@csntgao/uni-base 0.4.0 → 0.5.0

package/AGENTS.md

@@ -37,7 +37,7 @@ examples/vanilla         原生 HTML / JavaScript 接入示例
 
 `<uniplat-user-login>` 必须严格复刻亲亲企服 40.1 注册登录原型，提供密码、验证码和扫码三个固定页签、逐字段校验错误态及注册成功过渡页。验证码登录只包含手机号和短信验证码，不得因为接口现状增加图形验证码或其他原型中不存在的字段；旧版 `createCaptcha()` 仅为源码兼容保留，组件不得调用。自定义 Host transport 的密码与扫码方法保持可选，未提供时对应页签保持显示但禁用。UniplatBase 专用 transport 已复用短信验证码及统一 `login-application` 接口提供三种登录能力；组件本身不得保存 JWT，登录结果必须先交给宿主 `setAccessToken()`，再派发不含凭据的成功事件。后端明确返回新用户时显示 2 秒过渡页，并通过 `onboarding-requested` 请求 Host 调用 `<uniplat-account-context>.startOrganizationOnboarding()`。
 
-组织入驻不是公开 Web Component。40.1 原型 02、A/B 企业/团队创建分支、校验/成功状态及 4.1 无归属提示均由 `<uniplat-account-context>` 内部实现；Host 在其 `organizationOnboarding.transport` 中注入创建能力，不能使用或注册 `<uniplat-organization-onboarding>`。个人用户不允许以非员工身份留在系统里，因此无归属用户必须先入驻，没有任何跳过开关：账户投影为零归属时组件用原生 `dialog.showModal()` 自动打开强制态创建流程，不渲染跳过、无归属提示与关闭按钮，遮罩点击、`Escape` 与 `cancel` 都不关闭。强制态首屏只有创建企业、创建团队和“退出登录”（派发 `logout-requested`）三个出口，不提供邀请码加入入口：加入已有组织通过扫码或粘贴邀请链接进入系统完成，Host 也不需要为强制态实现邀请码页面。组织邀请页豁免强制入驻：当前 URL 末段路径命中 `organizationOnboarding.invitePaths`（默认 `['org-invite']`）且带非空 `code` 时不弹对话框，避免盖住加入流程；路径与 hash 路由都参与匹配，组件只取一个布尔值，邀请码的值不得进入组件状态、DOM、公共事件或日志。离开邀请页（`popstate`/`hashchange`）后仍无员工身份时必须重新强制入驻，不得留下可浏览的无归属态。企业/团队表单页提供“返回”回到创建方式选择，创建成功页的认证、升级或邀请动作才是关闭对话框的终点。`organizationOnboarding` 只接收 `transport`，不得再提供 `mandatory` 之类的退出开关。强制态必须使用 top layer 对话框，不得只依赖可能被 Host `transform/overflow` 限制的固定遮罩。点击账户菜单或个人态的“创建团队 / 企业”必须直接启动内部流程，不得向 Host 派发 `organization-create-requested` 或 `create-organization-requested`。真实 UniplatBase transport 复用 `createUniplatBaseOrganizationOnboardingTransport()` 与 `system.org/create_organization`。邀请码加入、企业认证、团队升级和邀请成员等未展开页面仍派发业务事件，由 Host 实现。
+组织入驻不是公开 Web Component。40.1 原型 02、A/B 企业/团队创建分支、校验/成功状态及 4.1 无归属提示均由 `<uniplat-account-context>` 内部实现；Host 在其 `organizationOnboarding.transport` 中注入创建能力，不能使用或注册 `<uniplat-organization-onboarding>`。入驻流程一律用原生 `dialog.showModal()` 在视口居中呈现，不再使用锚定账户胶囊的下拉浮层；强制态与普通态只在能否关闭上不同，普通态可由遮罩点击、`Escape` 或“取消”收起，关闭时必须同步清空面板状态，避免 `dialog` 与组件状态不一致。右上角的“取消”只在当前用户已归属某个组织时渲染（内部 `canCancel`，由 Account Context 按投影中的归属数量传入），无归属用户不显示取消，点击后直接收起流程，不再经过“确定暂不创建”的确认页。个人用户不允许以非员工身份留在系统里，因此无归属用户必须先入驻，没有任何跳过开关：账户投影为零归属时组件用原生 `dialog.showModal()` 自动打开强制态创建流程，不渲染跳过、无归属提示与关闭按钮，遮罩点击、`Escape` 与 `cancel` 都不关闭。强制态首屏只有创建企业、创建团队和“退出登录”（派发 `logout-requested`）三个出口，不提供邀请码加入入口：加入已有组织通过扫码或粘贴邀请链接进入系统完成，Host 也不需要为强制态实现邀请码页面。组织邀请页豁免强制入驻：当前 URL 末段路径命中 `organizationOnboarding.invitePaths`（默认 `['org-invite']`）且带非空 `code` 时不弹对话框，避免盖住加入流程；路径与 hash 路由都参与匹配，组件只取一个布尔值，邀请码的值不得进入组件状态、DOM、公共事件或日志。离开邀请页（`popstate`/`hashchange`）后仍无员工身份时必须重新强制入驻，不得留下可浏览的无归属态。企业/团队表单页提供“返回”回到创建方式选择，创建成功页的认证、升级或邀请动作才是关闭对话框的终点。`organizationOnboarding` 只接收 `transport`，不得再提供 `mandatory` 之类的退出开关。强制态必须使用 top layer 对话框，不得只依赖可能被 Host `transform/overflow` 限制的固定遮罩。点击账户菜单或个人态的“创建团队 / 企业”必须直接启动内部流程，不得向 Host 派发 `organization-create-requested` 或 `create-organization-requested`。真实 UniplatBase transport 复用 `createUniplatBaseOrganizationOnboardingTransport()` 与 `system.org/create_organization`。邀请码加入、企业认证、团队升级和邀请成员等未展开页面仍派发业务事件，由 Host 实现。
 
