LIBRE / ทีม งานร่วมกัน สิทธิ์ชัดเจน ขอบเขตที่ตั้งใจออกแบบ

ทีม

นำทีมเข้าสู่บริบท

Libre มอบพื้นที่ร่วมให้ผู้คนพูดคุย แบ่งปันทรัพยากร จัดตารางงาน และเรียกใช้โมเดล โดยไม่ทำให้ผู้ดำเนินงานเห็นเนื้อหาส่วนตัวตามค่าเริ่มต้น หรือยืมข้อมูลรับรองโมเดลของบุคคลอื่น

ประเภทช่อง
สาธารณะ / ส่วนตัว / DM
ผู้รับสิทธิ์
ผู้ใช้ + กลุ่ม
ตัวตนสำหรับงานของโมเดล
ผู้เรียก
01 ช่อง

ไทม์ไลน์ถาวรสำหรับผู้คนและโมเดล

ช่องนำบทสนทนาไปไกลกว่าแชตตัวต่อตัว โดยให้สมาชิกภาพเป็นแหล่งอำนาจสำหรับทุกข้อความ ไฟล์แนบ และเหตุการณ์สด

01.1 การสนทนา

เธรด ปฏิกิริยา ไฟล์ การปักหมุด และสถานะยังไม่อ่าน

ห้องสาธารณะและส่วนตัว รวมถึงข้อความตรงที่ตัดรายการซ้ำ ใช้ไทม์ไลน์ถาวรและเรียงลำดับ คำตอบลึกเพียงหนึ่งระดับ การลบไม่ทำลายลำดับ และเคอร์เซอร์การอ่านไม่ถอยหลัง

01.2 @model

เชิญโมเดลภายใต้ตัวตนของผู้ถาม

การกล่าวถึงโมเดลกลายเป็นคำตอบถาวรโดยใช้สิทธิ์เข้าถึงโมเดล ข้อมูลรับรองผู้ให้บริการ และเส้นทางของสมาชิกที่เรียก ระบบตรวจสมาชิกภาพอีกครั้งก่อนสร้างคำตอบ

01.3 สิทธิ์เข้าถึง

สมาชิกภาพควบคุมเนื้อหาและการส่งแบบสด

ทุกการอ่าน การเขียน การดาวน์โหลดไฟล์แนบ และเหตุการณ์จะตรวจสมาชิกภาพของช่อง ผู้ที่ไม่ใช่สมาชิกรวมถึงผู้ดูแลส่วนกลางจะได้รับคำตอบที่ไม่เปิดเผยว่าทรัพยากรมีอยู่

02 การแบ่งปัน

รูปแบบสิทธิ์เดียวทั่วทั้งพื้นที่ทำงาน

เจ้าของแบ่งปันแก่ผู้ใช้หรือกลุ่มด้วยบทบาทอ่าน เขียน หรือดูแลที่เหมาะกับทรัพยากร ระบบคำนวณสิทธิ์ใหม่ทุกคำขอแทนการตรึงไว้ในสำเนา

02.1 ทรัพยากร

แบ่งปันได้มากกว่าบทสนทนา

แชต โน้ต ชุดความรู้ persona พรอมต์ ทักษะ ปฏิทิน และเซิร์ฟเวอร์เครื่องมือใช้ฐานสิทธิ์เดียวกัน พร้อมการดำเนินการที่แต่ละทรัพยากรเปิดได้อย่างปลอดภัย

02.2 การเพิกถอน

เปลี่ยนสิทธิ์ตั้งแต่คำขอถัดไป

สิทธิ์โดยตรงและสิทธิ์จากกลุ่มถูกประเมินแบบสด นำผู้ใช้ออกจากกลุ่มหรือเพิกถอนการแบ่งปัน แล้วสิทธิ์เก่าจะไม่ค้างในเซสชันแคช

02.3 ส่วนตัวโดยการออกแบบ

การดูแลระบบไม่ใช่บทบาทอ่านเนื้อหา

บทบาทผู้ดูแลส่วนกลางจัดการความสามารถของแพลตฟอร์ม แต่ตั้งใจไม่ให้สิทธิ์เข้าถึงทรัพยากรส่วนตัวหรือเนื้อหาช่องของบุคคลอื่น

03 การประสานงาน

ให้งานสำคัญไปถึงคนที่ถูกต้อง

กล่องข้อความ webhooks และปฏิทินเป็นบันทึกถาวรของแอปก่อน การส่งแบบสดทำให้มาถึงทันเวลาโดยไม่กลายเป็นแหล่งความจริงเพียงแห่งเดียว

03.1 การแจ้งเตือน

กล่องข้อความถาวรพร้อมการส่งแบบสด

ข้อความตรง การกล่าวถึง คำตอบ คำเชิญเข้าช่อง การแบ่งปัน ความล้มเหลวของระบบอัตโนมัติ การเตือนความจำ และข้อความระบบเข้าสู่กล่องของผู้ใช้แต่ละคนและอัปเดตสด

คู่มือการแจ้งเตือน
03.2 Webhooks

ส่ง envelope เหตุการณ์ที่ตัดข้อมูลอ่อนไหวและลงนามแล้ว

ปลายทางที่ผู้ดูแลจัดการสมัครตามประเภทเหตุการณ์ได้ การส่งมีการป้องกันขาออก ลงนาม HMAC ได้ เรียกซ้ำเป็นงานถาวร และไม่รวมพรอมต์ เอกสาร หรือเนื้อหาข้อความ

webhooks ขาออก
03.3 ปฏิทิน

แบ่งปันเวลาด้วยสิทธิ์ดูหรือเขียน

ปฏิทินที่ตั้งชื่อรองรับสี เหตุการณ์ซ้ำ การเตือนครั้งเดียว และการนำเข้าและส่งออก ICS เครื่องมือในตัวให้โมเดลอ่านหรือเปลี่ยนเหตุการณ์ผ่านขั้นตอนอนุมัติปกติ

คู่มือปฏิทิน
04 ตัวตน

สร้างการทำงานร่วมกันบนบัญชีจริงและเซสชันที่เพิกถอนได้

ความสามารถของทีมสร้างบนชั้นการอนุญาตร่วม ไม่ใช่ทางลัดตัวตนเฉพาะแต่ละฟีเจอร์

04.1 เซสชัน + โทเค็น

ตรวจอุปกรณ์และจำกัดขอบเขตการผสานรวม

ผู้ใช้ตรวจและเพิกถอนเซสชันที่เข้าสู่ระบบได้ โทเค็น API ส่วนบุคคลจะแสดงครั้งเดียว เก็บเป็น hash เท่านั้น มีการจำกัดอัตรา ตั้งวันหมดอายุได้ และจำกัดไว้ที่ scope ชัดเจน

04.2 กลุ่ม

ให้สิทธิ์ครั้งเดียวแก่ทีมที่เปลี่ยนแปลง

ผู้ดูแลจัดการสมาชิกกลุ่ม ขณะที่บริการอนุญาตประเมินสมาชิกภาพนั้นแบบสดสำหรับทรัพยากรร่วมและสิทธิ์ใช้ฟีเจอร์

04.3 การลงชื่อเข้าใช้ครั้งเดียว

เชื่อมต่อผู้ให้บริการตัวตนตามมาตรฐาน

OpenID Connect แบบทั่วไปรองรับ PKCE, state, การตรวจ nonce, นโยบายโดเมนที่อนุญาต การแมปบทบาท และการซิงค์กลุ่มแบบเลือกได้ นอกจากนี้ GitHub และ Hugging Face OAuth ยังใช้งานได้

การลงชื่อเข้าใช้ครั้งเดียว