- Cambia
- 28 de octubre de 2026 a las 6:12 UTC
- Autor
- Kamo
- Comprometerse
- c90387d
TPONBEHALF (propietario 2026-10-28), la REGLA DE NO INSUBORDINACION extendida: en una orden directa autenticada, El SI puede usar todo lo que el solicitante puede hacer bajo su propia cuenta (sus notificaciones, correo, Calendario, tareas...), con la seguridad de ambos combinados, todo el camino hasta su cadena de mando. - OnBehalfService: la cadena de mando (cualquier persona por encima del SI en su línea de reporte, gerente y SI-supervisor bordes, transitivamente, o el propietario de la organización; nunca pares, informes u otro SI) y el min de una sesión corta DEL SOLICITANTE (memberID theirs, actorType AI, bloque de delegación) SI_ON_BEHALF_OF_MEMBER nombrando el SI, ordenando y ejecutando). Derechos = (derechos activos del solicitante + derechos activos del SI) (propio) menos AiRightsFloor y los NUKEs del SI, ajustados a las necesidades de la herramienta; 15 minutos; acceso registrado. No se utiliza ninguna sesión en vivo, contraseña o clave de un solo uso del miembro. - POST **************** para el plano de la herramienta. - GET /api/security/si-on-behalf (mine; scope=org for MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): el registro de acceso a la API append-only si_on_behalf_actions registra las escrituras del Plano de Herramientas antes de cada acción. - Una sesión delegada nunca se amplía en la menta (una concesión de todos los derechos de piso del propietario nunca vuelve) Y nunca cuenta como el miembro que se registró en otro lugar. - DDL **************** (aplicado).