Teams
Libre bietet gemeinsame Orte zum Sprechen, Teilen von Ressourcen, Planen von Arbeit und Einbeziehen eines Modells – ohne private Inhalte standardmäßig für Betreiber sichtbar zu machen oder Modellzugangsdaten anderer Personen zu verwenden.
Kanäle führen Gespräche über Einzelchats hinaus und behalten die Mitgliedschaft als maßgebliche Berechtigung für jede Nachricht, jeden Anhang und jedes Live-Ereignis.
Öffentliche und private Räume sowie deduplizierte Direktnachrichten verwenden dauerhafte, geordnete Zeitleisten. Antworten bleiben eine Ebene tief, Löschungen bewahren die Reihenfolge und Lesemarken bewegen sich nie rückwärts.
Eine Modellerwähnung wird zu einer dauerhaften Antwort, die Modellzugriff, Anbieterzugangsdaten und Routing des aufrufenden Mitglieds verwendet. Vor der Generierung wird die Mitgliedschaft erneut geprüft.
Bei jedem Lesen, Schreiben, Herunterladen eines Anhangs und Ereignis wird die Kanalmitgliedschaft geprüft. Nichtmitglieder, einschließlich globaler Administratoren, erhalten eine Antwort, die keine Existenz erkennen lässt.
Eigentümer teilen mit einem Benutzer oder einer Gruppe und wählen eine für die Ressource geeignete Lese-, Schreib- oder Administratorrolle. Der Zugriff wird bei jeder Anfrage neu berechnet, statt eine Berechtigung in einer Kopie einzufrieren.
Chats, Notizen, Wissenssammlungen, Personas, Prompts, Skills, Kalender und Werkzeugserver verwenden dieselbe Berechtigungsgrundlage mit den Operationen, die jede Ressource sicher bereitstellen kann.
Direkte und Gruppenberechtigungen werden live ausgewertet. Wird ein Benutzer aus einer Gruppe entfernt oder eine Freigabe widerrufen, bleibt keine veraltete Berechtigung in einer zwischengespeicherten Sitzung zurück.
Die globale Administratorrolle verwaltet Plattformfunktionen, gewährt aber bewusst keinen Zugriff auf private Ressourcen oder Kanalinhalte anderer Personen.
Posteingang, Webhooks und Kalender sind zuerst dauerhafte Anwendungsdatensätze. Live-Zustellung macht sie zeitnah, ohne zur einzigen verlässlichen Quelle zu werden.
Direktnachrichten, Erwähnungen, Antworten, Kanaleinladungen, Freigaben, Automatisierungsfehler, Erinnerungen und Systemmeldungen treffen in einem Posteingang pro Benutzer ein und werden live aktualisiert.
BenachrichtigungsleitfadenVon Administratoren verwaltete Ziele können Ereignistypen abonnieren. Zustellungen sind gegen Egress geschützt, optional HMAC-signiert, werden als dauerhafte Jobs wiederholt und schließen Prompts, Dokumente sowie Nachrichtentexte aus.
Ausgehende WebhooksBenannte Kalender unterstützen Farben, wiederkehrende Ereignisse, einmalige Erinnerungen sowie ICS-Import und -Export. Integrierte Werkzeuge lassen ein Modell Ereignisse im gewöhnlichen Freigabeablauf lesen oder ändern.
KalenderleitfadenTeamfunktionen bauen auf einer gemeinsamen Autorisierungsschicht statt auf funktionsspezifischen Identitätsabkürzungen auf.
Benutzer können angemeldete Sitzungen prüfen und widerrufen. Persönliche API-Token werden einmal angezeigt, ausschließlich als Hash gespeichert, ratenbegrenzt, mit Ablauf versehen und auf ausdrückliche Geltungsbereiche beschränkt.
Administratoren verwalten die Gruppenmitgliedschaft, während der Autorisierungsdienst sie für geteilte Ressourcen und Funktionszugriffe live auswertet.
Generisches OpenID Connect unterstützt PKCE, State- und Nonce-Prüfung, Richtlinien für erlaubte Domains, Rollenzuordnung und optionale Gruppensynchronisierung. GitHub- und Hugging-Face-OAuth bleiben ebenfalls verfügbar.
Einmalanmeldung