feat: add ShareServer console prototype

ShareServer previously existed only as design documents. The repository now includes a standalone Hono service and a responsive React management-console prototype covering administrator and member workflows, with local build, test, and container entry points.

The sharing design now includes organization-scoped digital agents and explicit local partitioned-memory selection for @ calls. Memory documentation consistently uses partitioned memory and treats time or internal events only as optional recall triggers.

This remains an interactive prototype: fixture actions do not persist, and production authentication, PostgreSQL isolation, device connections, routing, relay, and federation still require implementation.

Release note: 新增可独立运行的 ShareServer 管理控制台交互原型，并完善组织数字人与分区记忆共享设计；当前原型数据和操作不会写入生产系统。

docs/features/share-server/prd.md

@@ -5,8 +5,8 @@
 | 项目 | 内容 |
 | --- | --- |
 | 状态 | 设计中 |
-| 版本 | 0.1 |
-| 日期 | 2026-09-03 |
+| 版本 | 0.2 |
+| 日期 | 2026-09-05 |
 | 适用产品 | 独立部署的 ShareServer 与 Web 管理控制台 |
 | 关联架构 | [共享网络总体设计](../../architecture/share-network-architecture.md) |
 | 关联文档 | [功能逻辑](./logic-design.md)、[管理界面](./ui-design.md)、[技术设计](./technical-design.md) |
@@ -25,6 +25,7 @@
 4. 设备离线、用户撤销或策略变化能准确影响新任务，不破坏历史证据。
 5. 两个组织可经双边确认建立有限范围的联邦协作。
 6. ShareServer 可以只运行控制面，也可按部署策略提供数据中继和包存储。
+7. 成员可以显式开放自己的数字人，获准的组织成员可通过 `@数字人` 发起有界协作任务。
 
 ## 3. 产品范围
 
@@ -37,6 +38,7 @@
 - 设备出站控制通道、任务路由、取消和可选中继。
 - 签名能力包仓库、发布通道、更新策略和撤销。
 - ShareServer 间双边联邦。
+- 组织数字人目录、数字人 Publication、授权发现和 `@数字人` 调用。
 - 审计、用量、保留和导出。
 - Web 管理控制台和成员自助页面。
 
@@ -46,6 +48,8 @@
 - 发现未注册的局域网设备。
 - 保存或分发用户 API Key、Cookie 和桌面登录状态。
 - 默认查看任务正文、附件和模型输出。
+- 上传、同步或浏览数字人所有者的本地个人、项目、会话和原始 Agent 记忆。
+- 因为成员加入组织而自动开放其数字人、记忆、Runtime、工作区或工具。
 - 未经提供者发布自动盘点设备能力。
 - 自动信任同域邮箱、同一网络或其他 ShareServer。
 - 公共开放市场、计费结算或匿名能力调用。
@@ -79,6 +83,8 @@
 - 目录按调用者身份、设备状态、组织和策略过滤后返回。
 - 支持同一能力多个版本和多个 provider，不掩盖来源。
 - provider 离线时保留目录事实但显示不可用，不派发新任务。
+- 数字人作为由具体设备或服务节点提供的复合 Agent 能力进入目录，持续显示所有者、提供者、
+  运行位置和可调用状态，不伪装成 ShareServer 自身能力。
 
 ### FR-5 授权策略
 
@@ -89,7 +95,7 @@
 
 ### FR-6 审批
 
-- 调用、能力发布、权限扩大更新和联邦关系可以要求审批。
+- 调用、能力发布、数字人上线或范围扩大、权限扩大更新和联邦关系可以要求审批。
 - 审批项显示申请人、对象、影响范围、数据类别、期限和策略依据。
 - 批准结果有明确范围和有效期，不提供无边界“永久允许”。
 - 申请内容变化后旧审批失效。
@@ -125,9 +131,10 @@
 
 ### FR-11 管理控制台
 
-- 提供概览、组织与成员、设备、能力目录、权限策略、审批、发布与更新、网关联邦、任务与
-  中继、审计、系统设置。
+- 提供概览、组织与成员、设备、能力目录、数字人、权限策略、审批、发布与更新、网关联邦、
+  任务与中继、审计、系统设置。
 - 普通成员只看到自己的设备、授权和待办；管理员栏目按权限隐藏并在 API 再次校验。
+- 普通成员可以管理自己发布的数字人，并发现和 `@` 当前组织内获准调用的数字人。
 - 所有高影响操作说明对象、范围和后果。
 
