更新后的客户端每小时联网核验；撤销与权限变更在下次核验生效，离线租约最长 24 小时。