docs: 记录 Sense 设备台账与凭据边界 (#65)

docs/delivery/README.md

@@ -2,8 +2,8 @@
 generated: true (请先修改 Gitea Wiki，禁止直接编辑本文件)
 wiki_page: Delivery-Documentation-Guide
 wiki_url: https://git.ilapage.cn/ila/yovision/wiki/Delivery-Documentation-Guide.-
-wiki_revision: c754ebd705c55329a46da12e1860ffd7d137f99a
-synchronized_at: 2026-08-14T04:09:55Z
+wiki_revision: 93cda004538c5114c5c4ca8a03b19e3e975b503d
+synchronized_at: 2026-08-14T07:03:33Z
 <!-- gitea-wiki-mirror:end -->
 
 # 交付文档指南
@@ -104,3 +104,11 @@ Sense 面向网管、实施人员和非技术现场人员，菜单按日常任
 - 交付时记录 ZIP SHA-256，并至少验证 `/healthz` 与首页；真实 PostgreSQL、MediaMTX、摄像机和目标浏览器仍需在获准环境验收。
 - 包内 `README-WINDOWS.md` 是现场操作入口；真实 `config\sense.env` 只留在具体部署目录，不得提交 Git 或重新打入交付 ZIP，交付 ZIP 只保留 `sense.env.example`。
 <!-- sense-windows-package:end -->
+
+<!-- sense-device-ledger:start -->
+### Sense 设备台账交付说明
+
+设备管理已开放列表、新建、编辑、停用和摄像头凭据更新。系统管理员、实施/运维和站点管理员可以维护；只读用户只能查看。现场人员应使用中文设备名称和安装位置，类型选择“视频”时才可配置 ONVIF/RTSP 凭据；其他类型会明确提示适配器尚未就绪。
+
+凭据窗口每次均为空，不会回显已保存用户名或密码；“已配置”标签只表示服务器保存了密文。部署人员必须在仓库外为服务进程配置 Base64 编码的随机 32 字节 `SENSE_CREDENTIAL_KEY`，丢失或更换该密钥会使旧凭据不可用，因此应纳入受控秘密备份。停用设备不会物理删除台账。
+<!-- sense-device-ledger:end -->