SERVER CONTEXT V1

Runtime Context Console

管理受控 Runtime Context 与 Client Access。

POLICY REVIEW

审阅授权变更

STABLE AUTHORIZATION

处理当前未观测到的资源

Configured-only stable grants 默认保留。标记移除仅更新 Draft，返回后需 Review 并保存才会生效。

POLICY MISMATCH

Configured / Effective exact 差异

ONE-TIME CREDENTIAL

请立即保存凭据

服务端只保存摘要。关闭后无法再次查看此值。

新增 Client Instance

HOST ONBOARDING

Add Host

创建受范围约束的短期 Enrollment Invite。linux 会自动作为 required tag；Invite 原值关闭后不会再次显示。

SCOPED ENROLLMENT INVITE

在目标 Host 完成安装

Invite 内含短期 Enrollment Token；服务端只持久化摘要。原值仅在本次创建后显示，请通过受控通道复制到目标 Host，不要写入普通日志或 Issue。

复制安装命令到目标 Host。Runtime Agent 始终安装；如果创建 Invite 时选择了 Docker Observer，命令会在 Agent Enrollment 成功后继续安装 GET-only observer。随后按提示粘贴 Enrollment Invite，输入不会回显。成功后刷新 Runtime；Managed 不会自动变成 Exposed。

HOST METADATA

编辑 Host Alias

Alias 是 Human-controlled display / resolution metadata，不改变 Host identity、Resource ID 或 Authorization。留空保存会移除 Alias。

LOCAL HOST COMMAND

Runtime 组件指令

PERSISTENT CONTEXT

Context maintenance

CORRECTABLE CONTEXT

添加来源关联

关联是可修正的来源元数据；建立、修正或撤销都不会改变 Runtime 状态或 Resource Identity。

来源上下文选择已有来源，或创建一条新的来源记录。

新建来源上下文至少填写一项；未使用的字段可以留空。

仓库与版本
部署信息
可见范围选择允许 Agent 使用这条来源上下文的 Client Instance。
高级信息证据与备注，可选

DEPLOYABLE / WORKLOAD CONTEXT

Create Context

Context 保存 bounded semantic facts；Runtime current state 仍只存在于 Resource observation。

Initial Client visibilitySet visibility when creating the Context. Later changes use Manage visibility and never change semantic ownership.

CONTEXT ACCESS

Manage Client visibility

Visibility controls Context discovery only. It never grants Runtime Capability or Resource access and does not transfer Context ownership.