授权属于账户和工作空间，而不是一条管理链接

Next 采用 PostgreSQL 原生租户隔离、独立 OAuth/Auth、专属设备身份及可审计任务状态。

三项安全原则

（1）未经工作空间授权不能查看、控制或撤销设备。（2）OAuth 请求短期有效且一次性消费，用户与设备的有效绑定长期持久化。（3）网络断开不触发盲目重复执行任务。