- Spegnimento
- 25 agosto 2026 alle ore 14:40 UTC
- Autore
- Kamo
- Impegno
- b105d67
PhiAccessBasis ha guadagnato CARE TEAM e BREAK GLASS ultimo commit; senza questi due tavoli quei valori sono decorativi. Niente sulla piattaforma modellato un rapporto fornitore-paziente a tutti — l'indagine non ha trovato tale unione ovunque — così l'autorizzazione potrebbe solo rispondere "possono questa persona leggere i grafici", che ogni clinico in una pratica può. La domanda minima necessaria si accende è se possono leggere questo. CareRelationship è un FACT persisted, deliberatamente non un RoleRightType, e ogni motivo morde da solo. I diritti sono istantanei in *** al login, quindi una revoca non raggiungerebbe una sessione dal vivo — un rapporto concluso deve smettere di concedere l'accesso ora. Un nuovo diritto arriva silenziosamente GRANTED per la sovvenzione-tutti ruoli di amministratore, che è catastrofico per qualcosa destinato ad essere per paziente. E checkRight() restituisce vero per tutto sotto la modalità dio, mentre una relazione esiste o non esiste. Le righe sono chiuse con validTo, mai cancellate. "Esse questa persona sulla cura squadra quando hanno aperto il grafico lo scorso marzo" non può essere risposto da oggi team di assistenza, e questo è esattamente ciò che chiede una recensione di accesso. BreakGlassGrant esiste perché rifiutarsi di costruire non è la scelta sicura. Un paziente arriva inconscio e il medico curante non è in nessun team di assistenza Tuttavia, un sistema che dice di no è una gente che lavora intorno, e la soluzione è un login condiviso. Il controllo non è prevenzione — è che l'accesso è stretto, dichiarato, time-boxed e READ AFTERWARDS. La ragione è testo libero e richiesto, perché il suo valore è che un umano lo ha scritto e un altro umano legge esso; una discesa viene cliccato senza leggere. Deliberatamente non la modalità dio: cioè la piattaforma-staff break-glass, di proprietà del server. Routing delle emergenze cliniche di un'entità coperta attraverso il fornitore di Kamo backdoor è quello che controlla un recensore BAA non passerà oltre. Entrambi i predicati temporali trattano il loro istante finale come EXCLUSIVE, e i test pin il confine in entrambe le direzioni — una fine inclusiva si estende silenziosamente ogni fine relazione e ogni scaduto override da una zecca, e né fallimento solleva tutto. 1644 test verdi.