From c9d47108e45f66875726e3eef79eedb2a5942514 Mon Sep 17 00:00:00 2001
From: ila <2+ila@noreply.git.ilapage.cn>
Date: Thu, 13 Aug 2026 09:14:34 +0800
Subject: [PATCH] docs: simplify Sense password policy (#42)

---
 Business-Rules-and-Glossary.-.md | 2 +-
 1 file changed, 1 insertion(+), 1 deletion(-)

diff --git a/Business-Rules-and-Glossary.-.md b/Business-Rules-and-Glossary.-.md
index dfbb532..54fb80d 100644
--- a/Business-Rules-and-Glossary.-.md
+++ b/Business-Rules-and-Glossary.-.md
@@ -63,7 +63,7 @@
 ## Sense MVP 业务与安全规则
 
 - **Sense 账户**：只登录 Sense；不得接受 Bell JWT、Cookie 或用户数据。角色为系统管理员、实施/运维、站点管理员和只读用户，后端权限是最终边界。
-- **安全初始化**：系统不提供默认账户、默认密码或默认签名密钥；首次管理员由仓库外一次性令牌创建。所有模式的密码至少 6 个字符，必须同时包含大写字母、小写字母和数字，且不得包含用户名。该最短长度由负责人在已知生产安全风险后明确确认。
+- **安全初始化**：系统不提供默认账户、默认密码或默认签名密钥；首次管理员由仓库外一次性令牌创建。所有模式的密码仅要求至少 6 个字符，不限制字符种类并允许包含用户名。负责人已明确接受该生产密码策略的字典猜测与凭据填充风险。
 - **Device**：设备不可变逻辑 ID 是后续 Profile、媒体和区域的内部引用。非视频适配器未实现时必须显示 `adapter_not_ready`。
 - **摄像机凭据**：只写不读，使用仓库外 32 字节密钥加密；不得进入 URL、日志、审计、工单或响应。
 - **受控发现**：ONVIF Discovery 默认关闭，只有显式设置获准本机 IP 才能发送发现；不得扫描未授权网段。