- Enviado
- 28 de septiembre de 2026 a las 19:08 UTC
- Autor
- Kamo
- Commit
- 14d9a78
Cada cheque de derechos de EmailService permite una sesión con GD a través de ("GD pasa todo"), pero GD es ELIGIBILIDAD, permanentemente verdadera para los operadores que lo sostienen; sólo una ventana abierta puede bypass a check (regla de la casa; SP99 T1 concern 2, carried by the final review). SessionRights.godModeOpen es ahora el único lector: GD y GodModeActive con un dios inexpiredModeExpiresAt (SecurityService's DiosModeSession sello), la regla CalendarioSession.isDios ya se aplica, que ahora se delega a ella. Reemplaza el GD-alone leído en SessionRights.has, AudienceScope y el propio controlador hasRight/denySin copias. NoReplyOutboundController mantiene su puerta deliberada de la elegibilidad de Dios.