Team
Libre offre spazi condivisi in cui parlare, condividere risorse, pianificare il lavoro e coinvolgere un modello, senza rendere per impostazione predefinita i contenuti privati visibili all’operatore né usare le credenziali del modello di un’altra persona.
I canali portano la conversazione oltre la chat individuale mantenendo l’appartenenza come autorità per ogni messaggio, allegato ed evento in tempo reale.
Le stanze pubbliche e private e i messaggi diretti deduplicati usano sequenze temporali persistenti e ordinate. Le risposte restano su un livello, l’eliminazione conserva l’ordine e i cursori di lettura non arretrano mai.
Una menzione al modello diventa una risposta persistente che usa l’accesso al modello, le credenziali del provider e il routing del membro che l’ha invocata. L’appartenenza viene ricontrollata prima della generazione.
Ogni lettura, scrittura, download di allegato ed evento verifica l’appartenenza al canale. Chi non è membro riceve una risposta che non rivela l’esistenza della risorsa, inclusi gli amministratori globali.
I proprietari condividono con un utente o gruppo mediante un ruolo di lettura, scrittura o amministrazione adatto alla risorsa. L’accesso viene ricalcolato a ogni richiesta invece di essere congelato in una copia.
Chat, note, raccolte di conoscenza, personas, prompt, skill, calendari e server di strumenti usano la stessa base di permessi, con le operazioni che ogni risorsa può esporre in sicurezza.
I permessi diretti e di gruppo vengono valutati in tempo reale. Rimuovi un utente da un gruppo o revoca una condivisione e il vecchio permesso non resterà in una sessione memorizzata nella cache.
Il ruolo di amministratore globale gestisce le capacità della piattaforma ma volutamente non concede accesso alle risorse private o ai contenuti dei canali di un’altra persona.
La casella, i webhook e i calendari sono prima di tutto record applicativi persistenti. La consegna in tempo reale li rende tempestivi senza diventare l’unica fonte di verità.
Messaggi diretti, menzioni, risposte, inviti ai canali, condivisioni, errori delle automazioni, promemoria e messaggi di sistema arrivano in una casella per utente e si aggiornano in tempo reale.
Guida alle notificheLe destinazioni gestite dagli amministratori possono iscriversi per tipo di evento. Le consegne sono protette in uscita, facoltativamente firmate con HMAC, riprovate come attività persistenti ed escludono prompt, documenti e corpo dei messaggi.
Webhook in uscitaI calendari con nome supportano colori, eventi ricorrenti, promemoria singoli e importazione ed esportazione ICS. Gli strumenti integrati consentono a un modello di leggere o modificare eventi tramite il normale flusso di approvazione.
Guida al calendarioLe capacità di team si basano su uno strato di autorizzazione condiviso, non su scorciatoie d’identità specifiche per funzione.
Gli utenti possono controllare e revocare le sessioni con accesso. I token API personali vengono mostrati una volta, memorizzati solo come hash, soggetti a limiti di frequenza, con scadenza e ristretti ad ambiti espliciti.
Gli amministratori gestiscono l’appartenenza ai gruppi mentre il servizio di autorizzazione la valuta in tempo reale per le risorse condivise e l’accesso alle funzionalità.
OpenID Connect generico supporta PKCE, state, convalida nonce, politica dei domini consentiti, mapping dei ruoli e sincronizzazione facoltativa dei gruppi. Restano disponibili anche GitHub e Hugging Face OAuth.
Accesso singolo