Windows 应用与 CLI 部署
分别验证安装包、员工账户、受管要求和沙盒行为。
准备设备和交付物
先列出目标设备、Windows 版本、处理器架构、员工账户、网络代理和安装权限。Lime 桌面与 CLI 分别分发；Windows 桌面使用正式发行的 x64 安装程序，CLI 使用对应的 Windows x64 制品。
- 从 Lime 正式下载入口获取已批准版本，记录文件摘要与来源。摘要用于完整性检查，不能单独证明发布者身份。
- 为安装、更新、移除和失败处置分别指定负责人。
- 在代表性设备试点后，再通过组织现有设备管理平台分发。
部署桌面应用
使用与正式下载页一致的 Lime_*_x64-setup.exe，按安装程序提示完成安装。自行安装和集中分发都要遵循设备权限要求。不要将其他产品的 Microsoft Store 编号、MSIX 离线许可证、SCCM 预配脚本用于 Lime。
- 先在员工日常账户下打开应用，确认能创建任务和选择模型服务。
- 需要集中部署时，由 IT 为实际安装包验证安装行为、检测规则和移除流程。未验证的静默参数不要写入批量部署脚本。
- 检查快捷方式、重新登录后的启动行为，以及应用实际运行的版本。
部署 CLI 与安装上下文
按 CLI 正式安装说明部署已批准版本。用户级安装和设备级安装需要不同检测规则：以 SYSTEM 身份运行安装器，不等于员工账户可以找到该命令。
powershell
Get-Command lime
lime --version| 检查项 | 验证方式 |
|---|---|
| 命令位置 | 确认 Get-Command 返回预期版本，排除旧安装或重复路径。 |
| 账户上下文 | 用员工非管理员账户打开新终端运行。 |
| 运行时文件 | 保留发行包要求的配套文件，不只复制一个不明来源的可执行文件。 |
| 更新检测 | 安装与检测规则使用同一批准版本。 |
分发管理员要求
Windows 系统级要求位于系统 ProgramData Known Folder 下的 Lime/requirements.toml。由管理员维护文件，允许员工读取并防止普通用户改写。该路径不通过用户环境变量或远程请求覆盖。
toml
allowed_approval_policies = ["on-request"]
allowed_sandbox_modes = ["read-only", "workspace-write"]先验证 TOML 与当前版本支持的字段，再检查受影响任务的实际可选范围。分发文件不会授予模型、Cloud 或第三方系统权限。
验证沙盒与关键任务
- 在员工账户和指定测试项目中启动一个只读任务，验证读取成功与越界写入被拒绝。
- 再测试工作空间可写任务，确认工作空间外访问受到预期限制。
- 核对当前权限目录中的后端可用状态，按实际 Windows 后端要求完成设置。
- 代理、MCP、浏览器和计算机使用分开测试。不能凭一次 shell 成功证明所有路径均受控。
协调更新、移除与本地数据
更新时同步调整安装包与检测规则，先试点再扩大。移除应用、撤销外部凭据和删除用户数据是不同操作；先保存必要工作，并按组织保留政策处理本地任务与配置。
应用或 CLI 启动失败时，记录版本、命令位置、账户、受管配置来源与脱敏错误。不要收集整个用户目录或通过关闭所有限制排查。