- Обов’язковий wizard першого запуску і банер відкритих налаштувань.
- Ролі організацій + адмін інсталяції; API keys; TLS.
- PIN маскуються в list API; секрети BLE лишаються на сервері.
- HMAC webhooks / outbox; аудит дій.
- Рекомендація: не експонувати адмінку в інтернет без TLS і пароля.
Безпека
Wizard, ролі, TLS, аудит.