- Verschifft
- 15. Oktober 2026 um 06:15 UTC
- Autor
- Kamo
- Ausschuss
- 52a1811
Besitzer 2026-10-15, am selben Tag verfeinert: "Es sollte für jedes Teammitglied gelten. Aber nur, weil ein Teammitglied (Mensch) oder SI) hat mehr Rechte, bedeutet nicht, dass die SI, mit der sie sprechen, um ihre Rechte zu übernehmen. Es hat eine direkte Anfrage oder etwas Ähnliches wie eine Bestellung zu sein. Ansonsten sollte die SI verstärken, dass sie nicht dieses Niveau haben des Privilegs". Ein Delegationspunkt (OrderDelegation): Für einen Anruf oder eine Werkzeugliste in einer Folge ist die Bestellung die von der SI zitierte Anfrage, sonst die Nachricht oder die Aufgabe, die den Lauf geweckt, überprüft, wie SP95-Anfragen sind (Team-Chat oder Aufgabe nur, an die gerichtet SI, innerhalb der Stunde, unter den Wecken des Laufs, kein externer Inhalt gelesen), von einem Teammitglied, einer Person oder einem anderen SI (RequestVerifier.verify / inferOrderFromRun), und nur, wenn seine Worte eine Bestellung sind (DirectOrder) oder es ist eine Aufgabe der SI zugeordnet. SecurityService prägt dann die SI ein order-scoped *** für den Lauf; der Anruf läuft wie die gleiche SI mit diesem Prinzip, so dass die Rechte-Check hier und jeder nachgelagerte Dienst sehen die Gewerkschaft. Eine Frage, News oder Chat verleiht nichts, und die RIGHTS-Verweigerung sagt dann der SI, klar zu sagen, dass es dieses Maß an Zugang fehlt. - Offenlegung (CP07): der Lauf liest für den Antragsteller (OrderPrincipal), und weiter-Sharing trägt die Anfrageer VERIFIED_REQUEST grant, beurteilt von ihrer eigenen Freigabebehörde. - Audit: authority_basis REQUESTED_BY_TEAM_MEMBER_ORDER, on_behalf_of_member_id, borrowed_rights (DDL ************ angewendet). - Werkzeuge/Liste benennt die Reihenfolge in _meta[com.kamocrm/orderedBy], so dass die Laufzeit diese Liste nie führt. - Eine order-scoped Session, die für jeden anderen Lauf präsentiert wird, ist keine Sitzung; nichts wird auf einer geliehenen Sitzung ausgeliehen. - Unverändert: der Kill-Schalter und Pausen an der Tür, die Charter, die Risikodecke, PHI, Grenzen, die Reichweite und die Do-not-Kontakt-Liste. Tests: ToolCallPipelineOrderTest (13; 9 ROT ohne Delegationsstelle), DirectOrderTest, OrderPrincipalTest, RequestVerifierTest (+2), CallerContextFactoryTest (+1); mit ToolCallPipeline*, McpServerController*, AudienceFilter*, ReadAudience*, DisclosureGate*, *Audit*, ToolListParity*, PhonePack*, *Coverage*: 300+ green.