docs: 记录 Sense 视频接入安全边界 (#66)

docs/delivery/README.md

@@ -2,8 +2,8 @@
 generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件)
 wiki_page: Delivery-Documentation-Guide
 wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Delivery-Documentation-Guide.-
-wiki_revision: 93cda004538c5114c5c4ca8a03b19e3e975b503d
-synchronized_at: 2026-08-14T07:03:33Z
+wiki_revision: 07c8711ff4d75da5e4acbd61d029d27f01009747
+synchronized_at: 2026-08-14T08:54:16Z
 <!-- gitea-wiki-mirror:end -->
 
 # 交付文档指南
@@ -112,3 +112,11 @@ Sense 面向网管、实施人员和非技术现场人员，菜单按日常任
 
 凭据窗口每次均为空，不会回显已保存用户名或密码；“已配置”标签只表示服务器保存了密文。部署人员必须在仓库外为服务进程配置 Base64 编码的随机 32 字节 `SENSE_CREDENTIAL_KEY`，丢失或更换该密钥会使旧凭据不可用，因此应纳入受控秘密备份。停用设备不会物理删除台账。
 <!-- sense-device-ledger:end -->
+
+<!-- sense-admission:start -->
+### Sense 视频接入交付说明
+
+部署人员必须先确认获准摄像头网段，再把本机对应网卡 IP 配置为 SENSE_ONVIF_DISCOVERY_IP，把获准网段配置为逗号分隔的 SENSE_ONVIF_ALLOWED_CIDRS。不得为了省事填写全网段。现场人员在“视频接入”选择已登记且已配置凭据的视频设备，可使用发现结果或手工填写不含账号密码的 ONVIF 地址。
+
+验证结果区分可用、部分码流失败、认证失败、目标未获准、重定向拒绝、响应超时、设备时间异常和无法连接，并显示主/子码流及逐 Profile 状态。失败重试不会删除上次已验证 Profile；修改凭据后应重新验证。真实摄像机兼容性、网络 ACL 和设备校时仍需在客户授权环境完成。
+<!-- sense-admission:end -->