 `<uniplat-organization-selector>` 覆盖 40.1 原型 S.1 多归属选择弹窗，显示 Host 提供的完整企业/团队列表、类型、认证状态、角色、成员数和最近进入信息，并自行负责脱敏账户摘要、名称与统一社会信用代码搜索、全部/企业/团队类型筛选、“最近进入 / 全部组织”分组、默认选中和带目标名称的主按钮。选中与记住偏好只在组件内临时维护，点击“进入”后交由 Host 完成登录态切换，“退出登录”只派发事件。`presentation: 'modal'` 时组件自渲染 S.1 强制态弹窗：固定遮罩、无关闭按钮，遮罩点击与 `Escape` 都不关闭，`Escape` 也不冒泡到 Host 的全局关闭逻辑；默认 `inline` 只输出卡片，遮罩归 Host。S.0 的“弹不弹”判定由纯函数 `resolveOrganizationEntryDecision()` 提供，只按 0 个归属、1 个归属、命中记住选择、2 个及以上分别返回 `personal | auto-enter | prompt`；它不读写宿主存储，记住偏好由 Host 自行持久化并回传，记住的组织已不在列表时退回 `prompt`。
 
@@ -439,7 +439,7 @@ npm 包名、导出类型名、Custom Element 标签、`configure()` 结构、
 - Organization Selector 需测试完整列表、企业认证与团队类型样式、脱敏账户摘要与完整手机号拒绝、按名称和统一社会信用代码搜索且代码不进入 DOM、类型筛选与常显计数、“最近进入 / 全部组织”分组与默认选中、带目标名称的主按钮、无匹配与空归属状态、记住偏好、创建/进入/退出登录事件、`modal` 强制态无关闭按钮且遮罩点击与 `Escape` 都不关闭并在移除后解除 `Escape` 拦截、非法 `presentation` 与重复 ID 拒绝和普通文本插值；事件只包含稳定组织 ID 与偏好，不含姓名、手机号、组织名称或信用代码。`resolveOrganizationEntryDecision()` 需测试 0 个归属、单一归属、命中与失效的记住选择、2 个及以上的默认选中项和非法输入拒绝。
 - Organization Multi Employee Selector 需测试部门树、员工分页和搜索、初始选择补取、跨部门按员工 ID 去重、多选上限、受保护项、确认/取消事件、独立滚动、移动视图、错误重试、身份切换清理，以及 JWT、完整手机号、身份字段和后端错误不进入 DOM、事件、URL或日志。专用 transport 必须测试每次请求重新读取 JWT、只使用 Authorization header、组织级 directory scope 和无调用方身份参数。
 - Organization Single Employee Selector 需测试独立标签与导出、初始单个 ID 回显、新选择替换旧选择、未选时禁止确认、受保护项、标量确认 detail、拒绝多选打开参数，以及与多选组件相同的数据和认证安全边界。
-- Account Context 需测试必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
+- Account Context 需测试入驻流程始终渲染为居中的原生对话框而非下拉浮层、普通态可由遮罩点击关闭且强制态不可、已归属用户显示“取消”而无归属用户不显示、必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
 - 通知中心需测试组件注册与导出、两栏首版输出、数据驱动分类页签（`includeTypeFacets` 随收件箱请求、后端 `type_facets` 优先、无 facet 回退累积、筛选后页签不塌缩、展示名取 `notification_type_name` 且为空时回退原始 code、契约四个码不得残留内置中文名、实时新分类入目录）、未读角标与 `unread-count-change`、打开未读即标记已读、全部已读、加载更多、关联资源事件只含安全业务标识、附件经 transport 下载、Markdown 净化、`applyRealtimeEvent()` 不建立任何 WebSocket 且原地更新列表与未读数、事件无法映射时降级刷新、收件箱在途时延后 resync 不丢事件、`configure()` 之前与移除之后喂入事件无副作用、错误横幅为净化文案，以及 JWT 与后端原始正文不进入 DOM、公共事件或日志。小型通知浮层还需测试初始关闭、4 条未读投影、未读总数、严格原型结构与 SVG 图标、单条/全部已读、完整通知页意图事件只含稳定 ID、外部关闭、空态以及 Host 实时事件更新。
 - 使用 fake timer 的测试必须恢复 timer；构造 fake WebSocket 时不要把测试凭据写入 URL。
 - 修复竞态或生命周期问题时增加回归测试，不只验证最终 DOM。

package/CLAUDE.md

@@ -37,7 +37,7 @@ examples/vanilla         原生 HTML / JavaScript 接入示例
 
 `<uniplat-user-login>` 必须严格复刻亲亲企服 40.1 注册登录原型，提供密码、验证码和扫码三个固定页签、逐字段校验错误态及注册成功过渡页。验证码登录只包含手机号和短信验证码，不得因为接口现状增加图形验证码或其他原型中不存在的字段；旧版 `createCaptcha()` 仅为源码兼容保留，组件不得调用。自定义 Host transport 的密码与扫码方法保持可选，未提供时对应页签保持显示但禁用。UniplatBase 专用 transport 已复用短信验证码及统一 `login-application` 接口提供三种登录能力；组件本身不得保存 JWT，登录结果必须先交给宿主 `setAccessToken()`，再派发不含凭据的成功事件。后端明确返回新用户时显示 2 秒过渡页，并通过 `onboarding-requested` 请求 Host 调用 `<uniplat-account-context>.startOrganizationOnboarding()`。
 
