Pluggable, self-hosted team workspace on Cloudflare
给单个团队用的自托管协作平台：一实例一团队，模块可插拔启停，Cloudflare 一键部署为首选，Docker 为等价替代路径。不是 SaaS，没有中央租户。
- 模块 = 独立 Worker，按 iframe 契约装载：壳与模块之间只有 manifest、module-sdk、Core API 三条通道；模块内部实现壳概不知情，独立构建、独立部署、独立启停，第三方模块只需能起一个 HTTPS 站点。
- 一实例一团队：每次部署对应一个团队，无租户切换，无 Unself 中央控制面；OIDC 由部署者自行配置。
- 数据两库 + 表前缀隔离：
core（用户/角色/注册表/审计）与modules（全部模块业务数据，表前缀 = 模块 id）两个 D1；模块只经 SDK 存储接口访问，禁止跨模块查询与外键。
team.example.com
├─ / → Shell + Core API（统一壳、模块注册、权限）
└─ /m/<模块id>/* → 各模块 Worker（如 /m/chat/*），未启用不部署
Workers Routes 按路径绑定；Docker 用 openresty 按 location 分发，两者等价。
| 模块 | 默认实现 | 状态 |
|---|---|---|
| 身份 | 通用 OIDC | 必选基础能力，Provider 可替换 |
| IM | EdgeChat（Worker + DO） | 可选 |
| 日历 | CalDAV/iCalendar 适配器 | 可选 |
| 会议 | Worker + DO 信令，WebRTC P2P 媒体 | 可选 |
| 文档/看板 | Markdown 文档 + 轻量看板 | 可选 |
| Git | Webhook 适配器 | 可选 |
未启用的模块不显示、不部署、不创建云资源。
设计期。M0 尚未交付，当前不可部署；部署文档与一键部署模板随 M0 交付。
- Node.js ≥ 22
- pnpm ≥ 11
- docs/PRODUCT_SPEC.md — 产品设计全量文档
- docs/requirements.md — 需求与技术决策
设计变更必须先改这两份文件，再落代码。
- 核心（Shell、Core API、module-sdk、自研模块）：AGPL-3.0（根 LICENSE）
- EdgeChat 衍生件：GPL-3.0（独立 Worker，见 NOTICE）
- 第三方归属见 NOTICE 与 third_party/components.yaml（M0 登记后生效）
CONTRIBUTING.md（DCO 签核）· SECURITY.md（漏洞报告）