GD만이 모든 조직의 모든 AIService 게이트를 통과하며 테넌트는 감사를 통과합니다

Shipped

2026년 11월 15일 오전 5:48 UTC

Author

Kamo

Commit

724dfa6

소유자 신 규칙 2026-11-14. AiCaller.god는 **************** (아니오 창); AiCaller.holds (그래서 SessionHelper.hasRight, 경로 테이블, RegistryAuthz, ConfigureAccess와 모든 컨트롤러 검사)는 호출자의 자신의 권한 이후에 GD를 통과시킵니다. AiPlatformRights : GD는 솔루터 없이도 어떤 조직에서든 모든 플랫폼 권한을 보유합니다 (AI-세션 및 시스템 사용자 사전 조건 보존). AiSalesAgentController.can은 GD를 통과합니다. 새로운 보안/GodAccess 감사 테넌트-org 패스: 게이트 당 한 phi_access_log 행 기존 PhiAccessRecorder를 통해 요청, 플랫폼 org 캐시 (10 분 당 하나 읽기), 던지지 않는다.