- Cambia
- 15 de octubre de 2026 a las 6:15 UTC
- Autor
- Kamo
- Comprometerse
- 52a1811
Propietario 2026-10-15, refinado el mismo día: "Debe aplicarse a cualquier miembro del equipo. Pero sólo porque un miembro del equipo (humano o SI) tiene más derechos, no significa que automáticamente significa la SI que están hablando para asumir sus derechos. Tiene ser una solicitud directa o algo similar a un pedido. De lo contrario, la SI debe reforzar que no tienen ese nivel de privilegio." Un punto de delegación (OrderDelegation): para la llamada de un SI o lista de herramientas en una carrera, el orden es la solicitud que el SI citó, el mensaje o tarea que despertó la carrera, verificado como las peticiones de SP95 son ( chat de equipo o sólo tarea, dirigido a la SI, dentro de la hora, entre las velas de la carrera, ningún contenido externo leído), por cualquier miembro del equipo, una persona u otra SI (SolicitudVerifier.verifyOrder / inferOrderDesde Rin), y sólo cuando sus palabras son un orden (DirectOrder) o es una tarea asignado a la SI. SecurityService entonces mienta a la SI un orden-scoped *** para la carrera; la llamada funciona como el mismo SI con ese director, así que los derechos verifiquen aquí y cada servicio de abajo ver el sindicato. Una pregunta, noticias o chat no presta nada, y la negativa de los derechos entonces le dice a la SI que claramente carece de ese nivel de acceso. - Divulgación (CP07): la ejecución lee para el solicitante (OrderPrincipal), y la participación en curso lleva el solicitante beca VERIFIED REQUEST, juzgada por su propia autoridad de liberación. - Auditoría: authority basis REQUESTED BY TEAM MEMBER ORDER, on behalf of member id, borrowed rights (DDL) ******************* aplicado). - Herramientas/listas nombre el orden en meta[com.kamocrm/orderedBy] por lo que el tiempo de ejecución nunca mantiene esa lista. - Una sesión programada presentada para cualquier otro período de sesiones no es una sesión; nada se presta en una sesión prestada. - Sin cambios: el interruptor de matar y pausas en la puerta, la carta, el techo de riesgo, PHI, límites, la puerta de enlace y la lista de no contacto. Tests: ToolCallPipelineOrderTest (13; 9 RED sin el punto de la delegación), DirectOrderTest, OrderPrincipalTest, RequestVerifierTest (+2), CallerContextFactoryTest (+1); con ToolCallPipeline*, McpServerController*, AudienceFilter*, ReadAudience*, DisclosureGate*, *Audit*, ToolListParity*, PhonePack*, *Coverage*: 300+ green.