- Verschifft
- 28. Oktober 2026 um 06:12 UTC
- Autor
- Kamo
- Ausschuss
- c90387d
TPONBEHALF (Eigentümer 2026-10-28), die NO INSUBORDINATION RULE erweitert: auf einen beglaubigten Direktauftrag, Der SI darf alles nutzen, was der Antragsteller unter seinem eigenen Account tun kann (seine Benachrichtigungen, Mails, Kalender, Aufgaben...), mit der Sicherheit von beiden kombiniert, den ganzen Weg bis zu seiner Befehlskette. - OnBehalfService: die Befehlskette (jeder über der SI in seiner Berichtslinie, Manager und SI-Supervisor edges, transitiv, oder der org owner; niemals Peers, Reports oder ein anderer SI) und die Minze einer kurzen Sitzung DES ANFRAGENDERS (memberID theirs, actorType AI, delegation block) SI_ON_BEHALF_OF_MEMBER benennt die SI, bestellt und führt sie aus). Rechte = (Live-Rechte des Anfragenden + SI-Rechte) Eigene) weniger AiRightsFloor und die SI's NUKEs, abgestimmt auf die Bedürfnisse des Tools; 15 Minuten; Zugriffe werden protokolliert. Es wird keine Live-Sitzung, kein Passwort oder Einmalschlüssel des Mitglieds verwendet. - POST **************** für die Werkzeugebene. - GET /api/security/si-on-behalf (meine; scope=org für MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): die API-Sicherheitseinstellungen append-only si_on_behalf_actions protokolliert, was die Werkzeugebene vor jeder solchen Aktion schreibt. - Eine delegierte Sitzung wird niemals bei Mint erweitert (die Floor-Rechte eines Grant-All-Besitzers kommen nie wieder zurück) Und zählt niemals als das Mitglied, das sich anderswo angemeldet hat. - DDL **************** (angewendet).