- Shipped
- 2026년 11월 15일 오전 5:44 UTC
- Author
- Kamo
- Commit
- d42165b
소유자 2026-11-14 : '하나님은 하나님입니다. 아무것도 아무것도에서 하나님을 차단해서는 안됩니다.' - ****************은 신 바이패스입니다 : GD (또는 열린 창)에 통과 모든 조직. 위임된 세션 (SUDO_MEMBER_ID: 시스템 사용자 / 모방) 시스템 사용자 정체성은 건설에 의해 신이므로, 그것의 GD는 운영자의 것이 아닙니다. - 모든 바이패스는 이제 이전에 윈도우 전용 게이트를 포함하여 이것을 사용합니다: 계정 삭제, org 파괴/업데이트/브랜딩, PHI 감사 + PHI 경계, 자녀-org 옵션, 회원 보안 (액세스 수준, 홍보, 리더십), 테마 배경, dev 기계, MLOS 연산자, SessionRights.hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController, 세션 권리를 가진 사람 또는 하나님 / 임차인 권리 인터셉터, ClinicalRightsGuard, BaseLosController 보안 역할, 조직 설정 마법사, 하위 도메인 지점, 도메인, 마케팅 사이트, user-account 편집 정책, 모방(same-org door), 플랫폼 권한 (PlatformRightsService -> /network 모방 문; SystemUserEntryPolicy). - 테넌트 조직(PlatformOrgIdCache의 조직이 아닌)의 패스는 GodAccessAudit에 의해 감사됩니다. 요청당 하나의 phi_access_log 행 (GOD_ACCESS: <method> <path>, platform_staff), 한정된 대기열 뒤에 오프스레드로 작성되며, 게이트를 차단하거나 던지지 않습니다. - 신을 차단 거부를 제거 : MlosConfigController SI-대출 액세스 거부 아래 god 모드, KamoOAuthConsentService god-window 세션 거부, RpmWriteGate 거부 GD 세션의. 모방 세션은 모두 세 거부 체류 (증명서 또는 동의는 다른 사람의 이름을 갖는다). - 테스트는 'GD 혼자 거부됩니다'에서 'GD 혼자 통과; 비 GD 거부'로 업데이트되었습니다; 새로운 GodAccessAuditTest 그리고 ****************