设备能力同时受系统权限与授契约束；采集有持续指示，可即时暂停或撤销。离线缓存加密，不创建独立角色副本。