Équipes
Libre donne aux personnes des espaces partagés pour discuter, partager des ressources, planifier le travail et faire intervenir un modèle, sans rendre par défaut les contenus privés visibles à l’opérateur ni emprunter les identifiants de modèle d’une autre personne.
Les canaux prolongent la conversation au-delà du chat individuel tout en faisant de l’appartenance l’autorité de chaque message, pièce jointe et événement en direct.
Les salons publics et privés ainsi que les messages directs dédupliqués utilisent des chronologies persistantes et ordonnées. Les réponses restent sur un seul niveau, la suppression conserve l’ordre et les curseurs de lecture ne reculent jamais.
Une mention au modèle devient une réponse durable utilisant l’accès au modèle, les identifiants du fournisseur et la route du membre qui l’invoque. L’appartenance est revérifiée avant la génération.
Chaque lecture, écriture, téléchargement de pièce jointe et événement vérifie l’appartenance au canal. Les non-membres reçoivent une réponse qui ne révèle pas l’existence de la ressource, y compris les administrateurs globaux.
Les propriétaires partagent avec une personne ou un groupe au moyen d’un rôle de lecture, écriture ou administration adapté à la ressource. L’accès est recalculé à chaque requête au lieu d’être figé dans une copie.
Les chats, notes, collections de connaissances, personas, prompts, compétences, calendriers et serveurs d’outils utilisent la même base d’autorisations, avec les opérations que chaque ressource peut exposer sans risque.
Les autorisations directes et de groupe sont évaluées en direct. Retirez une personne d’un groupe ou révoquez un partage, et l’ancienne autorisation ne persistera pas dans une session en cache.
Le rôle d’administrateur global gère les capacités de la plateforme, mais n’accorde volontairement aucun accès aux ressources privées ni au contenu des canaux d’une autre personne.
La boîte de réception, les webhooks et les calendriers sont d’abord des enregistrements durables de l’application. La livraison en direct les rend immédiats sans devenir l’unique source de vérité.
Les messages directs, mentions, réponses, invitations à des canaux, partages, échecs d’automatisation, rappels et messages système arrivent dans une boîte par personne et sont actualisés en direct.
Guide des notificationsLes destinations gérées par l’administrateur peuvent s’abonner par type d’événement. Les livraisons sont protégées en sortie, éventuellement signées par HMAC, réessayées sous forme de tâches durables et excluent prompts, documents et corps des messages.
Webhooks sortantsLes calendriers nommés prennent en charge les couleurs, les événements récurrents, les rappels uniques ainsi que l’importation et l’exportation ICS. Les outils intégrés permettent à un modèle de lire ou modifier des événements via le flux d’approbation ordinaire.
Guide des calendriersLes capacités d’équipe reposent sur une couche d’autorisation commune plutôt que sur des raccourcis d’identité propres à chaque fonction.
Les personnes peuvent examiner et révoquer leurs sessions connectées. Les jetons d’API personnels ne sont affichés qu’une fois, stockés uniquement sous forme de hachage, soumis à des limites de fréquence, expirables et restreints à des portées explicites.
Les administrateurs gèrent l’appartenance aux groupes tandis que le service d’autorisation l’évalue en direct pour les ressources partagées et l’accès aux fonctionnalités.
OpenID Connect générique prend en charge PKCE, state, la validation du nonce, les domaines autorisés, l’association des rôles et la synchronisation facultative des groupes. GitHub et Hugging Face OAuth restent également disponibles.
Authentification unique