术语与身份边界

术语	当前含义	不要误解为
Account	登录者账号，可进入一个或多个 Organization/Network	Device 身份
Organization	人员、设备与 Network 的管理边界	具体连接网络
Network	地址、成员、资源与授权的隔离边界	Organization 的别名
Space	客户端使用的精确 Organization + Network 组合	一个新的服务端对象
Device	一次 App/NS 安装在 Organization 中的稳定身份	某 Network 的 Node
Node	Device 在一个 Network 中的成员身份，有 Node ID/IP/DNS	整台 Device 在所有网络的身份
Service	Node 从 `services.toml` 发布的 HTTP/HTTPS/TCP/UDP 资源	Node 的任意端口
Access Grant	哪些主体允许访问哪些资源的 allow 规则	“可见”或“在线”的同义词
NSD	Organization/Network 控制面与 Web 管理控制台	承载业务流量的数据面
NetSeed App	iOS/Android/macOS/Windows 图形客户端	系统 `ns` CLI 的壳
`ns`	统一客户端与 Node 命令行	只用于服务器的程序
NSGW	Relay、出网、出口与公网入口网关	自动拥有全部能力的普通 Node
L3	Node/Subnet 的 IP 层访问	单个应用服务
L4 Service	精确协议与端口的服务访问	整 Node 授权
指定服务出网	通过网关访问管理员定义的外部目标	默认互联网出口
互联网出口	通过 NSGW 承载选定/默认路由	一条需要叫“线路”的资源

旧术语迁移

早期资料中的 Realm 大致对应当前 Network/Space 隔离语境；NSC/NSN 已由统一 ns 和 NetSeed App 替代。旧名称只用于识别历史配置或迁移，不应用于新安装、导航或命令示例。