手机丢失后撤销设备的正确做法
先建立一个认知：配对 = 完全信任
配对设备可以操作电脑上的 dsh——读文件、跑命令、改工作区，权限等同于你本人在电脑前操作。所以官方的安全模型里，配对设备应视为完全受信任的设备。这决定了两条纪律：
- 手机丢失、送修、转卖前：立即在电脑端撤销设备。
- 不常用的旧设备：用完就撤，重新配对的成本很低。
撤销操作
在电脑端 dsh 的「移动访问」面板里，进入设备/配对管理，找到对应设备执行撤销。撤销是即时生效的授权删除，不需要动手机。
撤销后两端各是什么表现
电脑端：永久删除该设备的持久化记录及令牌摘要（不是留个「已撤销」标记）；下次启动时还会自动清理旧版留下的已撤销记录。撤销后，旧令牌与未知令牌一样返回 401 authentication_failed。
手机端：
- 在线会话：立即收到撤销通知并断开连接，App 里条目显示「电脑端已移除」，停止自动重连。
- 离线设备：下次检测时显示「配对已过期」，需要重新配对才能再用。
App 端删除本地记录只是删本机的账，不能替代电脑端撤销——真正的授权作废必须从电脑端做。
丢失手机的完整处置顺序
- 电脑端撤销该设备（授权层面作废）。
- 检查会话日志，确认丢失前后的操作记录有无异常（会话日志记录哪些内容）。
- 如走远程通道，顺手把远程访问开关关掉。
- 需要换机时，新手机重新走一遍配对即可（手机扫码与密钥配对的完整流程）。