Block a user
[T-02][medium] 验收对照表把只测了部分子项的功能标成"通过"，交付说明据此写"通过 23"
[T-03][low] 压测工具只是连接骨架（MQTT 3.1.1、不带认证、不收发），无法执行 PRD 第 8 节的规模与吞吐验收
[K-03][critical] Python SDK：没关 paho 自动重连导致被顶号后两端互踢、回调在锁下执行会死锁、断线后发送挂起、async 回调不被等待就确认
[K-04][critical] Java SDK：把"连不上服务器"判成密码错误并永久停止重连、持锁等待 PUBACK 与回调重入会死锁、断线后发送不重交
[K-05][low] SDK 工程门禁缺失：四套 SDK 都不在任何检查里、Go SDK 与服务端 Go 版本不一致
[K-00][medium] 四套 SDK 对外语义不一致，需要先定一份统一的 SDK 行为约定（连接超时、错误码、返回值、取消、退避、心跳、URL 映射）
[K-01][critical] Go SDK：断线后已发出的发送永不重交、回调持锁导致重入死锁、收包路径被阻塞、重连不恢复上下线订阅、fatal 原因可能丢失
[K-02][critical] JS SDK：Node 下确认失败导致进程崩溃、浏览器因全局 Buffer 无法连接、断线后发送挂起、确认失败后不再重试
[W-04][medium] 一次性密钥展示：导入结果 CSV 不转义会错列、手填密码时显示 undefined、复制失败无提示、导入弹窗无下载按钮
[W-05][medium] 端列表页：只有 IP 锁定时无法点解锁、批量选择跨筛选保留、编辑弹窗总提交 enabled 且停用无确认、导入无进度、默认延迟无上限提示
[W-06][low] 界面布局与文案：表格高度写死不随窗口自适应、直接显示英文枚举与配置键名、概览缺自助注册数
[W-01][medium] 后台错误处理：不处理 401、每个错误弹两次、网络错误显示英文、表单错误只闪 toast、页面加载失败一片空白
[W-02][medium] 投递记录页缺少时间筛选、原因列、完整统计与接收端分页
[W-03][medium] 群页面：详情只显示前 50 个成员，且与后端能力不一致（编号输入框、搜索提示、无确认、失败无原因）
[H-05][medium] 端的默认延迟没有上限：后台可设出永远发不出消息的端，极大值还会溢出
[H-06][low] 改管理员密码时旧密码校验不计入锁定；过期管理员会话不清理，作废其他会话失败被忽略
[H-07][low] 重置登录密码时踢线失败被吞掉，审计仍记 ok
[H-02][medium] 审计日志可能整体丢失，令牌身份与操作内容记录不清，登录失败与批量失败不记录
[H-03][medium] 端编辑先直接写 enabled 再走级联停用：停用可能半生效，并发停用会被旧值悄悄重新启用
[H-04][medium] 批量导入串行算哈希、校验与插入之间有竞态；CSV 报错行号不准