跨产品概念设备信任
设备信任
设备信任建立在安装身份之上，不从 MAC、序列号或设备名称推导。登录、在线、可达和可信是不同状态。
安装身份
CLI 首次运行时生成并持久化随机安装身份。设备名称用于帮助用户识别，不能单独作为信任证据。
状态之间的区别
| 状态 | 表示什么 |
|---|---|
| 已登录 | 本机持有当前有效的账户凭据 |
| 在线 | 账户目录看到该设备连接 |
| 直连可达 | 当前客户端可以访问 Local API |
| 待确认 | 新设备身份已经登记，等待可信设备批准 |
| 已信任 | 双方已经确认设备身份，可使用受支持的 E2EE 控制 |
| 已授权工作区 | 目标 CLI 允许远程智能体使用指定目录 |
建立与撤销
建立信任时比较双方显示的身份或指纹。新设备可能先处于“待确认”状态，完成可信 App 的批准后才会变为“已信任”。信任只解决设备身份和加密控制，不会自动授予工作区、模型服务或智能体权限。
正常退出登录会保留本地 E2EE 身份，便于设备下次登录时继续识别。在当前设备上明确选择“退出并移除此设备”才会删除本机设备密钥；从另一台设备撤销远程设备只撤销账户信任，不会远程删除其本地密钥或工作区文件。
本地安全状态与轮换：
originrouter security status
originrouter security rotate