- Cambia
- 28 de octubre de 2026 a las 6:50 UTC
- Autor
- Kamo
- Comprometerse
- b54c796
TPONBEHALF (dueño 2026-10-28): Sage le preguntó a Luna cuántas notificaciones recibió hoy y ella solo pudo En una solicitud autenticada de cualquier persona en la cadena de mando de la SI, una copia de AI de una herramienta ahora puede ser leída por la propia herramienta takes onBehalfOf: "requester" (ofrecido en la lista de herramientas de esa ejecución, nombrándolos): el planificador y el gestor ejecutar en una sesión corta de la propia cuenta del solicitante que SecurityService mints para la ejecución y la herramienta, Así que cada servicio responde con sus notificaciones, correo, calendario, tareas SI (carta, derechos sindicales, límites, mancha, guardia de identidad, PHI, divulgación). - Los lectores solo necesitan su pregunta autenticada; cambiar cualquier cosa en su cuenta necesita una orden directa. - La cuenta es siempre la del autor del pedido (el único valor es "solicitante"): nunca la de otro miembro. - Rechazado en palabras claras: ninguna solicitud autenticada (NO_ORDER), una pregunta para una escritura (NOT_AN_ORDER), no en la cadena de mando, otro SI, el propio trabajo del SI (identidad, auto, colaboración, memoria, Estación de trabajo, aprobaciones, divulgación, supervisión, despertar, iot). - Auditoría: authority_basis SI_ON_BEHALF_OF_MEMBER en mcp_tool_call_audit, y una fila si_on_behalf_actions escrito ANTES de la acción (sin fila, sin acción) y completado con su resultado. - Una lectura a través de su propia cuenta para ellos solo es una lectura SELF (OrderPrincipal.ownAccount). - Se rechaza una sesión en nombre presentada al propio Plano de herramientas. - NotificationsPack: SI_ASSISTANT_REPLY (nuevo tipo de Asistente de voz) decidido como no ofrecido a SIs. Pruebas: ToolCallPipelineOnBehalfTest 12, OrderPrincipalOwnAccountTest 2; suite completa 2038 verde pero el Dos guardias de tipo notificación, fijados aquí.