- Verschifft
- 19. Oktober 2026 um 01:50 UTC
- Autor
- Kamo
- Ausschuss
- a572f6c
OrderDelegation.resolve nimmt einen CallScope: die Tools/Liste hält die Sitzung verleiht dem Requester die ganze Stellung (kamo:tool:order:<runId, so dass die SI weiß, was von ihr verlangt wird; ein Werkzeug/Anruf auf Bestellung prägt/besichtigt eine Sitzung nur die benötigten Rechte des genannten Werkzeugs: die Rechte, die es von einer Person verlangt (alles von und jeder von sonst, das gleiche K3 wiegt als RequestContext RechteAllOf/AnyOf) und für jedes iot_-Tool VIEW_IOT_DEVICES (IoTService's own gate; die iot tools keine Sitzungsrechte angeben). SecurityService bekommt sie als benötigt Rechte und prägt die Sitzung, auch wenn nichts ist geliehen, so dass seine Delegation Block (requesterMemberId, orderRef) erreicht nachgelagerte Dienste. Gefälle pro Lauf und Werkzeug ************ unter den gleichen TTL-Regeln; Prüfungsreihen halten AutoritätBasis, aufBehalfOfMemberId und ausgeliehene Rechte.