- Expédié
- 15 octobre 2026 à 06:15 UTC
- Auteur
- Kamo
- S'engager
- 52a1811
Propriétaire 2026-10-15, affiné le même jour : « Il devrait s'appliquer à tout membre de l'équipe. Mais juste parce qu'un membre de l'équipe (humain ou SI) a plus de droits, ne signifie pas que automatiquement l'IS qu'ils parlent pour assumer leurs droits. Il a être une demande directe ou quelque chose de semblable à une commande. Dans le cas contraire, l'IS devrait les renforcer sans avoir ce niveau. de privilège." Un point de délégation (OrderDelegation): pour une liste d'appels ou d'outils d'un SI dans une course, l'ordre est la demande du SI cité, sinon le message ou la tâche qui a réveillé l'exécution, vérifié que les requêtes de SP95 sont (chat d'équipe ou tâche seulement, adressé à la SI, dans l'heure, parmi les sillages de la course, aucun contenu extérieur lu), par un membre de l'équipe, une personne ou un autre SI (RequestVerifier.vérifierCommander / inferOrderFromRun), et seulement lorsque ses mots sont un ordre (DirectOrder) ou qu'il est une tâche assigné à l'IS. SecurityService change alors le SI d'ordre *** pour l'exécution; l'appel fonctionne comme le même SI Avec ce directeur, donc les droits vérifient ici et chaque service en aval voit le syndicat. Une question, une nouvelle ou un chat ne prête rien, et le refus de DROITS dit alors à l'IS de dire clairement qu'il manque ce niveau d'accès. - Divulgation (CP07) : l'exécution lit pour le demandeur (OrdonnancePrincipal), et le partage direct porte le demandeur VERIFIED REQUEST subvention, jugée par leur propre autorité de libération. - Audit : autorité basis REQUESTED BY TEAM MEMBER ORDER, au nom du membre id, droits empruntés (DDL ******************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** - tools/list nomme l'ordre dans meta[com.kamocrm/orderedBy] donc l'exécution ne garde jamais cette liste. - Une session sur commande présentée pour une autre exécution n'est pas une session; rien n'est prêté sur une session prêtée. - Sans changement : l'interrupteur et les pauses à la porte, la charte, le plafond de risque, PHI, les limites, la porte d'accès et la liste des contacts. Tests: ToolCallPipelineOrderTest (13; 9 RED sans point de délégation), DirectOrderTest, OrderPrincipalTest, RequestVerifierTest (+2), CallerContextFactoryTest (+1); avec ToolCallPipeline*, McpServerController*, AudienceFilter*, ReadAudience*, DisclosureGate*, *Audit*, ToolListParity*, PhonePack*, *Coverage*: 300+ vert.