リモートデバッグのオペレータ画面（RD2）。お客様が発行した PIN を入力して接続します。接続確立後はログ購読・診断取得が可能（PII はお客様端末でマスク済み）。画面共有/コマンドは RD4/RD5。
有効化ゲートのルール（テナント/アカウント/端末単位の許可・拒否）を即時に追加・無効化できます。 評価はデフォルト拒否＋最具体優先（device > account > tenant）、同レベルは deny 優先。全操作は監査されます。
お客様が初回同意（閲覧）したうえで接続が確立します。お客様はいつでも取り消し（revoke）でき、その場合は機能が停止します。 すべての操作は両端から監査（/audit）に記録されます。
/audit