- Dikirim
- 28 Oktober 2026 pukul 06.50 UTC
- Penulis
- Kamo
- Berkomitmen
- b54c796
TPONBEHALF (pemilik 2026-10-28): Sage bertanya Luna berapa banyak notifikasi dia dapatkan hari ini dan dia hanya bisa pada permintaan yang diverifikasi dari siapapun di rantai komando SI, sebuah alat AI salinan sekarang takes onBehalfOf: "requester" (ditawarkan dalam alat/daftar yang berjalan, memberi nama mereka): perencana dan pengendali berjalan pada sesi singkat dari akun sendiri pemohon yang SecurityService mints untuk berjalan dan alat, Jadi setiap layanan menjawab dengan pemberitahuan mereka, surat, kalender, tugas SI (Piagam, hak-hak serikat, batas-batas, kotoran, penjaga identitas, PHI, outreach). - Reads hanya perlu pertanyaan mereka yang diverifikasi; mengubah apapun pada akun mereka membutuhkan perintah langsung. - Akun selalu adalah pengarang perintah (satu-satunya nilai adalah "pemohon"): tidak pernah anggota lain. - Ditolak dalam kata-kata sederhana: tidak ada permintaan yang diverifikasi (NO_ORDER), pertanyaan untuk menulis (NOT_AN_ORDER), bukan dalam rantai komando, SI lain, pekerjaan SI sendiri (identitas, diri, kolaborasi, memori, Stasiun kerja, persetujuan, pengungkapan, pengawasan, wakeup, iot). - Audit: authority_basis SI_ON_BEHALF_OF_MEMBER pada mcp_tool_call_audit, dan baris si_on_behalf_actions ditulis SEBELUM aksi (tidak ada baris, tidak ada aksi) dan diselesaikan dengan hasilnya. - Membaca melalui akun mereka sendiri untuk mereka sendiri adalah membaca SELF (OrderPrincipal.ownAccount). - Sesi atas nama yang dipresentasikan pada Tool Plane sendiri ditolak. - NotificationsPack: SI_ASSISTANT_REPLY (jenis baru Voice Assistant) diputuskan sebagai tidak ditawarkan kepada SIs. Uji: ToolCallPipelineOnBehalfTest 12, OrderPrincipalOwnAccountTest 2; suite penuh 2038 hijau tapi dua pengawal jenis pemberitahuan, ditempatkan di sini.