产品激活
哪些功能要许可、试用怎么领、在线与离线激活、许可状态含义、升级注意项。
通用的激活流程（在线 / 离线、反激活、常见报错）在平台 → 许可激活，这里只写 QRadar AI Copilot 特有的部分。「产品激活」在「系统设置」页的 tab 里，管理员可见。
什么需要许可
| 档位 | 内容 |
|---|---|
| 未激活 | 智能查询、Offense 同步与处置、脱敏三档、态势 / 审计 / 报表 / 平台体检，每日 LLM 额度内可用（默认 200 次） |
| 试用 | = 标准版 14 天，一台主机。从控制台申请 |
| 标准版 / 企业版 | 四个付费引擎：Offense 批量研判、Offense 调查、规则副驾、平台运维副驾（平台健康 AI 解读） |
四个付费引擎加密交付：镜像里只有密文，解密密钥由许可服务器按档位下发并绑定到激活的主机。没有许可的网关运行不了它们。
许可证概览
| 卡 | 含义 |
|---|---|
| 许可证状态 | 见下表 |
| 到期 | 还剩几天；30 天内提示「该续期了」 |
| 已解锁功能 | 按 feature 逐项列出，或「通配符 *（企业版）」 |
| 用量 | 未激活时显示今日额度；激活后「不限次」；最后一次心跳时间 |
状态含义
| 状态 | 含义 | 该做什么 |
|---|---|---|
| 未激活 | 没有许可，免费功能按额度用 | 申请试用或购买 |
| 有效 | 正常 | — |
| 即将到期 | 30 天内到期 | 续期后粘新 key 重新激活 |
| 宽限期内 | 在线许可连不上许可服务器，但还在离线宽限期 | 检查出站网络到 license.reallysec.com:443 |
| 心跳丢失 | 宽限期快用完 | 同上；超过宽限期自动失效 |
| 已过期 / 已吊销 / 无效 | 付费引擎锁定 | 联系销售；无效通常是 key 不属于这台机器 |
许可失效时仍然可以登录、登出、改密码、反激活，来这一页处理即可。
在线激活
粘贴控制台里的许可令牌（ey… 开头），点「激活」。网关向许可服务器绑定本机，之后每 5 分钟心跳一次；续费、升档、新引擎的密钥都从心跳下发。不需要把主机指纹发给任何人。
离线激活
气隙环境：复制主机指纹（64 位十六进制）发给 Reallysec，收到 .lic 后在这里上传（或粘贴文件内容）。本地校验签名和指纹即解锁，之后不心跳、不出网。离线许可的功能集写死在文件里，续费 / 升档重新签一张。
指纹由安装目录里的 state/machine-id 和 state/server_guid 决定。永远不要重建这两个文件，备份时把整个 state/ 目录一起备份。
更换或续期 / 撤销激活
- 更换或续期：粘新 key 重新激活即可，不用先撤销。
- 撤销当前 license：回到未激活状态，在线许可把主机名额还给服务器；换主机前先做这一步。