오직 열린 신 모드 창은 열렬한 권리를 우회합니다, 혼자 결코 GD

Shipped

2026년 9월 28일 오후 7:08 UTC

Author

Kamo

Commit

14d9a78

모든 EmailService 권리 확인은 GD를 통해 세션을 할 수 있습니다 ("GD는 모든 것을 통과"), 하지만 GD는 신 모드 ELIGIBILITY, 영구적으로 그것을 보유하는 연산자에 대한 사실; 만 열린 창 할 수있다 검사를 우회하십시오 (집 규칙; SP99 T1 관심사 2, 마지막 검토에 의해 수행). 세션Rights.godModeOpen 이제 하나의 리더: GD와 godModeActive unexpired godModeExpiresAt (SecurityService's GodModeSession 스탬프), 규칙 CalendarSession.isGod 이미 적용, 이제 그것을 위임. SessionRights.has, AudienceScope 및 컨트롤러에서 GD-alone 읽기를 대체합니다. hasRight/denyUnless 사본. NoReplyOutboundController는 신 신뢰성 문을 deliberate 유지합니다.