企业插件——员工端发生的一切
员工电脑上的 DSH Desktop 装上 dsh-enterprise 插件的那一刻，它就从"个人工具"变成了"企业终端"。
你不需要装任何额外的客户端，不需要改员工的使用习惯——变化都在后台。
登录这关，替你把住了
没有管控时：员工用自己注册的账号，离职了账号还在，出了事找不到人。
现在：员工打开 DSH，看到的是你的企业登录页。账号由你创建和停用——人走了，号停了，那台电脑上的 DSH 几分钟内自动退回登录页，拿不到任何企业模型。
- 登录失败 10 次，锁 15 分钟，撞库没有意义
- 改密码立即全端下线
- 在线终端看板：哪台电脑、谁在用、最后活跃时间，一眼看完
运营总览：5 台设备在线，插件安装总览与清单外标记一目了然
模型目录，自动对齐
没有管控时：员工自己配 API Key——可能花公司的钱，也可能带走 Key——模型五花八门没法统一。
现在：你在管理台上架模型，员工端模型列表自动变成你批准的样子。多上的收回去，价格、型号全由你定。
- API Key 只存在于网关，员工拿不到明文——人走了也带不走
- 主供应商挂了自动切备用，员工无感
- 上架前用探测工作台测一遍：哪个模型支持图片、思考档位有几档，实测说话
供应商与模型：上架、单价、思考档位、上下文窗口，一个页面配完
插件市场：能装什么，你说了算
这是企业插件最核心的能力。
没有管控时：员工从社区装任何插件——带自动上传功能的、来路不明的——都没人知道。
现在：
入口只有一个
员工端插件页变成你的企业市场，只展示你入库的插件。从 npm 拉取或上传 tgz，写好中文名和描述——员工看到的是货架，不是野市。
装不上的进不来
允许清单一键下发，清单外的插件安装直接被拦——员工端当场拒绝，连装都装不进去。
漏网的留不住
已经装了的清单外插件，按你设的档位处理：
| 档位 | 行为 |
|---|---|
| 严格 | 发现即自动卸载，双层清理干净，提示重启 DSH |
| 警告 | 员工端亮红条，插件还能用，但人人都看得见 |
| 宽松 | 不动它，只记录 |
账要算得清
每一次清单外插件的出现——哪台电脑、哪个员工、什么时候装的、现在还在不在——全部留痕。管理台按插件聚合，点开看设备明细。
客户端管控：水印、登录保护、插件处置档位，改完自动下发
底线保得住
dsh-enterprise 自己和 DSH 必装组件在保护名单里，员工再怎么折腾也卸不掉管控本身。
员工端还有这些
- 我的消耗：员工自己看用了多少 Token（看不到别人的，看不到价格）
- 本地规则：你下发的拦截词、拦截网址在员工电脑本地就拦掉，内容根本不出机器
- 策略自动跟随：你改任何策略，员工端约 60 秒内跟上，没人需要重启什么