docs: add workspace collaboration design and client demos

Document shared workspaces, realtime messaging, member handling, and source permissions. Include local interaction demos and verification scripts, and update development startup for Electron Node mode. Production collaboration services remain unimplemented.

docs/features/share-server/ui-design.md

@@ -5,8 +5,8 @@
 | 项目 | 内容 |
 | --- | --- |
 | 状态 | 设计中 |
-| 版本 | 0.3 |
-| 日期 | 2026-09-09 |
+| 版本 | 0.5 |
+| 日期 | 2026-09-28 |
 | 关联 PRD | [ShareServer PRD](./prd.md) |
 | 功能逻辑 | [功能逻辑设计](./logic-design.md) |
 
@@ -16,7 +16,7 @@ ShareServer 是独立 Web 产品，不直接复用 Electron 页面壳层实现
 
 ## 1. 使用对象
 
-- 普通成员主要在 GoodBuddy Desktop 使用能力；Web 端只处理自己的设备、申请和授权。
+- 普通成员主要在 GoodBuddy Desktop 协作和使用能力；Web 端管理自己的设备、申请、授权和已发布数字人。
 - 组织管理员使用完整组织控制台。
 - 系统管理员使用与组织控制台分开的实例管理范围。
 - 审计员进入只读视图，不显示可变更控件。
@@ -117,10 +117,14 @@ GPU-Worker-02    AI Team     Linux       离线      8        2 小时前
 检索，调用者和 ShareServer 看不到内容；新增分区在保存前明确标为权限扩大，移除分区明确
 标为立即收紧。
 
-组织会话和任务输入区使用带搜索的显式选择器插入 `@数字人`，不能只靠自由文本猜测 handle。
+直接能力调用输入区使用带搜索的显式选择器插入 `@数字人`，不能只靠自由文本猜测 handle。
 选择后持续显示目标数字人；发送前确认实际接收者、执行位置、发送数据和授权。离线、无权或
 需要审批的项保持可读并说明原因，但不能形成已发送调用。
 
+工作空间的 `@成员` 是提及选择器，按第 17 节展示；“请求处理”单独选择处理人，不以分身在线状态限制本人收件。
+上述本地记忆限制不阻止用户另行发布选定知识或回顾；内容入口按 FR-18 展示原文读取权限，
+数字人目录仍不提供底层记忆浏览器。
+
 ## 7. 权限策略
 
 策略页分“强制策略”和“Grant”。创建和编辑使用结构化表单：主体、能力、动作、输入、提供者、
@@ -223,3 +227,29 @@ shadcn/ui 的本地组件模式和 Radix 可访问 primitives，布局参考成
 API，并持续标明不会写入生产数据，不能据此宣称真实审批、撤销、策略或任务操作已实现。
 `FR-13` 新增的数字人目录、“我的数字人”和 `@` 选择器尚未进入当前原型。
 `FR-14` 新增的 Office 编辑导航、配置、健康和会话管理也尚未进入当前原型。
+
+## 17. Desktop 工作空间协作目标交互
+
+本节补充 Desktop 与 ShareServer 交界处的用户交互，不改变独立 Web 控制台的页面壳层。
+
+- 新建入口统一为“新建工作空间”，默认“仅本地”。开启“共享”后选择所属组织、空间成员和
+  内容范围；未加入组织时可引导加入，不阻塞本地创建。开启前提供历史内容预览。
+- 空间列表允许多个本地及共享空间并存。标题附近展示共享状态、目标组织和消息连接状态；
+  资料面板展示最近成功同步时间、待同步数量和立即同步资料入口，失败可定位到条目。
+- 资料定期／按需同步与“暂停资料自动同步”分别设置，不控制消息通道。“关闭共享”说明撤销访问的影响，离线操作保持
+  “待关闭共享”，不能以本地开关的外观冒充服务端确认。
+- 默认输入框用于普通空间消息，支持回复线程和 `@成员` 提及，不要求处理人。提及仅通知，
+  单独开启“请求处理”后选择一个处理人，再显示“需要本人确认”。
+- 选择器按当前空间过滤，姓名标记绑定稳定身份。发送区展示可见受众、上下文清单及内容预览；
+  无附带上下文也可提问。附件未就绪显示准备进度或失败，不能显示“已发送”。
+- 消息即时出现，历史支持分页和断线补收。普通消息仅展示交付信息；处理请求同时展示交付和
+  处理信息，例如“待发送”或“已发送 · 待本人处理”。分身失败、处理人离线
+  和权限撤销分别说明，不能统一显示发送失败。
+- 设置页按成员本人、空间保存“处理请求偏好”，不使用“收到 @ 时自动执行”的文案；分身模式选择明确的分身及来源授权。仅本人可以看到
+  自己的待确认草稿、编辑、确认和接手操作。实际产品禁止用 demo 的角色下拉框代替登录授权。
+- 共享知识配置复用已有来源列表，授权预览说明目标受众。监督回顾的回答使用与原文阅读分别
+  设置；仅阅读场景不能被第二个开关或默认联动隐式改为允许回答。
+
+`docs/demo/client` 是独立静态交互演示，已有成员消息与处理偏好；本地／共享统一创建、实时
+消息、资料周期同步及撤销流程尚未实现。demo 仍把提及直接当作处理请求，需按本节调整；
+其即时本地回复不是服务端送达或实时通信的验收证据。