- Expédié
- 28 octobre 2026 à 06:50 UTC
- Auteur
- Kamo
- S'engager
- b54c796
TPONBEHALF (propriétaire 2026-10-28): Sage a demandé à Luna combien de notifications IL a reçu aujourd'hui et elle ne pouvait que Sur une demande authentifiée de n'importe qui dans la chaîne de commandement de l'IS, la copie AI d'un outil peut maintenant être lue takes onBehalfOf: "requester" (offre dans les outils/liste de cette exécution, les nommant): le planificateur et le gestionnaire exécuter sur une courte session du propre compte du demandeur que SecurityService mints pour l'exécution et l'outil, Ainsi, chaque service répond avec ses notifications, son courrier, son calendrier, ses tâches SI (charte, droits syndicaux, limites, souillure, protection de l’identité, RPS, sensibilisation). - Les lecteurs n'ont besoin que de leur question authentifiée; modifier quoi que ce soit sur leur compte nécessite une commande directe. - Le compte est toujours celui de l'auteur de la commande (la seule valeur est "requester") : jamais celui d'un autre membre. - Refusé en clair: pas de demande authentifiée (NO_ORDER), une question pour une écriture (NOT_AN_ORDER), non dans la chaîne de commandement, un autre SI, le travail du SI lui-même (identité, soi, collab, mémoire, Poste de travail, approbations, divulgation, surveillance, réveil, iot). - Audit: authority_basis SI_ON_BEHALF_OF_MEMBER sur mcp_tool_call_audit, et une ligne si_on_behalf_actions écrit AVANT l'action (pas de ligne, pas d'action) et complété par son résultat. - Une lecture par son propre compte pour lui seul est une lecture SELF (OrderPrincipal.ownAccount). - Une session de délégation présentée à l'Outil Plane lui-même est refusée. - NotificationsPack: SI_ASSISTANT_REPLY (nouveau type d'assistant vocal) a été décidé comme non offert aux SI. Tests: ToolCallPipelineOnBehalfTest 12, OrderPrincipalOwnAccountTest 2; suite complète 2038 vert mais le Deux gardes de type notification, fixées ici.