GDだけは、すべての組織のすべてのAIServiceゲートを通過し、テナントは監査を通過します

Shipped

2026年11月15日 5:48 UTC

Author

Kamo

Commit

724dfa6

2026年11月14日 所有者はゴッド・ルール AiCaller.godは **************** window); AiCaller.holds (つまり SessionHelper.hasRight ルートテーブル RegistryAuthz, ＧＤは呼び出し者の権限の後に通過する。 AiPlatformRights: GD は解決者なしでどの org においてもすべてのプラットフォームの権利を保持します (AI-セッションとシステムユーザの前提条件は保持されます)。 AiSalesAgentController.can は GD を通過します。 新しいセキュリティ/GodAccessはテナント-orgのパスを監査します: ゲートごとに phi_access_log 行を1行ずつ 既存のPhiAccessRecorderを通じて 要求 プラットフォーム orgキャッシュ (10分に1回読み込み) 決して投げない