feat: add ShareServer console prototype

ShareServer previously existed only as design documents. The repository now includes a standalone Hono service and a responsive React management-console prototype covering administrator and member workflows, with local build, test, and container entry points.

The sharing design now includes organization-scoped digital agents and explicit local partitioned-memory selection for @ calls. Memory documentation consistently uses partitioned memory and treats time or internal events only as optional recall triggers.

This remains an interactive prototype: fixture actions do not persist, and production authentication, PostgreSQL isolation, device connections, routing, relay, and federation still require implementation.

Release note: 新增可独立运行的 ShareServer 管理控制台交互原型，并完善组织数字人与分区记忆共享设计；当前原型数据和操作不会写入生产系统。

docs/features/share-server/ui-design.md

@@ -5,8 +5,8 @@
 | 项目 | 内容 |
 | --- | --- |
 | 状态 | 设计中 |
-| 版本 | 0.1 |
-| 日期 | 2026-09-03 |
+| 版本 | 0.2 |
+| 日期 | 2026-09-05 |
 | 关联 PRD | [ShareServer PRD](./prd.md) |
 | 功能逻辑 | [功能逻辑设计](./logic-design.md) |
 
@@ -33,6 +33,7 @@ ShareServer 是独立 Web 产品，不直接复用 Electron 页面壳层实现
 组织与成员
 设备
 能力目录
+数字人
 权限策略
 审批
 发布与更新
@@ -90,6 +91,34 @@ GPU-Worker-02    AI Team     Linux       离线      8        2 小时前
 详情包含 manifest、provider、Publication、允许输入、数据政策、调用趋势和最近错误。管理员
 看到的是组织元数据，不通过目录读取能力内部数据。
 
+### 6.1 数字人
+
+数字人使用独立栏目呈现，不混入普通工具能力表。目录按 `@handle`、显示名、所有者、专业
+说明、提供者、Runtime、版本、在线状态和可用范围筛选；只有当前成员可发现的数字人进入
+搜索和提及补全。
+
+数字人详情显示：
+
+- 所有者、来源组织、执行设备或服务节点。
+- Publication 版本、支持的输入/输出、可用时间、并发和有效期。
+- 数据去向、路由、中继可读性、是否允许委托。
+- 是否使用本地记忆、允许的分区种类，以及允许处理的数据敏感度；不显示记忆条目、具体分区
+  名称、来源正文和检索结果。
+- 当前成员的 `discover/inspect/invoke` 权限、命中策略和审批要求。
+
+成员可以在“我的数字人”中创建多个用途不同的发布草稿，选择一个本地 Agent、设置唯一
+`@handle` 和开放范围、提交审批、暂停、恢复、更新或撤销。加入组织不会生成默认数字人，
+创建本地 Agent 也不会自动发布。
+
+发布表单的“可用记忆”默认全部关闭，并允许勾选数字人的 Agent、Global、指定 Project 和
+指定 Automation 分区。Conversation 和 Run 不作为可选项。表单持续说明记忆只在提供者本地
+检索，调用者和 ShareServer 看不到内容；新增分区在保存前明确标为权限扩大，移除分区明确
+标为立即收紧。
+
+组织会话和任务输入区使用带搜索的显式选择器插入 `@数字人`，不能只靠自由文本猜测 handle。
+选择后持续显示目标数字人；发送前确认实际接收者、执行位置、发送数据和授权。离线、无权或
+需要审批的项保持可读并说明原因，但不能形成已发送调用。
+
 ## 7. 权限策略
 
 策略页分“强制策略”和“Grant”。创建和编辑使用结构化表单：主体、能力、动作、输入、提供者、
@@ -157,3 +186,15 @@ GPU-Worker-02    AI Team     Linux       离线      8        2 小时前
 - 窄屏将表格转为字段列表，保持组织、来源、状态和风险信息，不把管理动作挤成不可辨图标。
 - 所有时间显示实例时区并可查看 ISO 时间；联邦事件同时显示对端时间时标明时区。
 - 状态不只依赖颜色。危险操作在确认后保持原页面上下文和可恢复错误。
+
+## 15. 交互原型视觉基线
+
+2026-09-05 的首个可运行原型采用深海科技控制台方向，并同时提供浅色主题。视觉实现遵循
+shadcn/ui 的本地组件模式和 Radix 可访问 primitives，布局参考成熟后台的侧栏、顶栏、数据
+表格和详情对话框，但不复制第三方示例业务页面。
+
+原型已覆盖数字人需求加入前的一级栏目、管理员与成员自助视图切换、组织范围、搜索筛选、
+页签、详情、创建表单、危险确认和 390px 窄屏导航。动态发光、网格和网络脉冲只用于运行状态
+与品牌氛围；业务表格仍保持克制，状态继续同时使用图标与文字。原型操作会调用无持久化确认
+API，并持续标明不会写入生产数据，不能据此宣称真实审批、撤销、策略或任务操作已实现。
+`FR-13` 新增的数字人目录、“我的数字人”和 `@` 选择器尚未进入当前原型。