工作流、待办、通知和附件
从左侧打开对应应用即可使用。四个组件各有独立容器和数据库，按当前用户与实际参与人授权；业务应用也能调用它们的公共接口。
1. 发起并处理一次审批
- 打开“工作流中心”，填写标题和说明。
- 选择已保存的个人模板，或增加本次审批节点。每个节点填写名称和审批人，按顺序处理，最多8级。
- 点击“发起审批”。流程及首个审批任务一起保存，后续等待人工处理不会持续占用服务器请求。
- 当前审批人打开流程，点击“同意”或“拒绝”。拒绝必须填写原因；后续审批人不能越过当前节点抢先处理。
- 最后一人同意后流程变为“已通过”；发起人也可以撤销尚未结束的流程。处理历史保留在详情中。
常用节点可“保存为个人流程模板”。已经发起的流程保存独立快照，不随新模板变化。需要查看较早的未完成事项，可筛选“进行中”。
2. 在统一待办中安排工作
填写标题、负责人、可选截止时间和说明，点击“创建待办”。负责人可以完成任务，创建人可以撤销；无关用户看不到内容。
“待处理审批”直接展示分配给自己的当前流程节点，请从左侧进入“工作流中心”处理。它读取同一份流程状态，不会生成另一份需要同步的审批结果。
3. 查看通知并标记已读
打开“站内通知”查看收到的消息、审批动态和待办动态。可以筛选未读，逐条或将当前列表全部标记已读，重新登录后仍保留状态。给同事发消息时选择收件人，填写标题与正文。
点击刷新获取新消息。本版是站内通知，不发送业务邮件、短信或浏览器推送。
4. 上传、共享与下载附件
- 选择文件，按需选择共享人。不选择则只有上传者可见。
- 点击“上传附件”，等待分片上传和 SHA256 校验完成。
- 上传者和共享接收人在附件列表下载文件，工作空间会询问是否保存。
- 上传者可以删除自己的附件，接收人不能代删。删除前请确认已另行保存所需文件。
单文件最多2MiB，每人合计32MiB；支持 PDF、PNG、JPEG、TXT、CSV、DOCX、XLSX。文件只下载，不在线执行。格式和摘要检查不等于病毒查杀。
权限和数据库在哪里看？
在“角色与权限”分配相应组件角色。统一待办还需工作流读取权限；站内通知还需工作流、待办读取权限。当前测试网站沿用注册默认管理员的策略，但审批仍必须是指定审批人，私有附件和通知仍按参与人保护。
在“模块管理”选中组件，查看“能力与权限”“数据库定义”；“应用数据库”展示实际独立账号/schema分配状态。数据库密码不会给页面。
业务应用如何复用？
在 manifest 中声明能力和依赖版本，再由后端以当前用户身份调用 workflow.start、todos.create、notifications.send 或 attachments.begin 等接口。底座核验用户、来源和权限，扩展执行自己的规则。
现有 CMS、请假、报销保留原有业务流程；安装扩展不会自动迁移它们。当前工作流是顺序审批基础版，条件网关、会签、转办和可视化流程设计尚未包含。