- Spegnimento
- 28 ottobre 2026 alle ore 06:50 UTC
- Autore
- Kamo
- Impegno
- b54c796
TPONBEHALF (proprietario 2026-10-28): Sage ha chiesto a Luna quante notifiche ha ricevuto oggi e lei ha potuto solo Su richiesta autenticata da chiunque nella catena di comando della SI, la AI copia di uno strumento può ora essere letta da un altro strumento takes onBehalfOf: "requester" (offerto nella lista degli strumenti di quella run, nominandoli): il pianificatore e il gestore eseguire una breve sessione del proprio account del richiedente che SecurityService mints per l'esecuzione e lo strumento, Così ogni servizio risponde con le loro notifiche, posta, calendario, attività SI (carta, diritti sindacali, limiti, macchia, guardia di identità, PHI, sensibilizzazione). - I lettori hanno bisogno solo della loro domanda autenticata; modificare qualsiasi cosa sul loro account richiede un ordine diretto. - L'account è sempre quello dell'autore dell'ordine (l'unico valore è "requester"): mai quello di un altro membro. - Rifiutato in parole povere: nessuna richiesta autenticata (NO_ORDER), una domanda per una scrittura (NOT_AN_ORDER), non nella catena di comando, un altro SI, il proprio lavoro dell'SI (identità, sé, collaborazione, memoria, Workstation, approvazioni, divulgazione, supervisione, risveglio, iot). - Audit: authority_basis SI_ON_BEHALF_OF_MEMBER su mcp_tool_call_audit, e una riga si_on_behalf_actions scritto PRIMA dell'azione (nessuna riga, nessuna azione) e completato con il suo risultato. - Una lettura attraverso il proprio conto per loro solo è una lettura SELF (OrderPrincipal.ownAccount). - Una sessione di rappresentanza presentata al piano degli strumenti stesso viene rifiutata. - NotificationsPack: SI_ASSISTANT_REPLY (il nuovo tipo di Assistente vocale) è stato deciso come non offerto agli SI. Test: ToolCallPipelineOnBehalfTest 12, OrderPrincipalOwnAccountTest 2; full suite 2038 verde ma il Due guardie di tipo notifica, fissate qui.