-组织入驻不是公开 Web Component。40.1 原型 02、A/B 企业/团队创建分支、校验/成功状态及 4.1 无归属提示均由 `<uniplat-account-context>` 内部实现；Host 在其 `organizationOnboarding.transport` 中注入创建能力，不能使用或注册 `<uniplat-organization-onboarding>`。个人用户不允许以非员工身份留在系统里，因此无归属用户必须先入驻，没有任何跳过开关：账户投影为零归属时组件用原生 `dialog.showModal()` 自动打开强制态创建流程，不渲染跳过、无归属提示与关闭按钮，遮罩点击、`Escape` 与 `cancel` 都不关闭。强制态首屏只有创建企业、创建团队和“退出登录”（派发 `logout-requested`）三个出口，不提供邀请码加入入口：加入已有组织通过扫码或粘贴邀请链接进入系统完成，Host 也不需要为强制态实现邀请码页面。组织邀请页豁免强制入驻：当前 URL 末段路径命中 `organizationOnboarding.invitePaths`（默认 `['org-invite']`）且带非空 `code` 时不弹对话框，避免盖住加入流程；路径与 hash 路由都参与匹配，组件只取一个布尔值，邀请码的值不得进入组件状态、DOM、公共事件或日志。离开邀请页（`popstate`/`hashchange`）后仍无员工身份时必须重新强制入驻，不得留下可浏览的无归属态。企业/团队表单页提供“返回”回到创建方式选择，创建成功页的认证、升级或邀请动作才是关闭对话框的终点。`organizationOnboarding` 只接收 `transport`，不得再提供 `mandatory` 之类的退出开关。强制态必须使用 top layer 对话框，不得只依赖可能被 Host `transform/overflow` 限制的固定遮罩。点击账户菜单或个人态的“创建团队 / 企业”必须直接启动内部流程，不得向 Host 派发 `organization-create-requested` 或 `create-organization-requested`。真实 UniplatBase transport 复用 `createUniplatBaseOrganizationOnboardingTransport()` 与 `system.org/create_organization`。邀请码加入、企业认证、团队升级和邀请成员等未展开页面仍派发业务事件，由 Host 实现。
+组织入驻不是公开 Web Component。40.1 原型 02、A/B 企业/团队创建分支、校验/成功状态及 4.1 无归属提示均由 `<uniplat-account-context>` 内部实现；Host 在其 `organizationOnboarding.transport` 中注入创建能力，不能使用或注册 `<uniplat-organization-onboarding>`。入驻流程一律用原生 `dialog.showModal()` 在视口居中呈现，不再使用锚定账户胶囊的下拉浮层；强制态与普通态只在能否关闭上不同，普通态可由遮罩点击、`Escape` 或“取消”收起，关闭时必须同步清空面板状态，避免 `dialog` 与组件状态不一致。右上角的“取消”只在当前用户已归属某个组织时渲染（内部 `canCancel`，由 Account Context 按投影中的归属数量传入），无归属用户不显示取消，点击后直接收起流程，不再经过“确定暂不创建”的确认页。个人用户不允许以非员工身份留在系统里，因此无归属用户必须先入驻，没有任何跳过开关：账户投影为零归属时组件用原生 `dialog.showModal()` 自动打开强制态创建流程，不渲染跳过、无归属提示与关闭按钮，遮罩点击、`Escape` 与 `cancel` 都不关闭。强制态首屏只有创建企业、创建团队和“退出登录”（派发 `logout-requested`）三个出口，不提供邀请码加入入口：加入已有组织通过扫码或粘贴邀请链接进入系统完成，Host 也不需要为强制态实现邀请码页面。组织邀请页豁免强制入驻：当前 URL 末段路径命中 `organizationOnboarding.invitePaths`（默认 `['org-invite']`）且带非空 `code` 时不弹对话框，避免盖住加入流程；路径与 hash 路由都参与匹配，组件只取一个布尔值，邀请码的值不得进入组件状态、DOM、公共事件或日志。离开邀请页（`popstate`/`hashchange`）后仍无员工身份时必须重新强制入驻，不得留下可浏览的无归属态。企业/团队表单页提供“返回”回到创建方式选择，创建成功页的认证、升级或邀请动作才是关闭对话框的终点。`organizationOnboarding` 只接收 `transport`，不得再提供 `mandatory` 之类的退出开关。强制态必须使用 top layer 对话框，不得只依赖可能被 Host `transform/overflow` 限制的固定遮罩。点击账户菜单或个人态的“创建团队 / 企业”必须直接启动内部流程，不得向 Host 派发 `organization-create-requested` 或 `create-organization-requested`。真实 UniplatBase transport 复用 `createUniplatBaseOrganizationOnboardingTransport()` 与 `system.org/create_organization`。邀请码加入、企业认证、团队升级和邀请成员等未展开页面仍派发业务事件，由 Host 实现。
 
 `<uniplat-organization-selector>` 覆盖 40.1 原型 S.1 多归属选择弹窗，显示 Host 提供的完整企业/团队列表、类型、认证状态、角色、成员数和最近进入信息，并自行负责脱敏账户摘要、名称与统一社会信用代码搜索、全部/企业/团队类型筛选、“最近进入 / 全部组织”分组、默认选中和带目标名称的主按钮。选中与记住偏好只在组件内临时维护，点击“进入”后交由 Host 完成登录态切换，“退出登录”只派发事件。`presentation: 'modal'` 时组件自渲染 S.1 强制态弹窗：固定遮罩、无关闭按钮，遮罩点击与 `Escape` 都不关闭，`Escape` 也不冒泡到 Host 的全局关闭逻辑；默认 `inline` 只输出卡片，遮罩归 Host。S.0 的“弹不弹”判定由纯函数 `resolveOrganizationEntryDecision()` 提供，只按 0 个归属、1 个归属、命中记住选择、2 个及以上分别返回 `personal | auto-enter | prompt`；它不读写宿主存储，记住偏好由 Host 自行持久化并回传，记住的组织已不在列表时退回 `prompt`。
 
