先查清，不修改
- 查看脱敏系统摘要、网络快照和客户当前屏幕画面
- 查看必要的目录与小型文本，用于定位环境问题
- 鼠标、键盘、剪贴板、管理员命令和维修执行保持关闭
两阶段授权 · 只限本次会话
客户不用审命令，系统负责守边界。
客户首次只允许看屏幕和只读诊断；技术人员说明问题、方案和费用后，客户再次点击同意才开放实际维修。付款不会自动取得电脑权限，旧服务码也不能恢复已结束的授权。
一次会话授权
操作变简单，安全限制不减少
先诊断，再决定
先核对技术人员身份并允许只读诊断；确认问题、方案和费用后，再决定是否授权维修。
客户端硬门禁
客户第二次同意前，鼠标、键盘、剪贴板、管理员命令和维修执行都会被本机客户端拒绝。
立即停止
停止、关闭、断线或超时都会撤销本次权限，不自动重连或重放操作。
场景客户能看到系统限制
文本修复旧哈希、相对路径、完整新内容文件身份变化即拒绝
管理员命令本次会话内开放固定 PowerShell / CMD、单 Job、最多 8 KiB 合计输出，停止即终止
结束会话立即停止按钮与状态不自动重连或恢复计划
先看清，再开始