接入员工端

员工端以 DSH 插件形态安装（dsh-enterprise），负责登录、策略执行、心跳上报。

安装

dsh plugin add dsh-enterprise

企业内网可用网关插件源安装（管理台配置 pluginRegistry 后，员工端从企业源下载，不经公网 npm）。

登录

启动 DSH，打开企业插件设置：

1. 填入网关地址（管理员提供，如 https://gw.corp.example.com）
2. 输入企业账号密码登录
3. 登录成功后模型目录自动对齐，管理策略自动下发

登录后能用的功能

员工端「设置 → 企业管理」共 5 个页签：

页签	内容
账号管理	当前账号、网关连接状态
企业模型	管理台批准的模型目录，自动对齐
我的消耗	本人 Token 用量统计（不含金额）
插件管理	企业插件市场：仓库内插件一键安装；清单外插件按管理台档位处置
规则管理	拦截词、拦截网址等本地执行规则

心跳与策略同步

• 默认每 60 秒一拍心跳，上报设备信息与插件清单（增量）
• 策略改动随心跳下发，约 60 秒内生效
• JWT 滑动续期：客户端每 10 拍调一次续期接口，活跃设备不掉线

账号停用后的表现

管理员停用账号后，服务端即时失效；员工端最迟约 2-3 分钟（心跳 2 拍确认）回到登录页。