创建邀请
明文 token 仅显示一次，请复制交给被邀请人；对方在 用户端注册 使用。
邀请记录
不含明文 token；已过期或次数用尽仍可见记录。
API 密钥（Agent）
仅存储哈希；列表显示名称与末四位。新建后明文只出现一次。
新建密钥
审计（只读）
按本组织过滤（含历史无 org 字段的记录）。
第三方集成（规划占位）
主规划 §8：**OAuth2/OIDC 应用注册与审核**、Webhook、scopes 等将在此收敛。Phase A-0
仅暴露 REST + API Key；后续迭代接入「应用审核队列」「Webhook 概览」等。
- 人类 IdP：首期邮箱密码 + JWT；OIDC 对接见路线图 Phase B+。
- Agent：当前使用组织级 API Key；OAuth Client 注册未启用。
- 出站 Webhook：未启用；事件消费请轮询 API 或后续订阅。