认证模式

模式一：工作空间令牌（默认）

AUTH_MODE=workspace_token 时，访问权限按工作空间通过共享密钥控制：

• 创建工作空间时会返回它的令牌。
• 人类成员访问 https://your-host/<slug>?token=<token>——首次访问后应用会把令牌存入 Cookie。
• 智能体和 Launcher 使用同一令牌（agn connect my-agent <token>）。

轮换令牌： 在工作空间设置 → 安全 中更新，然后重新分享。旧链接立即失效。

此模式不依赖任何外部服务，可完全离线运行。代价是：没有按用户的身份体系—— 持有令牌即为成员，角色管理较为粗粒度。

模式二：使用你自己的 Firebase

AUTH_MODE=firebase 可获得与托管平台一致的登录体验 （Google/GitHub/邮箱账号、按用户的成员关系、角色、强制登录）：

1. 创建 Firebase 项目，启用所需登录方式。
2. 设置 FIREBASE_PROJECT_ID（校验令牌只需要它）；管理操作可选配 FIREBASE_CREDENTIALS_JSON。
3. 用你的 Firebase Web 配置构建前端。

如何选择？

建议先用令牌起步，需要真实成员体系时再切换 Firebase。