AAPS 4.x 的「已授权客户端」：如何让 AAPSClient 安全地远程控制

照护者可以在另一台设备上使用 AAPSClient 查看血糖和闭环状态。若还需要远程切换配置文件、设置临时目标或执行其他操作，就要在控制端 AAPS 的「已授权客户端」中完成配对并授予权限。仅连接同一个 Nightscout，不能获得远程控制权限。AAPS 官方说明

它是怎样工作的？

控制端是连接胰岛素泵、运行闭环的 AAPS 设备；远程端运行 AAPSClient。两端通过同一个 Nightscout 传递消息，控制端会核验已配对客户端发来的指令，并负责确认和执行。控制端离线时，客户端的控制操作会被阻止。远程控制机制

四种权限

因此，如果只是远程切换现有配置文件，Caregiver 权限即可；如果要修改配置文件中的基础率，需要由控制端授予 Admin 权限。角色权限表

如何添加客户端？

先确认两端使用相同版本的 AAPS 4.x，并连接同一个 Nightscout。然后在控制端打开「管理 → 已授权客户端」，开启「允许客户端控制」，点击 ＋，填写设备名称、选择角色和配对方式。版本要求、添加客户端步骤

有两种常用配对方式：

• 二维码：Nightscout 和配对：在 AAPSClient 的「管理 → 与控制端配对」中扫码，一次完成 Nightscout 设置和配对。控制端的 NSClientV3 需要有 Nightscout admin token，才能生成这种二维码。

• PIN：远程端先自行连接同一个 Nightscout，再输入控制端显示的一次性 8 位 PIN。PIN 约两分钟后过期。

配对成功后，控制端的列表会显示该客户端为 Active；远程端的「与控制端配对」页面可以查看自己的角色。已经配对的设备若需升为 Admin，直接在控制端该设备下方切换角色即可，无须重新配对。配对与角色管理

这里有两个容易混淆的“管理员”：AAPSClient 的 Admin 是控制端授予的操作角色；Nightscout admin token 是用于生成客户端专属连接凭据的令牌。客户端本身不需要持有 Nightscout admin token。客户端令牌说明

使用时要留意什么？

开启「允许客户端控制」后，控制端进入强化模式，不会把直接在 Nightscout 网站输入的治疗和配置文件更改当作远程指令执行；应通过已配对的 AAPSClient 操作。二维码和 PIN 都包含配对凭据，只展示给要授权的设备。若不再需要某台客户端，可在控制端列表中撤销它；也可以关闭「允许客户端控制」来停止所有客户端控制，同时保留配对记录。强化模式与撤销权限

远程修改基础率时，在具有 Admin 权限的 AAPSClient 中进入「管理 → 配置文件 → 编辑 → BAS」，保存后激活所需配置文件，再核对控制端显示的生效配置文件与基础率。配置文件编辑说明