@@ -439,7 +439,7 @@ npm 包名、导出类型名、Custom Element 标签、`configure()` 结构、
 - Organization Selector 需测试完整列表、企业认证与团队类型样式、脱敏账户摘要与完整手机号拒绝、按名称和统一社会信用代码搜索且代码不进入 DOM、类型筛选与常显计数、“最近进入 / 全部组织”分组与默认选中、带目标名称的主按钮、无匹配与空归属状态、记住偏好、创建/进入/退出登录事件、`modal` 强制态无关闭按钮且遮罩点击与 `Escape` 都不关闭并在移除后解除 `Escape` 拦截、非法 `presentation` 与重复 ID 拒绝和普通文本插值；事件只包含稳定组织 ID 与偏好，不含姓名、手机号、组织名称或信用代码。`resolveOrganizationEntryDecision()` 需测试 0 个归属、单一归属、命中与失效的记住选择、2 个及以上的默认选中项和非法输入拒绝。
 - Organization Multi Employee Selector 需测试部门树、员工分页和搜索、初始选择补取、跨部门按员工 ID 去重、多选上限、受保护项、确认/取消事件、独立滚动、移动视图、错误重试、身份切换清理，以及 JWT、完整手机号、身份字段和后端错误不进入 DOM、事件、URL或日志。专用 transport 必须测试每次请求重新读取 JWT、只使用 Authorization header、组织级 directory scope 和无调用方身份参数。
 - Organization Single Employee Selector 需测试独立标签与导出、初始单个 ID 回显、新选择替换旧选择、未选时禁止确认、受保护项、标量确认 detail、拒绝多选打开参数，以及与多选组件相同的数据和认证安全边界。
-- Account Context 需测试必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
+- Account Context 需测试入驻流程始终渲染为居中的原生对话框而非下拉浮层、普通态可由遮罩点击关闭且强制态不可、已归属用户显示“取消”而无归属用户不显示、必填应用名、组件通过 transport 自行加载用户资料与完整应用组织投影、无归属时仍渲染账户胶囊但不显示工作台入口、带 `code` 的邀请页豁免强制入驻且邀请码不进 DOM、缺 `code` 或其他路径仍强制、离开邀请页后重新强制、Host 自定义 `invitePaths` 生效、企业五种认证状态和团队状态、当前组织员工身份优先及无组织用户身份回退、安全头像与加载失败回退、胶囊内姓名 6 字与组织名 8 字截断及完整 `title`、未超长时不加 `title`、工作台、账户菜单与内置入驻浮层互斥、浮层不改变导航布局、内嵌应用九宫格、创建入口直接启动内置入驻、Host 响应组织切换事件、退出和公共事件安全。专用 UniplatBase transport 还必须测试不请求 `profile_summary_v2`、从 `list_available_organizations` 顶层读取用户资料、按 `application_name` 加载投影、Open Application 的 `organization_oid` 切换、组织级应用目标 `xid` 选择、JWT 只进入 Authorization header 和 Host `setAccessToken()`、响应净化、稳定错误以及公共数据无 JWT；组件范围不得扩展为品牌或完整导航。
 - 通知中心需测试组件注册与导出、两栏首版输出、数据驱动分类页签（`includeTypeFacets` 随收件箱请求、后端 `type_facets` 优先、无 facet 回退累积、筛选后页签不塌缩、展示名取 `notification_type_name` 且为空时回退原始 code、契约四个码不得残留内置中文名、实时新分类入目录）、未读角标与 `unread-count-change`、打开未读即标记已读、全部已读、加载更多、关联资源事件只含安全业务标识、附件经 transport 下载、Markdown 净化、`applyRealtimeEvent()` 不建立任何 WebSocket 且原地更新列表与未读数、事件无法映射时降级刷新、收件箱在途时延后 resync 不丢事件、`configure()` 之前与移除之后喂入事件无副作用、错误横幅为净化文案，以及 JWT 与后端原始正文不进入 DOM、公共事件或日志。小型通知浮层还需测试初始关闭、4 条未读投影、未读总数、严格原型结构与 SVG 图标、单条/全部已读、完整通知页意图事件只含稳定 ID、外部关闭、空态以及 Host 实时事件更新。
 - 使用 fake timer 的测试必须恢复 timer；构造 fake WebSocket 时不要把测试凭据写入 URL。
 - 修复竞态或生命周期问题时增加回归测试，不只验证最终 DOM。

package/README.md

@@ -298,6 +298,8 @@ accountContext.configure({
 
 该 transport 复用 `POST system.org/create_organization`。企业请求映射为 `organization_type/team_name/customer_name/credit_code`，团队请求只发送 `organization_type/team_name`；不会提交 `uid/oid/eid/owner` 等身份字段。它在每次创建前重新调用 `getAccessToken()`，JWT 只进入 `Authorization: Bearer` header，成功响应只保留组件需要的组织 ID、展示名称和类型。`INVALID_ARGUMENT`、`ORGANIZATION_CREATE_FAILED`、HTTP、解析及 token provider 异常均收敛为 `UNKNOWN`，不透传后端正文。
 
+入驻流程一律以原生 `dialog.showModal()` 在视口居中呈现（top layer，不受 Host 导航 `transform`/`overflow` 影响），不再使用锚定账户胶囊的下拉浮层；账户菜单里点“创建团队 / 企业”打开的普通态同样居中，可由遮罩点击、`Escape` 或右上角“取消”关闭。“取消”只在当前用户已归属某个组织时渲染，无归属用户看不到该按钮；点击后直接收起流程，不再经过“确定暂不创建”确认页。
+
 内部流程会经账户组件派发 `onboarding-skipped`、`join-organization-requested`、`organization-created`、`enterprise-authentication-requested`、`enterprise-authentication-deferred`、`team-upgrade-requested`、`team-invite-members-requested`、`logout-requested` 和安全的 `error` 事件。Host 可通过账户组件的 `onboarding-panel` part 定制该浮层或对话框。
 
 个人用户不允许以非员工身份留在系统里，所以无归属用户必须先入驻，没有跳过开关。账户投影返回零归属时，组件用原生 `dialog.showModal()` 自动打开强制态创建流程：

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@csntgao/uni-base",
-  "version": "0.4.0",
+  "version": "0.5.0",
   "type": "module",
   "packageManager": "pnpm@11.3.0",
   "publishConfig": {

package/packages/web-components/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@uniplat/ai-employee-web-components",
-  "version": "0.27.0",
+  "version": "0.28.0",
   "description": "Framework-independent Web Components for Uniplat account, login, application switching and AI Employee chat",
   "type": "module",
   "sideEffects": true,

package/packages/web-components/src/account-context.ts

@@ -459,10 +459,6 @@ export class UniplatAccountContext extends LitElement {
       width: min(328px, calc(100vw - 24px));
     }
 
-    .onboarding-panel {
-      width: min(400px, calc(100vw - 24px));
-    }
-
     /*
      * 强制入驻使用原生 dialog 的 top layer，不受 Host 导航 transform / overflow 影响；
      * 无关闭按钮，遮罩点击与 Escape 都不关闭。
@@ -488,7 +484,7 @@ export class UniplatAccountContext extends LitElement {
       background: rgb(20 35 56 / 56%);
     }
 
-    .onboarding-modal uniplat-internal-organization-onboarding {
+    .onboarding-dialog {
       width: min(400px, 100%);
     }
 
