- Diantar
- 15 November 2026 pukul 05.44 UTC
- Pengarang
- Kamo
- Kommit
- d42165b
Owner 2026-11-14: 'Tuhan adalah Tuhan, tidak ada yang bisa menghalangi Tuhan dari apapun.' - **************** adalah bypass dewa: GD (atau jendela terbuka) melewati setiap organisasi. Sebuah sesi terdelegasi (SUDO_MEMBER_ID: Pengguna Sistem / impersonasi) melewati hanya di dalam jendela - identitas pengguna sistem adalah dewa oleh konstruksi, jadi GD bukan milik operator. - Setiap bypass sekarang menggunakannya, termasuk gerbang sebelumnya hanya jendela: akun menghapus, org menghancurkan/update/branding, PHI audit + PHI batas, anak-org pilihan, keamanan anggota (tingkat akses, mempromosikan, kepemimpinan), latar belakang tema, mesin dev, operator MLOS, SessionRights.hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController, peran keamanan, wizard setup org, cabang subdomain, domain, situs pemasaran, user-account edit policy, impersonation (same-org door), dan hak platform (PlatformRightsService -> /network impersonate door; SystemUserEntryPolicy). - Sebuah pass di sebuah org penyewa (bukan org PlatformOrgIdCache) diaudit oleh GodAccessAudit: satu baris phi_access_log per permintaan (GOD_ACCESS: <method> <path>, platform_staff), Ditulis di belakang baris yang dibatasi, tidak pernah menghalangi atau melempar ke gerbang. - Dihilangkan penolakan yang memblokir dewa: MlosConfigController SI-pinjaman-akses penolakan di bawah mode god, KamoOAuthConsentService penolakan dari sesi jendela-god, penolakan RpmWriteGate Sesi impersonated tetap ditolak di semua tiga (attestation atau persetujuan akan membawa nama orang lain). - Ujian diperbarui dari 'GD sendiri ditolak' ke 'GD sendiri lulus; non-GD ditolak'; baru GodAccessAuditTest dan ****************