PRODUCT / 授权机制
授权是一个本地文件，不是一把锁
私有化产品没有服务端鉴权，所以我们把话说清楚：授权文件是履约凭证， 不是防盗机制。它决定你看到的界面有什么，不决定我们能不能远程关掉你。
TIERS // 三档
Free / 团队 / 企业，差异只在功能集
私有化买断默认是「团队」档；企业版才有自托管审计与智能体市场。
| 功能 | Free | 团队版 | 企业版 |
|---|---|---|---|
| 主动侦察（基础） | ✓ | ✓ | ✓ |
| 多部门盘（融资 / 投资 / 情报 / 任务） | — | ✓ | ✓ |
| 窗口 calendar 倒排 | — | ✓ | ✓ |
| 自托管 / 审计导出 | — | — | ✓ |
| 垂直智能体市场 | — | — | ✓ |
| 坐席数 | 1 | 按人 | 定制 |
HOW // 怎么生效
四步，全部在本地
STEP 01
license.json
tier / seats / expires / issued_to / features
授权文件放在 config/ 下，缺文件默认 Free 档
STEP 02
渲染时读取
get_entitlements() 在生成 HTML 前调用一次
不联网、不校验服务器，只读本地文件
STEP 03
按档位降级
多部门盘 / 倒排 / 审计导出 按档位隐藏或置灰
降级文案统一：「升级团队版解锁」
STEP 04
交付即凭证
授权文件是履约记录，不是防盗机制
被盗版的风险由合同与持续更新承担，不由代码
DEGRADE // 降级
到期之后会发生什么
- 数据不动、看板照常能开
- 多部门盘折叠为单部门视图
- 倒排模块显示「升级团队版解锁」，但已有窗口数据仍可导出
- 审计导出按钮置灰，已有记录仍可查
LIMIT // 限制
这套机制的边界
只做离线君子校验，不做防盗版保护；到期降级但不锁死，也意味着我们不会替你做「版本兜底」——停在旧版的风险由你判断。
HONEST // 为什么不加密
我们不假装能防盗
本地 JSON 加密只会增加你自己的运维成本，挡不住真想起解的人。
所以我们把力气花在持续更新与交付质量上：你续费是因为它还在变好，不是因为被锁住。
FAQ // 三个问题
授权文件能不能被改？
能。它是本地 JSON，我们不加密。但我们不做联网强校验，也不假设它能防盗——思想与流程才是壁垒，代码被改开只是时间问题。
到期了会怎样？
降级到 Free 档，数据不动、看板照常能开。不会锁死、不会删数据。续费后恢复原档位。
换机器要不要重新授权？
不用。授权绑定的是团队与到期日，不是机器指纹。换机器把整个目录带走即可。