@@ -1079,6 +1075,9 @@ export class UniplatAccountContext extends LitElement {
           transport,
           initialStep: 'method-selection',
           mandatory: this.mandatoryOnboarding,
+          // 取消只在用户已归属某个组织时提供；配置只在面板打开时取一次，
+          // 创建成功后不重新配置，避免把成功页重置回创建方式选择。
+          canCancel: (this.viewModel?.organizations.length ?? 0) > 0,
         })
         this.configuredOrganizationOnboarding = onboarding
         this.configuredOnboardingMandatory = this.mandatoryOnboarding
@@ -1151,31 +1150,24 @@ export class UniplatAccountContext extends LitElement {
       </div>`
     }
     if (this.activePanel === 'onboarding' && this.organizationOnboardingTransport) {
-      const onboarding = html`<uniplat-internal-organization-onboarding></uniplat-internal-organization-onboarding>`
-      if (this.mandatoryOnboarding) {
-        return html`<dialog
-          class="onboarding-modal"
-          part="onboarding-panel"
-          aria-label="创建团队或企业"
-          @cancel=${this.blockMandatoryOnboardingCancel}
-          @onboarding-skipped=${this.handleOnboardingSkipped}
-          @organization-created=${this.refreshAfterOrganizationCreated}
-          @enterprise-authentication-requested=${this.finishMandatoryOnboarding}
-          @enterprise-authentication-deferred=${this.finishMandatoryOnboarding}
-          @team-upgrade-requested=${this.finishMandatoryOnboarding}
-          @team-invite-members-requested=${this.finishMandatoryOnboarding}
-        >
-          ${onboarding}
-        </dialog>`
-      }
-      return html`<div
-        class="floating-panel onboarding-panel"
+      // 入驻流程始终以视口居中的原生对话框呈现；强制态与普通态只在能否关闭上不同。
+      return html`<dialog
+        class="onboarding-modal"
         part="onboarding-panel"
+        aria-label="创建团队或企业"
+        @click=${this.closeOnboardingFromBackdrop}
+        @cancel=${this.handleOnboardingCancel}
         @onboarding-skipped=${this.handleOnboardingSkipped}
         @organization-created=${this.refreshAfterOrganizationCreated}
+        @enterprise-authentication-requested=${this.finishMandatoryOnboarding}
+        @enterprise-authentication-deferred=${this.finishMandatoryOnboarding}
+        @team-upgrade-requested=${this.finishMandatoryOnboarding}
+        @team-invite-members-requested=${this.finishMandatoryOnboarding}
       >
-        ${onboarding}
-      </div>`
+        <div class="onboarding-dialog" @click=${stopEventPropagation}>
+          <uniplat-internal-organization-onboarding></uniplat-internal-organization-onboarding>
+        </div>
+      </dialog>`
     }
     if (this.activePanel === 'account') {
       return html`<div
@@ -1325,9 +1317,16 @@ export class UniplatAccountContext extends LitElement {
     this.activePanel = null
   }
 
-  private readonly blockMandatoryOnboardingCancel = (event: Event): void => {
-    // 强制入驻不允许 Escape 关闭原生对话框。
-    if (this.onboardingLocked) event.preventDefault()
+  private readonly handleOnboardingCancel = (event: Event): void => {
+    // 强制入驻不允许 Escape 关闭；普通入驻由组件自己收起面板，避免 dialog 与状态不同步。
+    event.preventDefault()
+    if (this.onboardingLocked) return
+    this.activePanel = null
+  }
+
+  private readonly closeOnboardingFromBackdrop = (): void => {
+    if (this.onboardingLocked) return
+    this.activePanel = null
   }
 
   private readonly handleOnboardingSkipped = (): void => {

package/packages/web-components/src/organization-multi-employee-selector.ts

@@ -381,6 +381,11 @@ export class UniplatOrganizationMultiEmployeeSelectorElement extends LitElement
     .checkbox {
       border-radius: 5px;
     }
+    .selection-indicator svg {
+      width: 12px;
+      height: 12px;
+      stroke-width: 2.4;
+    }
     .selected .checkbox {
       border-color: var(--uniplat-employee-selector-primary);
       color: #fff;
@@ -1549,7 +1554,7 @@ function icon(
     return html`<svg viewBox="0 0 24 24" aria-hidden="true"><path d="m6 6 12 12M18 6 6 18" /></svg>`
   }
   if (name === 'check') {
-    return html`<svg viewBox="0 0 24 24" aria-hidden="true"><path d="m5 12 4 4 10-10" /></svg>`
+    return html`<svg viewBox="0 0 24 24" aria-hidden="true"><path d="m6 12 4 4 8-8" /></svg>`
   }
   if (name === 'organization') {
     return html`<svg viewBox="0 0 24 24" aria-hidden="true">

package/packages/web-components/src/organization-onboarding.ts

@@ -8,7 +8,6 @@ import {
 export type OrganizationOnboardingStep =
   | 'unassigned'
   | 'method-selection'
-  | 'skip-confirmation'
   | 'enterprise-form'
   | 'enterprise-success'
   | 'team-form'
@@ -21,6 +20,10 @@ export interface OrganizationOnboardingConfig {
    * 强制入驻：隐藏所有跳过入口，无归属用户只能创建组织或退出登录。
    */
   mandatory?: boolean
+  /**
+   * 当前用户已归属某个组织时才允许取消创建；无归属用户没有取消入口。
+   */
+  canCancel?: boolean
 }
 
 export interface OrganizationOnboardingEventMap {
@@ -243,6 +246,12 @@ export class InternalOrganizationOnboarding extends LitElement {
       background: var(--uniplat-onboarding-primary);
     }
 
+    .selected-mark svg {
+      width: 12px;
+      height: 12px;
+      stroke-width: 2.4;
+    }
+
     .primary,
     .secondary {
       display: inline-flex;
@@ -472,8 +481,8 @@ export class InternalOrganizationOnboarding extends LitElement {
   declare private createdOrganization: CreatedOnboardingOrganization | null
 
   private transport: OrganizationOnboardingTransport | null = null
-  private skipReturnStep: SkippableStep = 'method-selection'
   private mandatory = false
+  private canCancel = false
 
   constructor() {
     super()
@@ -503,8 +512,12 @@ export class InternalOrganizationOnboarding extends LitElement {
     if (config.mandatory !== undefined && typeof config.mandatory !== 'boolean') {
       throw new TypeError('organization-onboarding mandatory must be a boolean')
     }
+    if (config.canCancel !== undefined && typeof config.canCancel !== 'boolean') {
+      throw new TypeError('organization-onboarding canCancel must be a boolean')
+    }
     this.transport = config.transport
     this.mandatory = config.mandatory ?? false
+    this.canCancel = config.canCancel ?? false
     // 强制入驻不展示带“暂不创建”的无归属提示，直接进入创建流程。
     this.reset(this.mandatory ? 'method-selection' : (config.initialStep ?? 'method-selection'))
   }
@@ -518,25 +531,25 @@ export class InternalOrganizationOnboarding extends LitElement {
     if (!this.transport) return nothing
     if (this.step === 'unassigned') return this.renderUnassigned()
     if (this.step === 'method-selection') return this.renderMethodSelection()
-    if (this.step === 'skip-confirmation') return this.renderSkipConfirmation()
     if (this.step === 'enterprise-form') return this.renderEnterpriseForm()
     if (this.step === 'team-form') return this.renderTeamForm()
     return this.renderSuccess()
   }
 
