sync: update from private repo (dfadcd5f)

2026-06-23 06:38:48 +00:00
parent 6a2f2cc736
commit 29ccaf1e92
377 changed files with 31028 additions and 8994 deletions
@@ -134,6 +134,19 @@ docker compose logs | grep "setup token"
 認証を有効にするまでは信頼できないネットワークへ公開しないこと。外部公開時は TLS
 対応のリバースプロキシも使用する。運用上の注意は [../SECURITY.md](../SECURITY.md) を参照。

+### ワークスペースを共有する（招待リンク）
+
+認証を有効にすると、案件ワークスペースを複数ユーザーで共有できる。メンバー追加のピッカーは
+プライバシー保護のため同じ組織のユーザーしか出ないため、組織を持たないユーザー（例: 管理者が
+ローカル組織を割り当てていない Google ログインユーザー）はピッカーが空になることがある。
+
+その場合は **招待リンク** を使う。オーナーまたは管理者がワークスペースの **設定 → メンバー** で
+リンクを発行し、付与する役割（編集者 / 閲覧者）と有効期限（無期限 / 7日 / 30日）を選ぶ。リンクを
+受け取ったログインユーザーは `/ui/invite/<トークン>` を開いて参加する。リンクで付与できるのは
+編集者・閲覧者のみ（オーナー権限は付与不可）。発行・無効化はオーナー / 管理者だけが行える。
+ワークスペースごとに有効なリンクは1本で、再生成すると旧リンクは即座に失効する。無効・期限切れの
+リンクはワークスペース情報を一切返さない。認証なしモードでは招待リンクは無効。
+
 ## 8. Bash サンドボックスを有効にする（任意・マルチユーザー推奨）

 エージェントの Bash 実行をタスク単位で隔離する。本番では: