同一套開源核心，換一種部署姿態：企業自架一座封閉中繼，只放行組織成員，資料完全留在公司自己的基礎設施。中繼全程只看得到密文與成員公鑰——沒有明文、沒有可被傳喚的中央對話庫，也沒有第三方 SaaS 供應商站在你和員工中間。
以 allowlist 建立只放行組織成員的封閉中繼；非名冊成員連不進來。可跑在 Cloudflare Workers、Docker 或自有機房，資料與元資料都留在公司邊界內。
管理者維護一份簽章的成員名冊；新人以一次性邀請碼加入，自動取得工作身分與預設聯絡人／群組。無需手機號碼或電子郵件即可完成入職。
預設採「工作身分輪替」而非金鑰託管——公司不持有解密後門。成員離職或換機時，管理者以名冊撤舊、發新，成員端自動接續；想保留歷史者建議雙設備登記（ADR-0052）。如需離職後查看工作帳號歷史，可於入職時經成員明示同意，選擇性託管其工作身分金鑰。
可設定離線留言保留天數、允許的事件類型（kind allowlist），以及強制通話只走 TURN（relay-only）以符合網路／稽核政策。政策由自架中繼執行，不外流給任何第三方。
明文與私鑰只存在成員裝置；中繼只轉發密文。整條通訊平面跑在你自己的基礎設施上，不依賴任何官方或第三方服務——關掉外網也能內部互通。
AGPL-3.0 授權，伺服器與客戶端程式碼皆可稽核；建構於開放的 Nostr 協定，任何相容中繼都能互通。沒有專有格式、沒有供應商鎖定——要遷出隨時可以。
企業通訊的選項分三類：雲端協作套件、自架開源通訊、E2E 自架。這裡只比隱私與資料主權——功能廣度（整合、搜尋、SSO）它們更成熟，那不是我們的主場，也不假裝是。
| 比較項 | Cinderous | 雲端協作套件（Slack／Teams／LINE WORKS） | 自架開源通訊（Mattermost 等） | E2E 自架（Element／Matrix） |
|---|---|---|---|---|
| 預設端對端加密 | ✓ 所有訊息——中繼只見密文 | ✗ 伺服器可讀內容 | 預設無，部分可選配 | ✓ |
| 管理者／營運方能否讀成員訊息 | 不能——零知識，連企業主也只見密文 | 能 | 能（伺服器端明文） | 不能（房間內容加密） |
| 組織內「誰跟誰聊」（元資料） | 大幅隱藏（Gift Wrap 一次性寄件者） | 平台完整可見 | 自家伺服器完整可見 | homeserver 可見房間與成員 |
| 資料所在 | 自家基礎設施（自架封閉節點） | 供應商雲端 | 自家基礎設施 | 自家基礎設施 |
| 離職交接需要金鑰託管嗎 | 不需要——身分輪替接管；金鑰託管為可選（成員入職時明示同意） | 不適用（非 E2E） | 不適用（預設非 E2E） | 視部署（常見伺服器端金鑰備份） |
誠實的限制：零知識設計下，任何人——包括企業主與我們——都無法匯出成員訊息明文；需要完整訊息稽核留存的受監管行業，Cinderous 可能不適合。SSO／SCIM 目前未提供。
把 relay/ 的 Worker 部署到 Cloudflare（wrangler deploy），或以容器自架 node-relay 於 VPS／機房；設定 allowlist 與政策後，成員以邀請碼加入即可。詳見自架文件。
企業模式重用與一般版完全相同的加密核心——差別只在「誰來營運中繼、放行誰」。沒有另一套閉源企業版，也沒有為了功能而弱化的加密。