access-control

Specivo 0.8.0：用户组、公开访问与更清晰的访问控制

用户组可直接持有项目角色，公开项目可允许访客无需登录即可阅读，并修复了角色权限与工作项关联的安全问题。