Shadowind Hub
生态的聚合入口与导航壳，承载单点登录与模块装配，是桌面端的第一触点。
1
统一账号
ShadowID
8
生态子应用
Modules
5
能力域
Domains
4
演进阶段
Phases
生态总览
一个入口，触达全部
Hub 客户端是主入口，每个子应用也能通过浏览器独立直达。底层身份、存储、消息与 AI 能力作为共享服务复用，各模块不必重复造轮子。
网盘
云存储底座，为所有子应用提供统一文件能力，也是既有能力中最成熟的一块。
论坛
用户沉淀与社区讨论的场所，接入统一账号与检索，逐步升级为生态社区。
AI 助手
横切各模块的智能能力，通过统一网关调用，为内容、检索与推荐提供支持。
博客
内容的生产与阅读出口，Web 优先，可与 Hub 打通一键分享，由 ShadowID 统一登录。
应用商店
软件与应用的发现、分发与收藏，是既有「应用收藏」能力的自然升级。
聊天
即时通信能力，打通博客评论与系统通知，成为生态内的社交纽带。
邮箱
异步通信与身份凭证通道，先接入成熟服务快速可用，再逐步走向自建。
身份底座
ShadowID：生态的唯一账号
它不是又一个登录框，而是贯穿全生态的认证与授权中心。所有子应用共享同一套身份，用户只需记住一组凭据。
一次登录，全平台通行
基于行业事实标准 OIDC 与 OAuth 2.0 构建，既保证兼容性，也方便未来接入第三方应用。用户认证一次，即可在 Hub 客户端与各 Web 子应用之间免密切换。
- 统一认证：账号、令牌、会话由身份中心集中管理
- 精细授权：按应用粒度授予权限，最小必要原则
- 单点登录：Web 与客户端共享会话，跨端无感
- 安全红线：传输加密、令牌短时效、异常登录可追溯
影
已登录
博
已授权
盘
已授权
邮
待接入
认证
账号密码之外，逐步引入更安全的凭证方式，减少对记忆密码的依赖。
授权
用户明确知道哪个应用拿到了什么权限，并可随时收回。
单点登录
跨 Web 与客户端的会话一致性，是「一个账号走遍全生态」的技术落点。
平台与安全
技术底座与安全底线
沿用成熟稳定的技术栈，把工程确定性放在炫技之前。数据可控、链路清晰、故障可恢复，是我们对用户的基本承诺。
传输与存储安全
全站 HTTPS 与 HSTS 强制加密传输；敏感数据静态加密与访问审计并行，最小权限贯穿系统各层。
数据归属清晰
用户数据归用户所有。我们不做超出服务必要范围的数据收集，也提供清晰的数据导出与账号处置路径。
可靠的基础设施
服务端与存储分层部署，关键节点做冗余与备份，配合监控告警，把故障影响压到最小。
可持续演进
模块之间通过清晰的边界协作，新能力可以按阶段接入，而不必推倒重来。
演进路线
四个阶段，稳步生长
我们把生态建设拆成可验证的四个阶段，每一阶段都有明确的交付判据，不追求一次到位。
一
地基 · 一个账号 + 入口可用
打通身份底座，让用户注册一次即可在既有模块之间免密通行。
ShadowID 认证中心
共享服务抽象
Hub 客户端打磨
服务器环境就绪
邮箱接入（可行性验证）
二
内容与工具 · 内容出口 + 工具聚合
补齐内容生产与分发能力，让生态从「能用」走向「有用」。
博客（Web 优先）
应用商店
论坛升级为生态社区
三
通信 · 实时连接 + 邮件深化
建立实时通信链路，并让品牌邮箱具备完整的收发能力。
聊天（即时通信）
邮箱自建
通知体系统一
四
平台化 · 生态飞轮
开放能力，引入第三方开发者，让生态自我生长。
开放第三方开发者入驻
跨应用数据打通
开放 API
常见问题
你可能想知道的
如影如风到底是什么？
它是一个聚合式的数字生活生态，对标大型科技生态的简化版：以统一账号 ShadowID 为核心，把网盘、博客、论坛、邮箱、聊天、应用商店与 AI 助手等高频需求收进同一个品牌下，共享一套身份与数据底座。
ShadowID 和普通账号有什么区别？
普通账号通常只服务于单个应用。ShadowID 是整个生态的认证与授权中心——注册一次，即可在所有子应用之间免密通行。它基于 OIDC、OAuth 2.0 等行业标准构建，未来也能顺畅地接入第三方应用。
现在可以使用哪些功能？
网盘、论坛、Hub 客户端与 AI 助手已处于可用状态；博客与应用商店正在建设中；聊天与邮箱在规划阶段。我们按阶段推进，每一阶段都有明确可验证的交付判据。
为什么要做邮箱？
邮箱既是生态的通信纵深，也是注册验证的关键通道。我们的策略是先接入成熟的服务快速可用，随着规模增长再逐步走向自建，避免在早期就被复杂的基础设施拖慢节奏。
我的数据安全吗？
全站强制 HTTPS 与 HSTS 加密传输，敏感数据静态加密并配合访问审计，系统各层遵循最小权限原则。用户数据归用户所有，我们只收集提供服务所必要的信息。
会在哪些平台上提供？
采用「Web 优先 + 客户端随后」的策略。所有子应用都可通过浏览器直接访问，Hub 客户端承载桌面端的聚合体验，移动端原生应用在更靠后的阶段排期。