| 设备 SN | 用户 | 在线 | WS | 固件 | 会员 | 今日对话 | 最后活跃 | 操作 |
|---|
| 用户 | 设备数 | 方案 | 到期 | 今日 | 本月 | 操作 |
|---|
隐私安全模式：只展示数量、状态、时间和类型分布；Biz Memory 原子记忆、对话历史、OpenClaw MEMORY.md 分开统计，不展示具体内容。
| 用户 | 设备 | 会员 | Biz Memory | 对话历史 | 定时任务 | Redis Keys | 最后对话 | 操作 |
|---|
只展示计数、状态和脱敏目标 hash；不展示用户对话、memory、通知、支付等内容原文。设备解绑只记录 30 天保留期，不立即删除用户数据；失败清理会进入后台 retry。
| 数据域 | 隐私级别 | 保留策略 | 匹配 | 待清理 | 已删除 | 动作 |
|---|
| 动作 | 目标 | 状态 | 原因 |
|---|
OpenClaw 原生全局 fs 默认关闭；用户文件、邮件草稿、日程和任务能力必须走 miaibot_* user-scoped tools。这里只展示边界、审核和脱敏审计，不展示用户文件内容。
默认关闭；只允许执行后台 allowlist 中的结构化 action，不接受任意 shell。任务异步执行，不进入语音首响链路。
只展示通用词库候选、版本、计数和状态；不展示用户 memory 原文。高置信候选可自动上线，异常由监控自动禁用/回滚。
| 音色 | 状态 | 可见 | 供应商 | 范围 | 推荐 | Fallback | 标签 | 说明 |
|---|
| Pool | 状态 | 用户数 | 端口 | 冷池 | 最后检查 | 错误 | 操作 |
|---|
只读观测模块。页面不展示真实 provider Key 或 router token；Smoke 会产生少量真实 LLM 调用，用于验收 router、biz-gateway 和 voice route。
| Provider | 状态 | Keys | 可用 |
|---|
保护模式只降低后台 use case 的运行时配额，不影响 voice_realtime 和 boot_greeting。
v3b 支持 active 只读、草稿、版本发布记录、灰度百分比元数据和回滚记录；发布记录不会接管生产流量，真实请求仍使用当前 active 静态策略。
| Policy | Use Case | 候选 | 草稿 | 当前发布记录 | 提示 | 操作 |
|---|
| Key | 状态 | Inflight | 成功/失败 | 最近使用 | 最近错误 | 操作 |
|---|
运行时覆盖写入 router 运行态，不改 `.env`。清除后回到部署配置。
| Provider / Key | Use Case | 基础 rpm/burst | 有效 rpm/burst | 覆盖 | 保护 | 操作 |
|---|
.env 是总闸；这里仅调整运行时配置。该 POC 只做后台索引和 shadow 观测，不替换 Redis 主 memory 检索。
总开关开启后对全部设备生效，不再按设备 SN 灰度限制。该开关只影响 OpenClaw/provider 首文本路由，不改 TTS 真流式和设备播放链路。
Admin Token 只通过服务器环境变量 ADMIN_SECRET_KEY 配置；页面不会展示任何 token、密钥或 Redis 密码。