Appearance
把你自己开发部署的网站接入机灵兔客户端，获得免登身份、通讯录、消息、AI、知识库检索能力。
成员在客户端里点开应用即完成登录，你的后端只需拿一次性授权码换身份，无需自建账号体系对接。
通讯录、IM 消息、AI 对话、知识库检索——每一项都由组织管理员逐项授权，最小权限原则。
成员加入/离开、应用被安装/卸载/调整授权时主动 POST 通知你的后端，HMAC 签名可验证，失败自动重试。
桌面端与移动端客户端都可打开应用，同一份 JSAPI SDK 自动适配容器；页面也可降级为普通网页。
开发一次，发布到应用市场后，其他组织的管理员可以自行安装并单独授权。
app_secret 可轮换、回调可验签、服务器 IP 白名单兜底 secret 泄露风险，能力逐项审计。