2 Commits

Author	SHA1	Message	Date
1445043649	35ae97d0a6	docs(multi-tenant): Stage 2 加入 per-user skill 覆盖与 config 设计 ... 补充团队 workspace 内不同成员的 skill 区分模型： - 启用状态：workspace 级默认 + per-user 覆盖 (final_enabled = user_override ?? workspace_default) - skill 私有配置（API key 等）：per-user 强制隔离 + KMS 加密 - 上传权限：仅 owner / admin，成员只能 enable/disable + 填自己 config PR 顺序新增第 8 步，依赖 RBAC + KMS 已就位。 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-09 22:47:05 +08:00
1445043649	e78ed687a6	docs(multi-tenant): 加入按规模分期的落地方案（02-rollout） ... 基于已收敛的目标客户画像（个人用户为主 + 小团队 / 中心化 SaaS / freemium）把 7 份 ADR 拆成 5 期落地： - Stage 0：workspace 模型立起来 + auth 收紧（不可逆决策集中在此） - Stage 1：Postgres + Quota 必落（freemium 不上 quota = 信用卡递给攻击者） - Stage 2：DeerFlow 表 RLS、KMS、ObjectStorage S3、付费分层 - Stage 3：K8s sandbox + BYO key + audit DB 拆分 - Stage 4：SSO / custom domain / per-tenant DB（按 enterprise 客户合同驱动） 关键取舍：① Stage 0 末就把 workspace_id 列加到 SQLite，避免 Stage 1 切 Postgres 时再补；② Quota 比 ADR-003 原稿提前一档到 Stage 1；③ K8s sandbox 推到 Stage 3，AioSandbox + 出网白名单 + 资源限额撑到几千用户。 时间盒：最小可付费 4 个月（Stage 0+1）/ 风险可控增长 8 个月（+Stage 2） / 全功能 14 个月（+Stage 3）。 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>	2026-05-09 22:28:55 +08:00