- Cambia
- 19 de octubre de 2026 a las 1:50 UTC
- Autor
- Kamo
- Comprometerse
- a572f6c
OrderDelegation.resolve toma un CallScope: las herramientas/lista mantiene la sesión prestando todo el solicitante (kamo:tool:order: obedecrunIdilo), por lo que la SI sabe lo que se puede pedir que haga; una herramienta/llamada en un pedido mints/utiliza una sesión otorgando SOLAMENTE los derechos necesarios de la herramienta llamada: los derechos que requiere de una persona (todos y cualquiera, el mismo K3 pesa como SolicitarContext rightsAllOf/AnyOf) y, para cada herramienta iot , VIEW IOT DEVICES (IoTService's own gate; the iot tools declarar ningún derecho del período de sesiones). SecurityService los recibe según sea necesarioCierra y miente la sesión incluso cuando nada es prestada, por lo que su bloque de delegación (requersterMemberId, orderRef) alcanza los servicios de abajo. Kept per run and tool ************* bajo las mismas reglas de TTL; las filas de auditoría mantienen autoridadBasis, enBehalfOfMemberId y Tomado prestado.