Zespoły
Libre daje ludziom wspólne miejsca do rozmowy, udostępniania zasobów, planowania pracy i angażowania modelu — bez domyślnego ujawniania prywatnej treści operatorowi ani używania danych dostępowych innej osoby.
Kanały przenoszą rozmowę poza czat jeden na jeden, a członkostwo pozostaje źródłem uprawnień dla każdej wiadomości, załącznika i zdarzenia na żywo.
Pokoje publiczne i prywatne oraz deduplikowane wiadomości bezpośrednie korzystają z trwałych, uporządkowanych osi czasu. Odpowiedzi mają jeden poziom, usuwanie zachowuje kolejność, a kursory odczytu nigdy się nie cofają.
Wzmianka o modelu staje się trwałą odpowiedzią, która używa dostępu do modelu, danych dostawcy i routingu członka wywołującego. Członkostwo jest sprawdzane ponownie przed generowaniem.
Każdy odczyt, zapis, pobranie załącznika i zdarzenie sprawdzają członkostwo w kanale. Osoby spoza kanału, także globalni administratorzy, otrzymują odpowiedź nieujawniającą istnienia zasobu.
Właściciel udostępnia zasób użytkownikowi lub grupie z rolą odczytu, zapisu lub administratora odpowiednią dla tego zasobu. Dostęp jest obliczany przy każdym żądaniu, a nie utrwalany w kopii.
Czaty, notatki, kolekcje wiedzy, persony, prompty, umiejętności, kalendarze i serwery narzędzi korzystają z tej samej podstawy uprawnień, z operacjami bezpiecznymi dla danego zasobu.
Uprawnienia bezpośrednie i grupowe są oceniane na żywo. Usuń użytkownika z grupy lub odwołaj udostępnienie, a stare uprawnienie nie pozostanie w pamięci sesji.
Globalny administrator zarządza możliwościami platformy, lecz celowo nie uzyskuje dostępu do prywatnych zasobów ani treści kanałów innej osoby.
Skrzynka odbiorcza, webhooki i kalendarze są przede wszystkim trwałymi rekordami aplikacji. Dostarczanie na żywo zapewnia aktualność, ale nie staje się jedynym źródłem prawdy.
Wiadomości bezpośrednie, wzmianki, odpowiedzi, zaproszenia do kanałów, udostępnienia, awarie automatyzacji, przypomnienia i komunikaty systemowe trafiają do skrzynki każdego użytkownika i aktualizują się na żywo.
Przewodnik po powiadomieniachCele zarządzane przez administratora mogą subskrybować typy zdarzeń. Dostarczenia są chronione przed niepożądanym ruchem wychodzącym, opcjonalnie podpisane HMAC, ponawiane jako trwałe zadania i wykluczają prompty, dokumenty oraz treści wiadomości.
Webhooki wychodząceNazwane kalendarze obsługują kolory, powtarzające się zdarzenia, jednorazowe przypomnienia oraz import i eksport ICS. Wbudowane narzędzia pozwalają modelowi odczytywać i modyfikować zdarzenia w zwykłym przepływie zatwierdzania.
Przewodnik po kalendarzuFunkcje zespołowe opierają się na wspólnej warstwie autoryzacji zamiast skrótów tożsamości właściwych dla pojedynczych funkcji.
Użytkownicy mogą przeglądać i odwoływać zalogowane sesje. Osobiste tokeny API są pokazywane raz, przechowywane wyłącznie jako hashe, ograniczane szybkościowo, mogą wygasać i są ograniczone do jawnych zakresów.
Administratorzy zarządzają członkostwem grup, a usługa autoryzacji ocenia je na żywo dla współdzielonych zasobów i dostępu do funkcji.
Ogólny OpenID Connect obsługuje PKCE, stan, walidację nonce, zasady dozwolonych domen, mapowanie ról i opcjonalną synchronizację grup. Dostępne pozostają też OAuth GitHub i Hugging Face.
Jednokrotne logowanie