   /**
-   * 普通模式保留原型的“跳过”；强制入驻时创建流程首屏只提供“退出登录”，
-   * 表单页提供“返回”回到创建方式选择，用户不会被困在某个分支里。
+   * 已归属组织的用户可以“取消”本次创建；无归属用户没有取消入口。强制入驻时首屏
+   * 提供“退出登录”，表单页提供“返回”回到创建方式选择，用户不会被困在某个分支里。
    */
   private renderHeadingAction(step: SkippableStep) {
     if (!this.mandatory) {
+      if (!this.canCancel) return nothing
       return html`<button
         class="skip"
-        part="skip-action"
+        part="cancel-action"
         type="button"
-        @click=${() => this.openSkip(step)}
+        @click=${() => this.cancelOnboarding(step)}
       >
-        跳过
+        取消
       </button>`
     }
     if (step === 'method-selection') {
@@ -667,39 +680,6 @@ export class InternalOrganizationOnboarding extends LitElement {
     `
   }
 
-  private renderSkipConfirmation() {
-    return html`
-      <section class="card" part="shell" aria-label="确认跳过入驻">
-        <div class="confirmation" part="skip-confirmation">
-          <div class="confirmation-icon">${icon('alert')}</div>
-          <h2 part="title">确定暂不创建团队 / 企业？</h2>
-          <p class="description" part="description">
-            跳过后你仍可浏览官网与服务介绍，但无法办理社保、薪酬、用工等业务。随时可在顶部导航“创建团队
-            / 企业”补充。
-          </p>
-          <div class="confirmation-actions">
-            <button
-              class="secondary"
-              part="secondary-action"
-              type="button"
-              @click=${this.confirmSkip}
-            >
-              跳过，先逛逛
-            </button>
-            <button
-              class="primary"
-              part="primary-action"
-              type="button"
-              @click=${this.continueCreating}
-            >
-              继续创建
-            </button>
-          </div>
-        </div>
-      </section>
-    `
-  }
-
   private renderEnterpriseForm() {
     const errorCount = [
       this.enterpriseErrors.organizationName,
@@ -984,24 +964,16 @@ export class InternalOrganizationOnboarding extends LitElement {
     this.step = this.choice === 'enterprise' ? 'enterprise-form' : 'team-form'
   }
 
-  private openSkip(returnStep: SkippableStep) {
-    if (this.mandatory) return
-    this.skipReturnStep = returnStep
-    this.step = 'skip-confirmation'
+  // 取消只对已归属用户开放，直接收起创建流程，不再走“确定暂不创建”的确认页。
+  private cancelOnboarding(step: SkippableStep) {
+    if (this.mandatory || !this.canCancel) return
+    this.dispatchPublicEvent('onboarding-skipped', { source: step })
   }
 
   private readonly requestLogout = () => {
     this.dispatchPublicEvent('logout-requested', {})
   }
 
-  private readonly continueCreating = () => {
-    this.step = this.skipReturnStep
-  }
-
-  private readonly confirmSkip = () => {
-    this.dispatchPublicEvent('onboarding-skipped', { source: this.skipReturnStep })
-  }
-
   private readonly skipUnassigned = () => {
     this.dispatchPublicEvent('onboarding-skipped', { source: 'unassigned' })
   }
@@ -1242,5 +1214,5 @@ function icon(name: IconName): TemplateResult {
       <path d="M12 3 2.8 20h18.4zM12 9v4M12 17h.01" />
     </svg>`
   }
-  return html`<svg viewBox="0 0 24 24" aria-hidden="true"><path d="m5 12 4 4 10-10" /></svg>`
+  return html`<svg viewBox="0 0 24 24" aria-hidden="true"><path d="m6 12 4 4 8-8" /></svg>`
 }

package/packages/web-components/src/organization-selector.ts

@@ -354,6 +354,12 @@ export class UniplatOrganizationSelector extends LitElement {
       background: var(--uniplat-organization-selector-primary);
     }
 
+    .organization.selected .indicator svg {
+      width: 12px;
+      height: 12px;
+      stroke-width: 2.4;
+    }
+
     .footer-row {
       display: flex;
       align-items: center;
@@ -926,5 +932,5 @@ function icon(name: OrganizationSelectorType | 'check' | 'chevron' | 'search'):
       <path d="M21 21l-6 -6" />
     </svg>`
   }
-  return html`<svg viewBox="0 0 24 24" aria-hidden="true"><path d="m5 12 4 4 10-10" /></svg>`
+  return html`<svg viewBox="0 0 24 24" aria-hidden="true"><path d="m6 12 4 4 8-8" /></svg>`
 }

package/packages/web-components/tests/account-context.test.ts

@@ -240,9 +240,10 @@ describe('<uniplat-account-context>', () => {
     const onboardingRoot = onboarding?.shadowRoot
     expect(onboardingRoot?.textContent).toContain('创建你的团队 / 企业')
     expect(onboardingRoot?.textContent).not.toContain('跳过')
+    expect(onboardingRoot?.textContent).not.toContain('取消')
     expect(onboardingRoot?.textContent).not.toContain('暂不创建')
     expect(onboardingRoot?.textContent).not.toContain('先逛逛')
-    expect(onboardingRoot?.querySelector('[part="skip-action"]')).toBeNull()
+    expect(onboardingRoot?.querySelector('[part="cancel-action"]')).toBeNull()
 
     const logoutAction = onboardingRoot?.querySelector<HTMLButtonElement>('[part="logout-action"]')
     expect(logoutAction?.textContent?.trim()).toBe('退出登录')
@@ -307,6 +308,36 @@ describe('<uniplat-account-context>', () => {
     expect(context.shadowRoot?.querySelector('[part="onboarding-panel"]')).toBeNull()
   })
 
