docs(M06-C-R1): 回填协议纠偏与游标

docs/configuration.md

@@ -70,6 +70,13 @@ MYSQL_DATABASE=<以项目实际数据库名为准>
 - 后端使用 MQTT 3.1（`protocolVersion: 3`）和 QoS 1，订阅 `/devicesend/+`、`/devicewill/+`，发布 `/deviceaccept/{DeviceID}`。
 - `/app-api/ready`、`/admin-api/ready` 返回 `mqttConfigured`、`mqttConnected`、`mqttSubscriptionsReady`，只有真实连接并恢复订阅后后两项才为真。
 
+### 硬件烟测变量
+
+- 基础开关：`QIPAI_HARDWARE_SMOKE_ENABLE`、`QIPAI_HARDWARE_SMOKE_ALLOW_ACTIONS`、`QIPAI_HARDWARE_SMOKE_TIMEOUT_MS`。
+- 设备：`QIPAI_HARDWARE_CONTROL_BOX_DEVICE_ID`、`QIPAI_HARDWARE_SMART_SOCKET_DEVICE_ID`、`QIPAI_HARDWARE_SUB_LOCK_SUB_ID`、`QIPAI_HARDWARE_SUB_LOCK_SUBTYPE`。
+- `QIPAI_HARDWARE_SUB_LOCK_SUBTYPE` 只允许 `14`（701C）或 `15`（701G）；缺少 subtype 时不得生成 `CtrlDevice` 实物动作。
+- MQTT 地址和账号复用 `QIPAI_HARDWARE_MQTT_URL`、`QIPAI_HARDWARE_MQTT_USERNAME`、`QIPAI_HARDWARE_MQTT_PASSWORD`，仅写 Git 忽略的本地配置或 `/etc/qipai/qipai.secrets`。
+
 ## 微信支付 v3
 
 - 运行变量：`QIPAI_WECHAT_PAY_CREDENTIALS`。
@@ -113,3 +120,4 @@ MYSQL_DATABASE=<以项目实际数据库名为准>
 - 2026-06-22：M05-C 增加 `QIPAI_THIRD_PARTY_CREDENTIALS`、人工/Mock/API 模式、回调 HMAC 和券码哈希规则。
 - 2026-06-22：M05-D 增加门店收款账户、`profitShareReceivers` 环境映射、分账授权状态和非生产 Mock 门禁。
 - 2026-08-10：总纲升级为 V5.6；同步最新源码接管、M09-A-RECOVERY 完成证据和 M06-C-R1 固定执行游标，既有凭据与配置位置不变。
+- 2026-08-10：M06-C-R1 增加门锁烟测 subtype 变量，确保实物 `CtrlDevice` 始终携带 14/15；未增加任何仓库内明文凭据。