谈设备身份与权限时，局部指标容易被误当作完整结果。读取状态与修改参数应当是不同权限。设备可以连入网络，并不意味着它应当获得修改其他节点配置的能力。
区分指标名称与实际含义
区分设备身份与操作权限，可以减少共享凭据带来的误操作和追踪困难。面对较大的数字或熟悉的术语，先问它描述的是哪个环节。
不要把局部结果推广到所有场景
设备接入认证、数据读取与配置修改属于不同能力，不宜默认给所有连接相同的权限。同样需要避免只挑一个有利结果。
让结论带上必要条件
建立设备清单和凭据更新流程，按最小必要范围授权，记录配置变更；不要在公开记录中保存密钥。更稳妥的表达，是说明某组条件下观察到了什么，而不是保证所有场景都会如此。
关于设备身份与权限的FAQ
讨论设备身份与权限时，最先需要明确什么？
区分设备身份与操作权限，可以减少共享凭据带来的误操作和追踪困难。先说明目标任务，再把设备、连接与环境条件逐项对应。
设备身份与权限能只靠单项参数判断吗？
设备接入认证、数据读取与配置修改属于不同能力，不宜默认给所有连接相同的权限。缺少一致条件时，应先核对定义与说明，不把单次结果直接推广。
准备设备身份与权限的检查记录，可以从哪里开始？
建立设备清单和凭据更新流程，按最小必要范围授权，记录配置变更；不要在公开记录中保存密钥。保存改动与观察结果，必要时请厂商或合适专业人员协助。