feat: add local sharing and containerized web/server layout

docs/features/share-server/progress.md

@@ -2,8 +2,83 @@
 
 ## 当前状态
 
-ShareServer 已进入可运行交互原型阶段。当前实现用于验证完整控制台信息架构、视觉方向与操作
-流程，不提供生产身份、组织隔离、设备连接、授权、任务路由或数据持久化。
+ShareServer 包含控制台交互原型和可持久化的本地共享目录服务。GoodBuddy 已能注册设备、发布与
+撤销元数据，Web 能查看真实目录；生产身份、组织隔离、设备控制连接、授权及任务路由仍未实现。
+
+### 2026-10-01：Web 与服务端目录整理
+
+- Web 源码与测试迁至 `web/src/`，HTML、Vite 和 Web TypeScript 配置置于 `web/`；
+  Hono 源码与测试迁至 `server/src/`，服务端配置置于 `server/tsconfig.json`。根 `shared/` 保留。
+- 根目录统一管理依赖、脚本、Vitest、ESLint 与 TypeScript 项目引用，未新增依赖或 workspace。
+  构建产物为 `dist/web/` 和 `dist/server/`，启动入口为 `dist/server/server/src/index.js`。
+- 根 Node v24.16.0 环境下，`npm test` 的 5 个文件、51 个测试通过；`npm run typecheck`、
+  `npm run lint`、`npm run build` 和 `git diff --check` 通过。
+- `docker compose -f docker/compose.yaml build` 与
+  `docker compose -f docker/compose.yaml up -d --wait --wait-timeout 60` 通过，现有服务重建后健康。
+  HTTP 验证覆盖首页、JS/CSS 资源、共享中心路由回退、health、ready 和本地元数据读取。
+- Compose 的 `../data` 保持不变，实际挂载为仓库根 `data/` 到 `/app/data`；重启前后
+  `sharing.json` 的 SHA-256 一致。Vite 开发服务验证前端模块、根共享模块及 API 代理可访问。
+- 本轮未做浏览器视觉验收。Docker 安装时完整依赖集报告 4 项 audit 问题，运行时依赖报告 0 项；
+  本轮未调整依赖版本。原型与本地元数据服务边界不变，readiness 仍报告 `productionReady: false`。
+
+### 2026-10-01：本地目录与 GoodBuddy 联调
+
+- 新增五个本地共享 HTTP 接口，覆盖设备注册和查询、发布查询和创建、撤销。JSON 文件保存真实
+  记录，重启后仍可查询；API 的输入限制、错误与部署范围见技术设计第 4.1 节。
+- GoodBuddy 应用中心新增设备共享入口，通过生产页面、preload、可信 IPC 与 Main HTTP 服务
+  操作本地目录，持久化服务配置和本机 ID。两仓分别构建，没有源码跨仓依赖。
+- Web 共享中心新增“本地服务目录”，提供真实设备与发布记录、组合筛选、错误重试和刷新；
+  既有组织示例保留。注册时间不解释为在线状态，来源及知识权限按声明显示。
+- ShareServer `npm test`：5 个文件、51 个测试通过；`npm run typecheck`、`npm run lint`、
+  `npm run build` 和 `git diff --check` 通过。服务测试包含真实 HTTP 和独立进程重启持久化。
+- Web 使用隔离临时数据及真实 API 完成发布、撤销、筛选、重载、刷新和空目录验证；注入 503 后
+  重试通过。Edge/Playwright 检查 1440px 桌面和 390px 手机深浅主题，无横向溢出或脚本错误。
+- GoodBuddy 真实 Electron 组件组合联调通过，覆盖应用中心入口、注册、知识独立权限、发布、
+  撤销、刷新、设备 ID 重读及 480px 深浅主题。未验收完整生产 App、安装包或跨平台原生窗口。
+  定向检查与全仓测试差异见[桌面验证记录](../../../../goodbuddy/docs/features/device-sharing/progress.md#2026-10-01桌面实现轮次的独立验证)：
+  全仓测试曾有两项失败，修正配置样例及单独复跑后通过，未将全仓结果记为一次全绿。
+
+本轮完成本地元数据流程；设备认证、组织归属、能力执行、知识正文检索和同步、模型转发、
+OnlyOffice 编辑与真实配置下发仍待实现。测试使用独立端口和临时目录，不修改既有服务数据。
+本次中文文档经过 deai-writing 扫描，无阻断项；枚举、权限边界和历史验证限制按原义保留。
+最终本地预览在 `http://127.0.0.1:8787` 启动，readiness 返回本地 JSON 元数据模式。
+浏览器打开 `/capabilities?view=local` 正常读取空目录，显示 0 台设备和 0 项发布，未填入测试样例。
+
+### 2026-09-30：共享中心交互原型
+
+- 既有 `/capabilities` 扩展为共享中心，提供能力目录、共享知识库、按用户查看、按设备查看。
+  本地示例包含 3 项能力和 4 项知识，关联现有成员与设备；搜索、筛选、详情及主体定位由 URL 保存。
+- 知识详情分别展示来源模式、可用性及搜索／读取原文／下载权限，覆盖离线服务器副本、离线
+  远程取用和仅元数据可见场景。内容操作均未接入，管理员身份不增加内容权限。
+- `/devices` 详情可跳转对应设备共享视图，内容详情可跳转发布用户与提供设备。修复顶栏搜索
+  按钮在手机宽度下无法收缩造成的横向溢出，保留本轮之前的服务演示改动。
+- `npm test` 通过 3 个文件、16 个用例，其中新增 7 个共享中心用例；`npm run lint`、
+  `npm run build` 通过，构建包含前后端类型检查。测试覆盖离线语义、独立权限、组合筛选与重置、
+  URL 恢复、用户／设备跳转、既有设备入口、键盘页签及无效详情链接。
+- 构建后使用现有 8791 服务完成 HTTP 冒烟和 Edge 浏览器检查。1440×1000、390×844 的深浅
+  主题均无页面横向溢出，详情在视口内；设备详情到共享设备、知识详情及发布用户的跳转通过，
+  无页面脚本错误。截图复核了桌面深色列表、手机浅色列表和手机深色详情；现有服务保持运行。
+- 中文文档经 deai-writing 扫描与本次修改范围复核；无阻断项，字段枚举和权限限制按原义保留。
+  当前没有新增内容 API、真实同步、内容检索、读取、下载或生产授权，也未进行真实设备集成验证。
+
+### 2026-09-30：GoodBuddy 服务联动演示
+
+- 新增模型网关、文档与协作、配置下发三个管理员页面，并在导航和概览中集中展示入口。
+  模型网关只转发其他模型服务，不提供模型托管或推理。
+- 网关演示支持添加上游、启停、模型映射、用户组策略和模拟调用审计。停用上游或限制用户组
+  后，相应模型无法用于配置发布。
+- 文档演示支持本人将个人文档转交组织、删除至回收站、恢复，以及 OnlyOffice 实例配置与
+  预设健康检查。转交后个人删除权失效，组织文档删除与恢复依赖显式模拟角色；不展示个人正文。
+- 配置演示支持草稿、按组发布、在线设备模拟生效、离线待下发和回退版本及默认模型。
+  三页共享内存状态，跨页导航保留，刷新重置；没有真实转发、文件存储、Office 编辑或客户端下发。
+- 修复既有列表页切换路由时沿用上一页数据分类的问题。前端测试显式清理组件，避免测试间
+  留存的对话框和路由影响后续用例。
+- `npm test` 通过 2 个文件、9 个用例；类型检查、lint 和前后端生产构建通过。
+  新增用例覆盖跨页数据、网关停用阻止发布、离线等待、版本与模型回退、归属与删除权限、
+  回收恢复、拒绝审计和成员菜单范围。
+- 构建服务在回环地址通过浏览器加载验证；实际操作验证了文档转交和 OnlyOffice 模拟检查，
+  截图复核了折叠导航布局及深浅主题。尚未完成指定桌面／手机尺寸的完整视觉回归，
+  也未进行真实 GoodBuddy、上游模型或 OnlyOffice 集成测试。
 
