Бизнес-операции
Доступ клиента
Предпросмотр рабочего пространства арендатора. Поверхность показывает, что потенциально видно клиенту согласно проекции Account Layer.
Панель владельца · параметры предпросмотра
Локальные demo-переключатели. Ни identity, ни enforcement не меняются.
Арендатор
Роль предпросмотра
Идентификаторы (owner-side)
tenant_demo_masterpro
customer_demo_masterpro
Ссылки выше — owner-инструменты и находятся вне клиентской поверхности: внутри предпросмотра они клиенту не проецируются.
Клиентская поверхность (mock)
МастерPRO
Назначенные ресурсы
3
Demo projection
Доступные модули
3
По роли (demo)
Тариф
Agent
Read-only projection
Запуски в проекции
3
Только собственные (demo)
Организация
Организация
tenant_id
Роль предпросмотра
Рабочее пространство
Onboarding
Поддержка
Доступные возможности
Проекция capability для выбранной роли. Enforcement не подключён.
Клиенту видно
Состав безопасной проекции.
Назначенные агенты и ресурсы
Ссылки на ресурсы, назначенные этому tenant в Account Layer.
Разрешённые модули
Только те модули, которые допускает projection capability.
Проекция собственных запусков
Статусы своих запусков без внутреннего workflow фабрики.
Безопасное evidence
Сводка проверки, версия и digest-плейсхолдер.
Сводка собственной подписки
План и дата продления — read-only, без счетов и реквизитов.
Поддержка
Контакт поддержки и локальная форма обращения.
Скрыто от клиента
Concealment-модель Account Layer.
Owner Control Plane
Панель управления платформой не проецируется клиенту.
Другие арендаторы
Данные и ресурсы других tenant вне границы проекции.
Secrets и ключи
Токены, подключения и учётные данные не отображаются.
Raw infrastructure
Очереди, воркеры, хранилища и сырые логи runtime.
Internal audit / governance
Внутренние findings, вердикты и gate-решения владельца.
Внутренние коммерческие заметки
Plant CRM, переговоры, условия и owner decisions по биллингу.
Role × capability projection
Семантика повторяет Account Layer. Отдельного policy engine нет.
| Capability | Owner | Admin | Operator | Viewer |
|---|---|---|---|---|
| Factory access | Allowed | Allowed | Allowed | Disabled |
| Agent Registry read | Allowed | Allowed | Allowed | Allowed |
| Agent release | Owner approval required | Owner approval required | Disabled | Disabled |
| Evidence read | Owner approval required | Owner approval required | Disabled | Disabled |
| Membership management | Allowed | Allowed | Disabled | Disabled |
| Team module | Planned | Planned | Planned | Planned |
| Integrations | Disabled | Disabled | Disabled | Disabled |
Projection only — enforcement не подключён. Entitlements (8 записей) остаются во владении Account Layer.
Границы поверхностей
- Owner Workspace и Client Access Surface — две поверхности над одним каноническим контрактом.
- Client Access Surface потребляет projection Account Layer и не владеет identity, auth, runtime или ресурсами.
- Plant CRM клиенту не проецируется: это внутренняя система отношений платформы.
- Billing проецируется клиенту только как read-only сводка подписки.
- Customer Success и обращения принадлежат Plant CRM; клиенту проецируются только его собственные обращения.
- Factory/Operator остаётся владельцем lifecycle задач, запусков и результатов.
- Agent Registry не дублируется: назначенные агенты показываются по ссылке.
- Tenant isolation и authorization enforcement не подключены — это визуальная проекция.
Клиентский аккаунт предпросмотра: МастерPRO · customer_demo_masterpro