docs: add workspace collaboration design and client demos

Document shared workspaces, realtime messaging, member handling, and source permissions. Include local interaction demos and verification scripts, and update development startup for Electron Node mode. Production collaboration services remain unimplemented.

docs/features/share-server/progress.md

@@ -93,6 +93,8 @@ npm run build   # typecheck + Vite Web + server TypeScript passed
 6. Package、可选中继、联邦、保留、导出、备份恢复和真实 Desktop 端到端验证。
 7. `FR-14` Office 会话、对象存储、ONLYOFFICE、callback、checkpoint、策略、管理界面和三平台
    Desktop 文档 Tab 端到端验证。
+8. `FR-15` 至 `FR-18` 本地空间共享关联、资料定期／按需同步、实时消息、显式处理请求和共享来源授权；
+   对照用户故事完成服务端契约与 Desktop 集成，不能把静态 demo 当作真实消息服务。
 
 当前尚未满足 PRD 的产品验收，也未进行真实 Desktop/ShareServer 集成测试。
 
@@ -100,3 +102,28 @@ npm run build   # typecheck + Vite Web + server TypeScript passed
 目录、发布管理、提及选择器或 Agent 记忆边界展示，因此这些能力仍属于剩余生产与原型工作，
 不能由现有通用能力目录或原型操作确认替代。
 2026-09-09 PRD `FR-14` 新增 Office 编辑服务；当前原型同样没有对应导航、配置或服务端路径。
+
+## 2026-09-28：客户端协作 US 与逻辑审查
+
+- 新增 `user-stories.md`，补充本地工作空间、组织共享、同步、成员消息、分身处理和来源授权的
+  验收场景。PRD 新增 FR-15 至 FR-18，逻辑设计补充分离的共享、同步、交付与处理状态。
+- 修订 `@数字人` 与 `@成员` 的范围，保留直接能力调用，同时定义发给成员后由本人或已授权
+  分身处理的流程。补充本人确认优先、草稿可见范围和接手时的并发检查。
+- `docs/demo/client` 已有个人共享、设置及组织工作空间的本地交互演示；只使用浏览器存储和
+  固定回复，没有身份校验、服务端持久化、同步或真实模型执行。本轮仅修改设计文档。
+- demo 仍需按最新 US 调整：统一创建本地空间及共享属性，增加同步与撤销状态；回顾原文
+  阅读仍依赖回答授权，尚未覆盖 US 要求的“仅阅读”组合；空间分身尚未绑定真实 Publication。
+- 默认同步周期、容量和保留期限待定；匿名分享仍为概念演示，不纳入首期已登录组织协作验收。
+
+### 同日补充：轻量 IM 与实时组件提案
+
+- FR-16 区分实时消息与资料同步：普通消息、公开回复及处理状态实时更新，资料定期／按需同步。
+  暂停资料自动同步不停止消息收发、通知或断线补收。
+- FR-17 区分提及和请求处理。`@成员` 只通知；显式选择处理人后才进入本人／分身处理流程。
+  新增 US-MSG-04，覆盖普通消息、线程、实时更新、确认丢失、离线补收和旧连接撤销。
+- 技术设计记录 ShareServer + PostgreSQL + Centrifugo 为优先验证提案，并比较 Matrix、OpenIM
+  和 Socket.IO；没有确定组件或版本，没有安装依赖，也没有运行候选服务验证。
+- 补充消息与 outbox 同事务、至少一次投递、数据库补收、草稿私有事件及权限撤销的设计要求。
+  这些是待实现契约，不是现有 API 或数据库能力。
+- 本轮仅更新文档。静态 demo 仍要求选择接收人并自动进入处理流程，尚未支持普通消息、提及与
+  请求处理分离、真实实时推送及离线补收；需在后续原型迭代中对齐。