docs: publish governance, governed boosts, receipts, OIDC phase 2, files SSO

Engineering guide: session/refresh/logout architecture, publish-governance
and amplify gating sections, file map to migrations 001-034. Admin guide:
governance administration, files-SSO operations, verification harnesses,
migration list + deploy order + 034 session note. User manual: calendar
receipt badges, boost gating, connections governance note (replaces the
stale 'stub' statuses). Design doc 2026-10-13: marked implemented with the
as-shipped phase 2. Wiki (EN/ES): Drive sign-in + boosts/approvals.
README: governance + Files SSO bullets.
This commit is contained in:
glass beadian 2026-10-14 11:52:48 +00:00
parent 643fbb94bc
commit b8671113f5
7 changed files with 113 additions and 21 deletions

View file

@ -27,3 +27,11 @@ Go to **More → Team** and use the invite link. Share the link with your crew
## 4. Connect your first accounts
Go to **Connections** and add your platform accounts (Mastodon, Telegram, Bluesky, etc.). Each account's credentials are stored in an encrypted vault — the database never sees a plaintext key.
## 5. Sign in to Files (your Drive)
Open **Files** from the Hub — no second password. Files (your cloud drive) uses your Hub sign-in: the first time, your account is created in the Drive automatically. If the Hub signs you out, the Drive follows within the hour. Same account, same crew, no extra credentials to leak.
## 6. Boosts and approvals
Boosting someone else's post works like publishing your own: the proposal is approved first, and if your collective enabled **publish approval** for that account, admins get a second vote before anything leaves. You'll see *"awaiting publish approval"* while it waits — resend once approved. Whether an account auto-publishes, needs one admin, a majority, or full consensus is your collective's choice (admins: see the admin guide).

View file

@ -27,3 +27,11 @@ Ve a **Más → Equipo** y usa el enlace de invitación. Comparte el enlace con
## 4. Conecta tus primeras cuentas
Ve a **Conexiones** y agrega tus cuentas (Mastodon, Telegram, Bluesky, etc.). Las credenciales de cada cuenta se guardan en una bóveda cifrada — la base de datos nunca ve una clave en texto plano.
## 5. Entra a Archivos (tu Drive)
Abre **Archivos** desde el Hub — sin segunda contraseña. Archivos (tu nube) usa tu sesión del Hub: la primera vez, tu cuenta se crea en el Drive automáticamente. Si cierras sesión en el Hub, el Drive te cierra también dentro de la hora. Misma cuenta, mismo equipo, sin credenciales extra que filtrar.
## 6. Boosts y aprobaciones
Impulsar (boost) una publicación ajena funciona como publicar la propia: la propuesta se aprueba primero y, si tu colectivo activó la **aprobación de publicación** para esa cuenta, los administradores votan otra vez antes de que salga nada. Verás *"esperando aprobación de publicación"* mientras espera — reenvíalo una vez aprobado. Si una cuenta publica sola, necesita un administrador, mayoría o consenso total, lo decide tu colectivo (administradores: ver la guía de administración).