工件分享与对外交付
当 Agent 完成一个网页、报告、PDF 或多文件站点时，Myrm 可以把它变成只读分享链接，任何人在浏览器中即可打开——无需账号、无需安装、无需登录。这是「说 → 做 → 看 → 发」交付闭环的最后一环。一键分享链接
从工件卡片点击分享，即刻生成公开链接：- 对方零注册——链接直接在任意浏览器打开
- 只读设计——接收方可查看不可编辑；编辑在 Myrm 内部进行
- 可选密码门——为敏感内容（周报、合同草稿）设置密码保护
- TTL 自动过期——链接有效期 1–30 天（可配置），到期自动失效
不可变版本快照
分享链接始终锁定到工件的某个不可变版本：- 内容永不漂移——后续编辑工件不会污染已发出的链接
- 每个快照用 SHA-256 指纹，分享内容的字节可被证实
- 物化 bundle 被删除后，下次访问时自动从不可变快照重新物化
多文件 Bundle
Myrm 自动把一个页面需要的所有资源收集到单个分享 bundle：- HTML + CSS + JavaScript + 图片按真实引用链发现——不只是入口文件
- 嵌套目录被保留，子资源可正确解析
- 含单引号 URL 的内联样式被正确处理
- lockfile 与构建产物（
package-lock.json、node_modules）从 bundle 中排除 - 文档与 PDF即使 vault 对象无文件后缀也能正确输出媒体类型——中文命名文档按 Markdown 渲染，PDF 按 PDF 打开
成套交付物清单与分发归档（Deliverable Bundle Manifest）
针对多工件复合型任务（如营销宣发全案、竞品调研套件、商业计划全套资料），Myrm 提供工业级的成套交付物清单（Deliverable Manifest）与结构化打包分发：- 自动化业务分类目录：自动将散落的交付物归集入 8 大标准子目录（
01_strategy_and_overview、02_copywriting_and_content、03_visual_and_media、04_data_and_sheets、05_fact_check_and_audit、06_schedule_and_plans、07_code_and_scripts、08_misc_deliverables），杜绝平铺混乱。 - 不可变完整性证明：交付包根目录自动生成
manifest.json，内嵌全局 Bundle ID、智能体元数据及每个交付物的 SHA-256 哈希指纹，支持开箱即用的审计与防篡改核验。 - 人类可读交付指南：打包时自动注入
README.md交付说明书，分门别类列出成果物清单、用途说明及分发指引。 - 交互式交付物看板：任务完成时自动在界面呈现成套看板，支持按分类 Tab 快速过滤、单项即时全屏预览、Checkbox 多选批量导出与一键 ZIP 打包。
- 安全路径净化与去重：物理打包过程中强制执行跨平台路径净化与防目录逃逸（Path Traversal）安全过滤，自动处理同名冲突，保障跨系统解压 100% 可用。
分享生命周期——撤销、状态与审计
工件与对话分享链接支持随时主动撤销与全生命周期管理：- 一键撤销——撤销后链接立即返回 404「Link Revoked」，无宽限期、缓存不可绕过
- 已撤销密码链接——生命周期校验前置干密码门，已撤销密码链接对新访客直接显示失效页，绝不弹出密码框
- 撤销后的 token 永不复活——持久化
share_token_fingerprint与share_revoked_fingerprints集合，撤销过的链接即使重新分享也永久 404 - 防搜索引擎收录——所有公开分享响应统一携带
X-Robots-Tag: noindex, nofollow+Cache-Control: no-store+Referrer-Policy: no-referrer，已撤销链接无法通过缓存/索引副本访问 - UI 实时状态——分享对话框每次打开都展示当前状态（
unshared/revoked/active/password_protected）、链接地址与剩余有效期；撤销后对话框保持打开显示「已撤回」 - 撤销审计日志——每次撤销操作均被记录，随时可追溯
- 删除会话级联失效——删除源会话立即令其分享失效（404「Content Unavailable」）
安全设计
部署模式
工件分享在三种部署模式下行为一致——分享物从你自己的沙箱提供，数据不离开实例：- 本地 WebUI——自托管，链接由本机提供
- Tauri 桌面端——由桌面实例提供
- 云托管——由控制平面调度的专属沙箱提供
诚实边界
- 只读分享是有意选择：外部接收方只能查看，协作编辑超出单用户沙箱架构范围
- 撤销是终极手段，非实时协作——
noindex/no-store在源头阻止收录，但已被接收方下载保存的副本无法追回 - 密码门是单因子——用于防止意外泄露，而非企业级访问控制
- 密码链接重新分享需重设密码——密码不落库（HMAC 派生），撤销后重新分享需设置新密码；这是有意设计，旧密码无法重建旧链接