单设备分享与权限

分享的单位是某台设备，不引入家庭/房间切换。拥有者创建24小时单次邀请，接收者登录后接受；数据库只存邀请token哈希，并用ownerSnapshot绑定创建时拥有者。设备重新归属后旧邀请、旧共享不复活。

操作	拥有者	有效接收者
查看状态/历史/连接信息	可以	可以
即时属性控制	可以	可以
读取配置/定时	可以	可以
修改定时/参数/倒计时	可以	不可以
改名/解绑/转分享/OTA/设备密钥	按拥有者/管理员具体入口	不可以
退出分享	无需	可以

拥有者可撤销邀请或指定接收者，接收者可退出；实时连接会收到权限刷新并重新拉取。请求时重新核对当前授权，不靠客户端缓存决定。管理员对后台管理操作有单独权限，但不是所有设备操作的万能拥有者。

HTTP接口与字段统一见API。家庭/房间历史表和接口不构成当前授权来源；是否恢复功能在v1.0后评估，不作为当前交付前提。