 ### FR-12 可部署性
@@ -137,6 +144,38 @@
 - 提供健康、就绪、指标、结构化日志、备份和恢复说明。
 - 服务升级不能要求同时升级所有在线桌面端；按协议版本协商兼容集合。
 
+### FR-13 数字人发布与组织内 `@` 调用
+
+- “数字人”是运行在成员设备或组织服务节点上的可调用 Agent Publication。一个成员可以按
+  不同用途发布零个或多个数字人，每个数字人独立配置 handle、能力、提供者和记忆来源；
+  加入组织、注册设备或创建本地 Agent 都不会自动发布。
+- 发布时必须明确数字人的组织内唯一 `@handle`、显示名、说明、版本、提供者、支持的输入/
+  输出类型、可用时间、并发、有效期、目标用户或用户组，以及
+  `discover/inspect/invoke` 动作。`@数字人` 是 `invoke` 的界面入口，不绕过 Grant 或审批。
+- 数字人目录持续显示所有者、来源组织、执行设备或服务节点、Runtime 类型、版本、在线状态、
+  数据策略和最近可用性；重名显示名不能掩盖唯一 handle 和实际提供者。
+- 获准成员在组织会话或任务输入中通过显式选择器插入 `@数字人`。发送前必须显示实际接收者、
+  执行位置、将发送的数据类别、附件、路由、中继可读性、有效授权和可能的下游委托。
+- 一次 `@数字人` 创建绑定所选数字人 Publication、版本和 provider 的远程 Task。数字人离线
+  或拒绝时不得改发给同名数字人或其他 provider；网络中断后的终态遵守 `FR-7`。
+- 数字人默认无权读取所有者的其他本地记忆。发布时，所有者可以勾选该数字人的 Agent 分区、
+  Global 分区、指定 Project 分区和指定 Automation 分区；首期不能开放短期的 Conversation
+  和 Run 分区。一次调用只在 Publication 冻结的允许分区中读取当前有效、已确认且敏感度
+  允许的记忆。
+- 记忆检索和上下文组装始终在 Provider 本地完成。ShareServer 只保存 Publication 的分区
+  种类、经过验证的本地关联 ID 摘要和是否使用专属记忆等策略元数据；原始记忆、分区内容、
+  来源正文和检索结果不上传 ShareServer，也不向调用者展示。
+- 数字人输出可能受到其 Agent 记忆影响，因此发布页和调用确认必须显示“使用数字人专属记忆”
+  这一事实及允许的数据敏感度。Restricted 记忆不得用于远端调用；暂停或撤销数字人后停止
+  新调用，但保留历史任务和有界审计。
+- Provider 在执行边界重新验证 Publication、Grant、输入 schema、数据类别、大小、期限和
+  本地 Agent 记忆权限。ShareServer 的允许决定不能扩大数字人所在设备的本地权限。
+- 所有者可以暂停、恢复、更新或撤销自己的数字人。handle 或能力、数据、工具、委托发生
+  变化，或新增可读记忆分区时，旧批准失效并重新进入审批；移除可读分区可以立即收紧而不
+  等待新批准，普通文案修改不得改变既有权限。
+- 审计默认只记录调用方、数字人、Publication、provider、数据类别、路由、授权、状态、耗时
+  和大小，不保存消息正文、附件内容、模型输出或记忆内容。
+
 ## 5. 产品验收
 
 - 新实例可完成初始化、登录、创建组织、邀请成员和注册真实桌面设备。
@@ -146,4 +185,11 @@
 - 任务中继关闭时控制面仍可运行；中继开启时可取消并形成准确终态。
 - 权限扩大的包更新不能自动部署。
 - 两个独立 ShareServer 能建立、使用、暂停和撤销双边联邦。
+- 成员可以显式发布一个数字人，获准的同组织成员能从选择器插入 `@handle` 并完成一次有界
+  调用；未获准成员不能通过目录、搜索、补全或直接 API 枚举和调用该数字人。
+- 暂停或撤销数字人后不能创建新调用，已完成任务与有界审计仍可追溯到原 Publication 和
+  provider。
+- 数字人调用可以使用所有者在发布时勾选的 Agent、Global、指定 Project 或指定 Automation
+  分区，但不能开放 Conversation 和 Run；ShareServer 和调用者不能读取原始记忆、未选择的
+  本地分区或记忆来源正文。
 - 备份恢复后组织、策略、发布和审计身份保持一致，短期连接和令牌不恢复。