AI Platform Lite

宿主 = 登录态持有者 · 票据代理 · 按 manifest 渲染沙箱未登录

登录（开发用账号）

生产环境这里替换为 OIDC/SSO；登录态只存在于宿主，iframe 永远拿不到。

工具目录

沙箱标志来自已激活 manifest（/api/tools），宿主照抄渲染，不硬编码。

发布管线（admin）

生产入口是 git push → HMAC webhook；此按钮仅为演示（/api/dev/simulate-push）。激活后运行时权限立即改变。

Broker 日志

（等待 iframe 请求票据…）

从左侧目录启动一个工具 — iframe 沙箱标志由 manifest 决定