+  it('centers the optional onboarding flow in a dialog that can still be dismissed', async () => {
+    const context = document.createElement(ACCOUNT_CONTEXT_TAG)
+    context.configure({
+      applicationName: APPLICATION_NAME,
+      transport: { load: async () => serverProjection() },
+      organizationOnboarding: { transport: createMockOrganizationOnboardingTransport() },
+    })
+    document.body.append(context)
+    await vi.waitFor(() => expect(context.shadowRoot?.textContent).toContain('企业 A'))
+
+    context.startOrganizationOnboarding()
+    await settle(context)
+
+    const modal = context.shadowRoot?.querySelector<HTMLDialogElement>('dialog.onboarding-modal')
+    expect(modal).not.toBeNull()
+    expect(modal?.hasAttribute('open')).toBe(true)
+    expect(context.shadowRoot?.querySelector('.floating-panel')).toBeNull()
+    const onboardingRoot = context.shadowRoot?.querySelector(
+      'uniplat-internal-organization-onboarding',
+    )?.shadowRoot
+    const cancel = onboardingRoot?.querySelector('[part="cancel-action"]')
+    expect(cancel?.textContent?.trim()).toBe('取消')
+    expect(onboardingRoot?.textContent).not.toContain('跳过')
+
+    // 有归属用户点开创建流程时，遮罩点击可以关闭。
+    modal?.dispatchEvent(new MouseEvent('click', { bubbles: true }))
+    await settle(context)
+    expect(context.shadowRoot?.querySelector('dialog.onboarding-modal')).toBeNull()
+  })
+
   it('exempts the organization invite page so the join flow is not covered', async () => {
     history.replaceState(null, '', '/org-invite?code=INVITE-CODE-1234')
     try {

package/packages/web-components/tests/organization-onboarding.test.ts

@@ -165,7 +165,7 @@ describe('internal organization onboarding', () => {
     )
   })
 
-  it('emits confirmed skip, join, authentication, upgrade and invitation actions', async () => {
+  it('emits cancel, join, authentication, upgrade and invitation actions', async () => {
     const onboarding = document.createElement(INTERNAL_ORGANIZATION_ONBOARDING_TAG)
     const skipped = vi.fn()
     const join = vi.fn()
@@ -175,11 +175,17 @@ describe('internal organization onboarding', () => {
     document.body.append(onboarding)
     await settle(onboarding)
 
-    buttonByText(onboarding, '跳过').click()
+    // 无归属用户没有取消入口。
+    expect(onboarding.shadowRoot?.querySelector('[part="cancel-action"]')).toBeNull()
+    expect(onboarding.shadowRoot?.textContent).not.toContain('跳过')
+
+    onboarding.configure({ transport: createTransport(), canCancel: true })
     await settle(onboarding)
-    expect(onboarding.shadowRoot?.textContent).toContain('确定暂不创建团队 / 企业')
-    buttonByText(onboarding, '跳过，先逛逛').click()
+    const cancel = onboarding.shadowRoot?.querySelector<HTMLButtonElement>('[part="cancel-action"]')
+    expect(cancel?.textContent?.trim()).toBe('取消')
+    cancel?.click()
     expect(skipped.mock.calls[0]?.[0].detail).toEqual({ source: 'method-selection' })
+    expect(onboarding.shadowRoot?.textContent).not.toContain('确定暂不创建团队 / 企业')
 
     onboarding.start('unassigned')
     await settle(onboarding)

package//344/272/244/346/216/245/346/226/207/346/241/243.md

@@ -6,7 +6,7 @@
 >
 > 分支：`main`
 >
-> 交接基线提交：`d19ac72 feat(web-components): 无归属用户强制走创建组织流程`
+> 交接基线提交：`2aadb87 feat(web-components): 组织邀请页豁免强制入驻`
 
 ## 1. Claude 接手后的第一步
 
@@ -23,9 +23,9 @@ git log -5 --oneline --decorate
 交接文档更新前的 Git 状态为：
 
 ```text
-main 领先 origin/main 9 个提交（未推送）
+main 与 origin/main 同步
 工作树无代码改动
-HEAD = d19ac72
+HEAD = 2aadb87
 ```
 
 不要清理、覆盖或提交根目录已有的 `.tgz`。它们是历史及当前本地发布产物，已由 `.gitignore` 忽略。
@@ -38,9 +38,9 @@ HEAD = d19ac72
 
 | 位置                      | npm 名称                               | 当前本地版本 | 说明                                    |
 | ------------------------- | -------------------------------------- | -----------: | --------------------------------------- |
-| 根目录                    | `@csntgao/uni-base`                    |      `0.2.0` | 当前公开发布入口；npmjs 已发布此版本    |
+| 根目录                    | `@csntgao/uni-base`                    |      `0.4.0` | 当前公开发布入口；npmjs 已发布此版本    |
 | `packages/core`           | `@uniplat/ai-employee-client`          |     `0.14.0` | UI 无关的 HTTP/WebSocket/Core 状态机    |
-| `packages/web-components` | `@uniplat/ai-employee-web-components`  |     `0.25.0` | Lit Web Components 与独立浏览器 runtime |
+| `packages/web-components` | `@uniplat/ai-employee-web-components`  |     `0.27.0` | Lit Web Components 与独立浏览器 runtime |
 | `examples/vanilla`        | `@uniplat/ai-employee-vanilla-example` |     私有示例 | 必须消费 workspace 包的构建产物         |
 
 注意：根包改名为 `@csntgao/uni-base` 不代表两个 workspace 包、已有 Web Component 标签或公开类型可以随之改名。`@uniplat/*` 名称和 `uniplat-*` 标签仍是公开契约。
@@ -73,20 +73,47 @@ HEAD = d19ac72
 
 ### 4.-2 无归属用户强制入驻
 
-最新提交：
+相关提交：
 
 ```text
 d19ac72 feat(web-components): 无归属用户强制走创建组织流程
+acfeed4 feat(web-components)!: 强制入驻去掉跳过开关并恢复邀请码加入
+efd56ef fix(web-components): 去掉强制入驻邀请码入口并隐藏无身份工作台
+2aadb87 feat(web-components): 组织邀请页豁免强制入驻
 ```
 
