把家里的每一次开关与授权，写成一条看得懂的链上记录

1. 先装网关，再装设备。选支持本地策略缓存的网关，先接 1 台灯 + 1 把门锁做验证；确认断网后仍能执行「门口开灯」策略，再批量接入其余设备，避免一次性 20+ 台同时入网导致配对失败。
2. 给设备编号，别用默认名。按「房间-类型-序号」命名，如 keting-lamp-01；编号规则一旦定下就写进链上元数据，后续做能耗分账和 AR 标注时可直接映射，省去人工对照。
3. 权限分三档，管理员不超过 2 人。观察者、日常使用者、管理者各司其职；临时访客只给观察者 + 指定时段，凭证有效期设 30~60 分钟，实测可减少约 70% 的误操作沟通。
4. 能耗阈值定在近 7 日均值的 125%。低于这个数容易误报，高于 150% 又发现太晚；触发后只做顶部橙色提示 + 3 条建议，不做全屏弹窗，避免打断家庭活动。
5. 夜间策略固定三条：色温 ≤ 2700K、亮度 ≤ 15%、噪音提醒阈值 38dB。起床后 10 分钟生成环境小结卡；只记录环境指标，不采集音频内容，隐私边界写进家庭通行证说明页。
6. 每月做一次链上记录核对。抽查 10 条权限变更与 10 条开门事件，确认时间戳与设备指纹一致；发现不匹配先检查网关时钟同步，而非立刻怀疑数据被篡改。

避坑点：不要把「全部设备云端优先」当默认设置——一旦断网，门锁与烟雾联动会失效；也不要在同一天同时改动权限模型和网络拓扑，出问题时无法定位是哪一步引起的。