框选模式下按住左键拖拽 = 框选，Shift 拖拽 = 追加；普通模式下单击格子 = 放大单台。
角色决定权限点：管理员 24 项、运营 12 项、只读 7 项。 口令与角色分开存放，重置口令不会影响角色。
归属是「这台归我」的唯一判据 —— 别人 assigned 过的设备，
其他人一律 403。归属组的 owner 优先级低于用户 assigned。
★ 设备名称（如「1号」~「19号」）与归属是两件事：
名称只影响显示，serial 永远是底层主键。
归属人和管理员都能改名 —— 归属人点宫格左上角标签即可，
管理员在这里点每格上方的小「改」字。
点格子即切换：该设备归当前选中的人；再点一次取消归属（回到公共池）。 取消一个设备的归属时，若它原本归别人，会自动从那个人名下摘除。
租约 TTL 180s、心跳 30s。「释放」只能释放自己持有的； 「抢占」是管理员强制夺走，原持有者下一条指令会收到 403。
新角色默认无任何权限点，建好后在左侧勾选。 内置角色（运营 / 只读）的权限点可微调，不可删除； 管理员角色完全锁定。