feat: add ShareServer console prototype

ShareServer previously existed only as design documents. The repository now includes a standalone Hono service and a responsive React management-console prototype covering administrator and member workflows, with local build, test, and container entry points.

The sharing design now includes organization-scoped digital agents and explicit local partitioned-memory selection for @ calls. Memory documentation consistently uses partitioned memory and treats time or internal events only as optional recall triggers.

This remains an interactive prototype: fixture actions do not persist, and production authentication, PostgreSQL isolation, device connections, routing, relay, and federation still require implementation.

Release note: 新增可独立运行的 ShareServer 管理控制台交互原型，并完善组织数字人与分区记忆共享设计；当前原型数据和操作不会写入生产系统。

docs/features/share-server/logic-design.md

@@ -5,8 +5,8 @@
 | 项目 | 内容 |
 | --- | --- |
 | 状态 | 设计中 |
-| 版本 | 0.1 |
-| 日期 | 2026-09-03 |
+| 版本 | 0.2 |
+| 日期 | 2026-09-05 |
 | 关联 PRD | [ShareServer PRD](./prd.md) |
 | 共享规则 | [共享网络总体设计](../../architecture/share-network-architecture.md) |
 
@@ -53,6 +53,14 @@ ShareServer 只路由调用方冻结的 provider，不在离线、繁忙或失
 初始化只在实例尚无系统管理员时可用。首个系统管理员创建成功后，后续请求即使持有旧的
 一次性引导材料也不能再次进入初始化流程。
 
+### INV-10 数字人发布不等于记忆公开
+
+发布数字人只建立一个有界 Agent Publication。它默认不取得所有者任何本地记忆；所有者可以
+在发布时勾选 Agent、Global、指定 Project 和指定 Automation 分区，不能开放 Conversation
+和 Run 分区。ShareServer 和调用者只能看到允许分区种类与“本次调用会使用本地记忆”的政策
+事实，不能读取原始条目、分区内容、来源正文或检索结果。新增可读分区按权限扩大重新审批，
+移除分区可以立即收紧。
+
 ## 2. 主要状态
 
 ### 2.1 成员
@@ -120,7 +128,7 @@ active <-> paused
 
 1. 验证请求身份、会话 audience 和 organization。
 2. 验证用户、设备、provider、Publication 和 FederationTrust 当前状态。
-3. 校验能力版本、动作、输入 schema、数据类别、大小和委托链。
+3. 校验能力或数字人版本、动作、输入 schema、数据类别、大小和委托链。
 4. 收集调用方组织、提供方组织、Publication 和 Grant 规则。
 5. 按拒绝优先合并，计算 `deny/require_approval/allow`。
 6. 校验次数、并发、预算和有效期。
@@ -137,6 +145,7 @@ active <-> paused
 | 成员与组 | 紧急管理 | 是 | 否 | 否 | 只读 | 自己 |
 | 注册设备 | 只读/撤销 | 是 | 自己 | 否 | 只读 | 自己 |
 | 发布能力/包 | 否 | 是 | 授权范围 | 否 | 只读 | 否 |
+| 发布自己的数字人 | 否 | 是 | 授权范围 | 否 | 只读 | 自己 |
 | 编辑策略 | 否 | 是 | 否 | 否 | 只读 | 否 |
 | 处理审批 | 否 | 可配置 | 否 | 授权范围 | 只读 | 自己的申请 |
 | 联邦关系 | 实例级许可 | 是 | 否 | 可共同审批 | 只读 | 否 |
@@ -201,9 +210,10 @@ active <-> paused
 | `FR-10` | 组织隔离、删除撤销与保留规则 |
 | `FR-11` | 组织角色边界及各对象状态；展示行为由 UI 设计定义 |
 | `FR-12` | 短期权威恢复规则和逻辑完整性；部署结构由技术设计定义 |
+| `FR-13` | 注册、Publication、目录与授权不变量，provider 冻结及 `INV-10` |
 
 ## 10. 逻辑完整性
 
-本设计覆盖实例、组织、成员、设备、发布、授权、审批、任务、更新、联邦、撤销和恢复。实现
-前仍需确定首个 OIDC 提供者矩阵、默认审计保留期、部署规模目标和中继带宽上限；这些部署
+本设计覆盖实例、组织、成员、设备、能力与数字人发布、授权、审批、任务、更新、联邦、撤销
+和恢复。实现前仍需确定首个 OIDC 提供者矩阵、默认审计保留期、部署规模目标和中继带宽上限；这些部署
 参数应可配置，不改变拒绝优先、双边联邦和 provider 冻结规则。