- Verschickt
- 6. November 2026 um 22:45 UTC
- Autor
- Kamo
- Commit
- 3ff5f46
PolicyDecisionPoint beantwortet jede Autorisierungsfrage, die die Tool Plane-Pipeline stellt, in derselben Reihenfolge: Sichtbarkeit + Rechte Etage, Keine Insubordination Befehl und im Namen der Befehlskette, Besprechungssprecher Autorität, bedingte Rechte, Charta VERBOTEN und Ergebnis (CharterPolicy.explain nennt die Regel, inkl. 'Genehmigen und immer erlauben' stehende Berechtigungen), der Identitätsschutz und was ihn hebt, Genehmigungen. Die Audit-Zeile jedes Aufrufs enthält einen kamo.si.decision/v1-Datensatz (decision_record / decision_outcome / decided_by), lesbar durch den bestehenden I2-Audit read und /audit/decisions/{id}. Meeting-Leitungen werden einmal pro Anruf gelesen (Identity Guard, Order, On-Behalf Shared One Read). Verhalten unverändert: Die goldenen Dateien von b64fb8a (Chartermatrix, Katalog, 360 Szenarien) stimmen alle überein.