-账户投影零归属时，`<uniplat-account-context>` 用原生 `dialog.showModal()`（top layer，不受 Host
-导航 `transform/overflow` 影响）自动打开强制态创建流程：不渲染跳过、无归属提示、邀请码加入与
-关闭按钮，遮罩点击、`Escape` 与 `cancel` 都不关闭，只能创建组织或点“退出登录”派发
-`logout-requested`。企业/团队表单页的“跳过”换成“返回”，创建成功页的认证、升级或邀请动作才关闭
-对话框。Host 可用 `organizationOnboarding.mandatory: false` 退回可跳过行为，默认开启。
-
-该行为**覆盖**了 40.1 原型 4.1 的“暂不创建，先逛逛”和 S.0 图中“0 归属不弹窗”两条既有约定，
-是按用户新需求做的行为变更，不是实现偏差。
+新运行机制：**个人用户不允许以非员工身份留在系统中**，跳过与“先逛逛”不再存在。当前实现：
+
+1. 账户投影零归属时，`<uniplat-account-context>` 用原生 `dialog.showModal()`（top layer，不受
+   Host 导航 `transform/overflow` 影响）自动打开强制态创建流程：不渲染跳过、无归属提示、邀请码
+   入口与关闭按钮，遮罩点击、`Escape` 与 `cancel` 都不关闭。
+2. 首屏出口只有创建企业、创建团队和“退出登录”（派发 `logout-requested`）。企业/团队表单页的
+   “跳过”换成“返回”，创建成功页的认证、升级或邀请动作才关闭对话框。
+3. **没有可跳过开关**：`organizationOnboarding` 只接收 `transport` 与可选 `invitePaths`，历史
+   `mandatory: false` 不再放行（有用例守着）。
+4. 没有任何企业员工身份时，账户胶囊仍渲染，但**不显示工作台入口**，即使配置了 `workbench`；
+   有员工身份的组织或 Open Application `oid=0` 未选中组织时按既有规则显示。
+5. 组织邀请页豁免：当前 URL 末段路径命中 `invitePaths`（默认 `['org-invite']`）且 `code` 非空时
+   不弹对话框，`pathname` 与 hash 路由都参与匹配。组件只取布尔值，邀请码不进状态、DOM、事件或
+   日志；缺 `code` 或离开邀请页（`popstate`/`hashchange`）后仍无身份时立即重新强制。
+
+该行为**覆盖**了 40.1 原型 4.1 的“暂不创建，先逛逛”、4.2 的个人用户导航态和 S.0 图中
+“0 归属不弹窗”几条既有约定，是按用户新规则做的行为变更，不是实现偏差。
+
+按新规则仍未清理完的矛盾（用户已确认审计结论，尚未授权逐项动手）：
+
+- `organization-onboarding.ts` 的 `unassigned`、`skip-confirmation` 步骤与 `onboarding-skipped`
+  公开事件仍在，`start('unassigned')` 能把“先逛逛”拿回来；
+- `account-context` 的个人态样式与 `user-menu` 的“暂无可切换的企业或团队”空态仍在；
+- `user-menu` 在无当前组织时仍渲染“我的员工信息”，而 `account-context.openEmployeeInfo()` 会
+  静默关掉菜单，是死入口；
+- Host 未配置 `organizationOnboarding.transport` 或 `transport.load()` 失败时不弹对话框，
+  零归属用户会被放行；
+- `resolveOrganizationEntryDecision()` 仍返回 `{ kind: 'personal' }`，官网
+  `use-official-website-auth.ts` 已接该分支，改动需两边同步并出需求 v0_2。
+
+官网侧仍需实现 `/org-invite?code=...` 页面（校验邀请码、调用加入接口、成功后调用
+`accountContext.refresh()`）；SDK 只保证不挡住它。
 
 ### 4.-1 账户胶囊固定宽度
 
@@ -274,13 +301,13 @@ Account Context 对外只派发净化后的 `LOAD_FAILED`，精确排错应看
 
 ## 7. 当前构建和验证状态
 
-在 `d19ac72` 上最近一次完整检查结果：
+在 `2aadb87` 上最近一次完整检查结果：
 
 ```text
 pnpm format:check   通过
 pnpm lint           通过
 pnpm typecheck      通过
-pnpm test           25 个测试文件通过；281 passed，2 skipped
+pnpm test           25 个测试文件通过；287 passed，2 skipped
 pnpm build          core、web-components、runtime、vanilla 全部通过
 ```
 
@@ -288,7 +315,7 @@ pnpm build          core、web-components、runtime、vanilla 全部通过
 
 ```text
 /Users/gaostudio/uni-base/uniplat-ai-employee-client-0.14.0.tgz
-/Users/gaostudio/uni-base/uniplat-ai-employee-web-components-0.25.0.tgz
+/Users/gaostudio/uni-base/uniplat-ai-employee-web-components-0.27.0.tgz
 ```
 
 根包本地产物：
@@ -321,9 +348,9 @@ pnpm --filter @uniplat/ai-employee-web-components pack
 
 ```text
 Manifest: https://10.10.10.131:8787/current.json
-Version:  0.25.0
-Module:   https://10.10.10.131:8787/releases/0.25.0/index.js
-SHA-256:  3a37ff4225d346b9f32bdc1ee725a9050f5e0b631520f387407067bca6384631
+Version:  0.27.0
+Module:   https://10.10.10.131:8787/releases/0.27.0/index.js
+SHA-256:  a5dfb56d11b60b0e3d475b24b2590751f830806e0907ed7013a38fdf05fae1f5
 ```
 
 最后验证结果：
@@ -331,7 +358,7 @@ SHA-256:  3a37ff4225d346b9f32bdc1ee725a9050f5e0b631520f387407067bca6384631
 - `current.json`：HTTP 200、`Cache-Control: no-store`；
 - 版本模块：HTTP 200、CORS `*`、`immutable`；
 - 远端模块 hash 与本地一致；
-- `current.json` 指向 `./releases/0.25.0/index.js`。
+- `current.json` 指向 `./releases/0.27.0/index.js`。
 
 静态服务未启动时可执行：
 
@@ -353,12 +380,12 @@ https://registry.npmjs.org/
 
 ```text
 npm whoami                       csntgao（已登录）
-@csntgao/uni-base                0.2.0 已发布并回读校验
+@csntgao/uni-base                0.4.0 已发布并回读校验
 @uniplat/ai-employee-client      未发布，PUT 返回 404（无 scope 创建权限）
 @uniplat/ai-employee-web-components  未发布，同上
 ```
 
-`@csntgao/uni-base@0.2.0` 的远端 shasum 为 `b02599ed1443de9909b7e005767ecc045e7a67db`，
+`@csntgao/uni-base@0.4.0` 的远端 shasum 为 `51397b9e1f897641ea265ba4c74621c81d4a6fc4`，
 与本地打包一致。发布后远端 `npm view` 有几秒传播延迟，第一次回读到旧版本要重试再确认。注意该包没有 `main`/`exports`/`files`，发布内容是 91 个源码文件，
 不是可直接 `import` 的库；调用方仍应使用 runtime 或 workspace 包。