 ### 2026-09-09：Office 编辑目标设计
 
@@ -58,7 +133,7 @@ ShareServer 的实现与验证在后续功能开发中单独推进；真实 Desk
 - 成员自助覆盖自己的设备、授权和申请；角色切换后导航和 URL 范围同步变化。
 - 控制台支持深浅主题、组织范围、全局搜索、列表搜索、状态筛选、详情、表单、确认、成功/
   失败反馈、响应式侧栏和键盘对话框。
-- 构建后的 Web 由 Hono 同源托管；`Dockerfile` 使用多阶段构建和非 root 运行用户。
+- 构建后的 Web 由 Hono 同源托管；`docker/Dockerfile` 使用多阶段构建和非 root 运行用户。
 - readiness 明确返回 `interactive-prototype` 与 `productionReady=false`，避免把 fixture
   误认为生产服务。
 
@@ -96,7 +171,7 @@ npm run build   # typecheck + Vite Web + server TypeScript passed
 8. `FR-15` 至 `FR-18` 本地空间共享关联、资料定期／按需同步、实时消息、显式处理请求和共享来源授权；
    对照用户故事完成服务端契约与 Desktop 集成，不能把静态 demo 当作真实消息服务。
 
-当前尚未满足 PRD 的产品验收，也未进行真实 Desktop/ShareServer 集成测试。
+当前尚未满足 PRD 的组织产品验收；本地元数据范围的真实 Desktop/ShareServer 联调记录见上文。
 
 2026-09-05 PRD `FR-13` 新增组织数字人发布和 `@数字人` 调用。当前交互原型尚无“数字人”
 目录、发布管理、提及选择器或 Agent 记忆边界展示，因此这些能力仍属于剩余生产与原型工作，