docs(design): apply Sense prototype review

docs/07-user-stories.md

@@ -2,10 +2,10 @@
 
 > 用户故事用于连接需求、页面交互和任务验收。当前 M0/M1 以设备与实施流程为主，最终用户界面在 M3/M4 才实现。
 
-## US-001 批量开通摄像头
+## US-001 批量开通视频设备
 
 - 角色：实施工程师。
-- 目标：一次导入并验证一个默认 16 路站点，不逐路手工配置。
+- 目标：一次导入并验证一个默认 16 路视频站点，不逐路手工配置；操作入口位于通用设备台账的视频模态筛选下。
 - 价值：降低交付时间并为 128 路扩展保留操作效率。
 - 验收：支持待激活、逐设备结果、失败可重试、超配额明确拒绝；128 路规模下仍使用分页/批量流程。
 - 关联：RQ-C-01～RQ-C-08，IX-001～IX-003。
@@ -58,6 +58,14 @@
 - 验收：3–5 款设备的型号、固件、认证方式、Profiles/StreamUri/校时、主子码流、掉线恢复都有证据；不记录密码和真实客户信息。
 - 关联：M0，T-001；无产品 UI，使用版本化测试文档。
 
+## US-008 管理异构设备与隐私准入
+
+- 角色：实施工程师/站点管理员。
+- 目标：在统一设备台账中按模态和能力添加、筛选与查看视频、雷达、门磁、按钮、可穿戴等设备；隐私区域只允许非成像设备。
+- 价值：M2 固化不会因 M6 异构设备接入而推倒重来的信息架构，同时把隐私要求落实为系统准入约束。
+- 验收：一级入口使用“设备”；添加时先选模态，详情按能力显示页面；`non_imaging_only` Area 不允许新增或启用成像设备，策略读取失败时拒绝新变更并给出恢复路径；M2 完成信息架构与视频准入，M6 完成非视频适配器。
+- 关联：RQ-S1-05、NFR-CMP-05，IX-014、IX-016。
+
 ## 追溯规则
 
 新增 P0 UI 任务必须引用至少一个 US 和一个 IX；若没有 UI，任务文件明确写“不适用”。需求变化先更新用户故事和交互清单，再改页面。