每个范围开放什么
每一个能力开关、它所属的等级、它的默认值，以及它对外声明的那些工具。
下面每一个开关把守一组工具。默认值跟着那些等级走：总开关一打开，读取和配置就是开着的，而任何触及运行中现场设备的东西都要你有意去开。一个已禁用范围的工具根本不会被声明出来，所以连到这台工作站上的代理看到的，恰好就是你允许的那份清单。
允许的范围
| 开关 | 等级 | 默认 | 它声明的工具 |
|---|---|---|---|
| Connector（读取） | 读取 | 开 | connector_browse、tag_read、server_status、modbus_server_status、station_broker_status、mqtt_publish_list、remote_access_devices |
| Connector（配置） | 配置 | 开 | driver_capabilities、serial_line_list、serial_line_upsert、serial_line_delete、mqtt_broker_list、mqtt_broker_upsert、mqtt_broker_delete、mqtt_publish_upsert、mqtt_publish_delete、device_upsert、device_delete、tag_upsert、tag_delete、server_start、server_stop、server_restart、server_list_upsert、server_list_delete、modbus_server_configure、modbus_map_upsert、modbus_map_delete、station_broker_configure、remote_access_device_update |
| Connector（操作） | 操作 | 关 | connector_refresh、device_discover |
| Logic（读取） | 读取 | 开 | logic_browse、logic_read |
| Logic（配置） | 配置 | 开 | variable_upsert、variable_delete、action_upsert、action_delete、trigger_upsert、trigger_delete、alarm_upsert、alarm_delete、logic_folder_upsert、logic_folder_delete |
| Logic（操作） | 操作 | 关 | variable_write、tag_write、action_run、alarm_ack、alarm_ack_all |
| 日志（读取） | 读取 | 开 | logs_read、event_history_read |
| 仪表画面（配置） | 配置 | 开 | dashboard_list、dashboard_upsert、dashboard_delete、component_upsert、component_delete、connection_upsert、connection_delete |
| Process（读取） | 读取 | 开 | process_models、process_runs、process_run、process_samples、unit_status |
| Process（配置） | 配置 | 关 | process_view_configure |
| Process（操作） | 操作 | 关 | process_snapshot、process_evaluate、process_recipe_apply、process_start、process_stop、process_hold、process_resume、process_abort、process_comment、process_report、process_run_delete |
| 界面（自动操作） | 操作 | 关 | ui_state、ui_navigate、ui_screenshot、ui_scroll、ui_set_theme、ui_resize、ui_click、ui_set_text、ui_select |
| 备份（管理） | 配置 | 开 | backup_create、backup_list |
| 备份（恢复） | 恢复 | 关 | backup_restore |
| 设置（管理） | 配置 | 关 | settings_read、localization_set、asset_list、asset_import、symbol_validate、symbol_import |
| 反馈（起草） | 读取 | 开 | report_draft |
Connector（配置）能触及工作站之外：一个用 modbus_server_configure 打开Modbus 服务器的代理，会让网络上任何一台机器读取其寄存器映射提供的内容，并写入允许写入的行。代理页面在开关下面写明了这一点。
反馈（起草）属于读取等级，默认开启，在这个范围出现之前就有的工作站上也一样，因为它在工作站上什么都不改，也什么都不发：report_draft 会在工作站上打开已经填好的反馈表单，发送的只有站在那里的人。
有两个工具不属于任何范围：help_search 和 help_read，它们读的是已安装版本的应用自带文档。没有开关管它们；只要总开关开着，它们就会被声明出来，因为它们不透露工作站的任何东西。它们在帮助下面有说明。
那些工具各自到底做什么、接收哪些参数、又拒绝什么，都在工具参考里。