fix：设备信息

docs/openapi/resource-backup-restore-frontend-integration.md

@@ -44,7 +44,7 @@
 
 ### 2.3 权限和防重放
 
-资源备份/恢复接口要求内部登录态，角色为 `OPS_ADMIN` 或 `SUPER_ADMIN`，认证等级为 `FULL`。
+资源备份/恢复接口要求内部登录态，角色为 `OPS_ADMIN`，认证等级为 `FULL`。
 
 需要防重放头的接口：
 
@@ -514,7 +514,7 @@ Content-Disposition: attachment; filename="RBKP-20260429-160000-ABCDEF.tmsbak"
 - `USER_KEY`
 - `MQ_REPLAY`
 
-`TMS_DB` 默认排除 `tms.backup.tms-db-excluded-tables` 中声明的表。默认排除角色、授权、会话和审计表，避免恢复时覆盖新机器安全状态。
+`TMS_DB` 默认排除 `tms.backup.tms-db-excluded-tables` 中声明的表。默认排除角色、授权、会话和资源任务表，避免恢复时覆盖新机器安全登录状态或带回旧的资源任务状态；`tms_operation_audit_log` 默认随 TMS 库一起备份。
 
 ## 6. TypeScript 类型建议
 
@@ -840,5 +840,5 @@ const latestText = computed(() => {
 - apply 返回后不要继续请求恢复步骤接口；恢复侧没有步骤接口。
 - TMS 重启后只调用 latest 展示最近恢复结果。
 - `payloadDecrypted=false` 不表示失败，它表示预检阶段没有解密完整 payload。
-- `TMS_DB` 默认不包含角色、授权、会话和审计表，因此恢复不会覆盖新机器已有登录授权状态。
+- `TMS_DB` 默认不包含角色、授权、会话和资源任务表，因此恢复不会覆盖新机器已有登录授权状态；操作审计日志默认随 TMS 库备份。
 - 服务端路径类字段不展示给普通用户，只用于运维排查。