· 链路：按钮 → POST /api/boxes/{id}/cmd → MQTT agri/t1/fieldA/{id}/cmd（QoS1，等 PUBACK）→ 固件解析执行 → ~2-3s 内回读 /state → 本页 30s 轮询或点刷新后渲染。
· 不做乐观置位：按钮状态只来自回读 state，下发成功只提示「回读中」，绝不假翻状态。
· auto 模式：规则引擎自治，开关类指令固件会拒绝——前端先弹确认条引导切手动，不发必被拒的指令。
· 防干烧联锁：水位数据新鲜且低于 5cm 时禁泵（按钮标红禁点）；水位缺失或数据陈旧则不显示联锁，不拿冻结旧数据亮禁泵。
· 防抖：固件通道级 500ms 防抖会吞连发——前端 600ms 节流，请求未返回前忽略再次点击。
· 无 state 的设备（模拟器/旧固件）不开放下发：避免把指令发到无人订阅的主题上。