启停/清零/补料/校准等命令入口。变体: allowed / condition-disabled / permission-denied / pending / success / failed（实现指南 §4）。
危险动作按钮文案带"…"表示必经确认（ConfirmDialog），点击本身绝不直接执行。相邻启动/停止保持 --hit-gap ≥12px。
虚线边框 + 条件图标 + 具体原因
实线边框 + 锁图标 + 所需等级
动作不出现——只读属于数据性质，用 MetricValue/ConfigField 的只读态表达，不渲染禁用按钮占位
pending 期间按钮锁定并保留原语义色；结果态展示时间与逐设备计数，失败可重试且保留 correlation id（审计可回溯）。