- Przesyłane
- 28 października 2026 06:12 UTC
- Autor
- Kamo
- Zgłoszenie
- c90387d
TPONBEHALF (właściciel 2026-10-28), zasada NO INSUBORDINATION RULE rozszerzona: na uwierzytelnione zlecenie bezpośrednie, SI może używać wszystkiego, co wnioskodawca może robić na swoim koncie (swoich powiadomień, poczty, Kalendarz, zadania...), z bezpieczeństwem obu połączonych, aż do jego łańcucha dowodzenia. - OnBehalfService: łańcuch dowodzenia (każdy powyżej SI w swojej linii raportowania, menedżer i SI-nadzorca krawędzi, przechodnio, lub właściciel organizacji; nigdy rówieśników, raportów lub innego SI) i Zapis krótkiej sesji ŻĄDAJĄCEGO (memberID theirs, actorType AI, delegation block) SI_ON_BEHALF_OF_MEMBER (nazwa SI, zamówienie i uruchomienie). Prawa = (prawa użytkownika + prawa SI) Własne) mniej AiRightsFloor i SI's NUKEs, dostosowane do potrzeb narzędzia; 15 minut; rejestrowane. Nie jest używana żadna sesja na żywo, hasło ani jednorazowy klucz członka. - POST **************** dla płaszczyzny narzędzia. - GET /api/security/si-on-behalf (mine; scope=org for MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): wyświetla logi dostępu do systemu append-only si_on_behalf_actions rejestruje zapisy płaszczyzny narzędzia przed każdą taką akcją. - Sesja delegowana nigdy nie jest rozszerzana na miętę (prawa do podłogi właściciela nie są nigdy zwracane) I nigdy nie liczy się jako członek zalogowany w innym miejscu. - DDL **************** (stosowane).