- Spegnimento
- 28 ottobre 2026 alle ore 06:12 UTC
- Autore
- Kamo
- Impegno
- c90387d
TPONBEHALF (proprietario 2026-10-28), la regola di NO INSUBORDINATION estesa: su un ordine diretto autenticato, Il SI può utilizzare tutto ciò che il richiedente può fare con il proprio account (le proprie notifiche, la posta, Calendario, attività...), con la sicurezza di entrambi combinati, fino alla sua catena di comando. - OnBehalfService: la catena di comando (chiunque al di sopra del SI nella sua linea di reporting, manager e SI-supervisor edge, transitivamente, o il proprietario dell'organizzazione; mai peer, report o un altro SI) e il Il nome di una breve sessione DEL RICHIEDENTE (memberID theirs, actorType AI, delegation block) SI_ON_BEHALF_OF_MEMBER (per nome, ordine ed esecuzione). Diritti = (diritti attivi del richiedente + diritti attivi del SI) (proprio) meno AiRightsFloor e NUKE del SI, in base alle esigenze dello strumento; 15 minuti; access-logged. Non viene utilizzata alcuna sessione live, password o chiave unica del membro. - POST **************** per il piano dell'utensile. - GET /api/security/si-on-behalf (mine; scope=org per MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): il file di configurazione per la sicurezza Append-only si_on_behalf_actions registra le scritture del Piano Strumento prima di ciascuna di queste azioni. - Una sessione delegata non viene mai allargata a mint (i diritti di piano di un proprietario di concessione-tutti non tornano mai indietro) E non conta mai come il membro che ha effettuato l'accesso altrove. - DDL **************** (applicato).