团队协作
局域网项目组与企业版治理功能。
三层数据作用域
| 层级 | 谁能建 | 管什么 |
|---|---|---|
| 个人 | 任何人 | 自己的会话、模型、助手、技能——单机可用 |
| 项目组 | 局域网邀请码 | 成员、共享技能/MCP/知识库、组织架构、审计 |
| 企业 | 管理员 + SSO | 跨项目组治理、席位、授权、备份、成本管控 |
项目组
局域网内创建项目组，邀请码拉人。一台机器作服务器，其余客户端连接。管理后台含协作看板、数字员工、流水线、知识库等。
企业版
企业管理员设立企业身份、接入 SSO（飞书 / 钉钉 / 企业微信 / LDAP / OIDC），做租户隔离与全局治理：
- Issues 协同：需求看板 + AI 一键拆单
- 数字员工：绑定专家人设 + 运行后端 + 模型，按计划自动执行
- 团队知识库：全离线语义 + 词法混合检索（BM25 + 向量 RRF）
- 内容审计与 DLP：发送前策略引擎拦截敏感内容
- 通讯录同步：飞书 / 钉钉通讯录自动映射
- 部门预算：按部门设成本上限，媒体生成物统一计入账本
- 备份恢复：整库导出 / 导入，密钥字段自动脱敏
授权许可
企业版支持离线激活（ONEWORK-… 授权码），三档订阅（free / team / enterprise），席位与功能按档位门控。
部署
企业版后端可 Docker / tarball 独立部署在自建服务器，桌面端与 WebUI 以客户端模式连接。详见企业版部署文档（dream-en/deploy/）。
个人用户会受影响吗？
不会。SSO、席位、审计等能力全部需要管理员显式配置，默认关闭。