- Shipped
- 6. September 2026 um 18:40 UTC
- Author
- Kamo
- Commit
- 35e72c4
MANAGE_USERS erreichte die Break-Glass-Identität. UserAdminController bewacht nur der Systembenutzer, so dass ein Nicht-Gott-Inhaber ein Gotteskonto deaktivieren könnte und seine Live-Sitzungen widerrufen, seine Anmeldekennzeichen umschreiben, es synthetisch markieren, oder mailen Sie ein Passwort-Reset für sie - jeder von ihnen eine Möglichkeit, die Menschen zu entwaffnen die es sonst rückgängig machen würden. Die Konsole zeichnete die Reihe bereits als unantastbar und sagte dies in einem Kommentar; nichts hinter dem Bildschirm vereinbart. GodAccountGuard wendet die Peerage-Regel PlatformAdministratorController an bereits über eine Plattform des Gottes Rechte auf der Grundlage der Rechte hängen gehalten. Das Konto war die schwächere der beiden Türen: jemandes Passwort zu nehmen ist ein superset der Einnahme ihrer Rechte. Es bewacht alle fünf Schreibwege, und UserAccountPolicy's PLATFORM_ADMIN Arm, der das gleiche Recht ist Oberfläche - Identitätsaktualisierung des Mitgliedsprofils und beide persönliche Adresse Endpunkte. Lese bleibt offen, so dass die Konsole die Ablehnung erklären kann. Das Ziel scheitert geschlossen und der Anrufer scheitert offen, absichtlich: eine Reihe, die kann nicht gelesen werden ist Gott, eine Zeile, die nicht existiert, ist nicht, und ein Anrufer, der kann nicht gelöst werden ist nicht. Nur Aufhebung einer Beschränkung ist, was entscheidet welchen Weg jede Seite geht. Impersonation bekommt das gleiche Ziel verweigert, ohne Peerage überhaupt. Die Cross-Or-Tür hat sich schon immer geweigert, ein Gott ************ die gleiche-Ort Tür hinter der Einstellungsseite nie getan, was es um billiger gemacht der beiden Wege in. Die Darstellung eines Gottes reicht dem Anrufer die letzte Plattform Weg zurück in, so gibt es keine Ausnahme zu - nicht einmal für einen anderen Gott. Antworten tragen jetzt AnruferIsGod, und das Mitglied Nutzlast trägt KontoIsGod für einen gottberechtigten Leser. Ohne sie muss die Konsole jede Götterreihe sperren für alle, auch für den einen Anrufer, der berechtigt ist.