docs: scope private ONLYOFFICE integration

docs/features/share-server/ui-design.md

@@ -5,8 +5,8 @@
 | 项目 | 内容 |
 | --- | --- |
 | 状态 | 设计中 |
-| 版本 | 0.5 |
-| 日期 | 2026-09-28 |
+| 版本 | 0.6 |
+| 日期 | 2026-10-01 |
 | 关联 PRD | [ShareServer PRD](./prd.md) |
 | 功能逻辑 | [功能逻辑设计](./logic-design.md) |
 
@@ -200,7 +200,7 @@ Office 编辑管理归入“文档与协作”，属于系统管理员的服务
 系统管理员视图显示：
 
 - 服务状态、ONLYOFFICE 版本、许可证状态和最近一次完整健康检查。
-- Document Server、callback worker、对象存储的独立状态和稳定错误阶段。
+- Document Server、回调处理和所选存储的独立状态和稳定错误阶段。
 - 活动/断线/过期会话数、保存成功/失败/结果未知、存储用量和待清理对象。
 - 全局允许格式、最大文件、并发、会话期限、checkpoint 保留和紧急停用。
 
@@ -215,6 +215,20 @@ Office 编辑管理归入“文档与协作”，属于系统管理员的服务
 保留策略处理。删除会话是危险操作，显示用户、设备、文件显示名、稳定 checkpoint 和未确认
 回写状态；不能提供管理员直接下载任意成员文档的默认入口。
 
+### 13.1 私有部署第一阶段入口（待实现）
+
+在 `/documents` 提供明确区分于现有演示的“私有文档试验”入口，展示无用户授权的使用范围。
+提供 DOCX 上传、真实文档列表、打开编辑器、保存状态与关闭后重新打开；不使用模拟个人／组织
+归属或角色开关解释真实文件。列表显示名称、大小、最近持久化版本与保存时间，不显示服务器路径。
+
+编辑器加载失败、上传格式或大小超限、等待最终保存、保存失败和结果待确认各自显示原因及可用的
+重试操作。编辑器本地保存提示不直接变成“已保存到服务器”，以服务端持久化结果为准；关闭后若
+最终保存未完成，重新打开需提示等待。forcesave 后继续编辑时，已保存版本不代表当前全部修改。
+
+服务信息区分“进程可访问”与“编辑往返已验证”，后者显示最近真实验证时间和结果；不使用预设
+检查冒充实测。部署地址和 JWT 秘密由部署配置提供，首期不增加密钥表单。配置与验证契约见
+[技术设计第 10.1 节](./technical-design.md#101-私有部署第一阶段待实现)。
+
 ## 14. 系统设置
 
 只包含实例名称、公开地址、身份源、邮件、数据库/对象存储状态、中继开关与上限、Office 服务