权限与审计

角色权限

• 内置角色：管理员、操作员、观察员
• 可自定义角色，按设备/通道粒度授权

操作审计

所有写操作（增删改、播放、下载、PTZ）都会记录审计日志，可按用户、设备、时间筛选。

登录安全

• 登录失败 5 次锁定 10 分钟
• 可配置 IP 白名单