You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
设计原则:Better-Auth 组织模型承载 Realm > Project > Member 三级嵌套,权限边界即 Schema 边界。
功能名称
描述
优先级
差异化价值
Realm Tree
Better-Auth 组织模型实现 Realm > Project > Member 三级嵌套
P0
权限继承天然分形,Realm 内可再套 Realm
Realm Isolation
Drizzle Schema 隔离 + 连接级数据边界
P1
多租户安全是架构属性,而非逐表追加查询条件
Entitlement Engine
细粒度授权:角色、作用域、资源三级判定,覆盖人类与 Entity
P1
权限粒度对齐 CRDT 操作,从"能不能进"细化到"能对哪个文件做什么"
Audit Vault
全量操作审计中心,人类与 Entity 行为统一入账
P1
审计报告同时覆盖人机双方
SSO & SCIM
企业级单点登录与身份目录同步
P2
与既有企业身份体系无缝接入
Data Residency
按 Realm 配置数据存储区域
P2
满足跨境合规诉求
1.7 Resonance 市场与扩展性 API
设计原则:所有内部功能均通过公开 API 实现,Resonance 与核心共鸣而非外挂。API-First 是架构承诺,也是市场化的前提。
功能名称
描述
优先级
差异化价值
Resonance Gateway
公开 REST API 覆盖 Realm、Thread、Entity、Current、Manifestation 全资源
P0
每个内部功能本身就是 API 的第一位调用者
Webhook Constellation
事件订阅与回调,签名验证与重试保障
P1
Aether 的事件成为外部系统的工作流输入
OAuth App Registry
第三方应用通过 OAuth 申请身份访问,权限按 Realm 委托
P1
生态接入具备受管身份,而非裸密钥
Resonance Marketplace
扩展发布、版本管理、订阅与计费闭环
P2
从开发者工具演进为平台经济
Self-host Beacon
核心能力可自托管,与托管版同一代码基线
P2
企业可掌控数据与代码主权
优先级分布矩阵
维度
P0
P1
P2
小计
Current 与 Converge
3
2
2
7
Entity 作为团队成员
2
3
2
7
Context-Bound Threads
1
3
3
7
Manifestation 协同审查
1
2
2
5
Drift 离线优先
1
2
2
5
Realm 权限与合规
1
3
2
6
Resonance 市场与 API
1
2
2
5
合计
10
17
15
42
P0 与差异化主张映射
差异化主张
对应 P0 功能
协同即架构
The Current Bus、Converge Engine、Realm Channel Partition
AI Entity 是一等公民
Entity Identity、Entity Audit Trail
Context-Bound Threads
Code Anchor Binding
Manifestation 作为协同对象
Inline Annotation
Drift 离线优先
Drift Persistence
API-First & Resonance
Resonance Gateway
Realm 权限多租户
Realm Tree
P0 依赖关系
graph TD
A["Realm Tree 权限模型"]
B["The Current Bus"]
C["Converge Engine"]
D["Drift Persistence"]
E["Entity Identity"]
F["Entity Audit Trail"]
G["Code Anchor Binding"]
H["Inline Annotation"]
I["Resonance Gateway"]
A --> B
B --> C
B --> D
E --> F
A --> H
A --> I
Loading
说明:Realm Tree 是所有多租户功能的地基;The Current Bus 依赖 Realm 分区;Entity Identity 与 Realm Tree 同源(Better-Auth 身份体系);Code Anchor Binding 依赖 The Current 的数据平面;Resonance Gateway 在 M2 末段对外暴露。
功能与里程碑映射
里程碑
承载功能
M0 基础设施
Realm Tree、The Current Bus(Yjs Provider 基线)
M1 Current 引擎
The Current Bus、Converge Engine、Drift Persistence、Presence Stream、Cursor Wavefront