- Shipped
- 15 listopada 2026 05:44 UTC
- Author
- Kamo
- Commit
- d42165b
Właściciel 2026-11-14: 'Bóg jest Bogiem. Nic nie powinno nigdy blokować Boga przed niczym.' - **************** jest boskim obejściem: GD (lub otwarte okno) przechodzi Sesja delegowana (SUDO_MEMBER_ID: Użytkownik systemu / personifikacja) Przechodzi tylko wewnątrz okna - tożsamość użytkownika systemu jest z natury boska, więc jej GD nie jest operatorem. - Każde obejście teraz go używa, w tym bramy wcześniej tylko okna: konto usunąć, org destroy/update/branding, audyt PHI + granica PHI, opcje child-org, bezpieczeństwo członków (poziom dostępu, promocja, przywództwo), tła tematyczne, maszyny dev, operator MLOS, SessionRights.hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController role bezpieczeństwa, kreator konfiguracji org, gałęzie subdomen, domeny, strony marketingowe, Polityka edycji konta użytkownika, podszywanie się (same-org door) i uprawnienia platformy (PlatformRightsService -> /network impersonate door; SystemUserEntryPolicy). - Przejście w organizacji dzierżawcy (nie w organizacji PlatformOrgIdCache) jest kontrolowane przez GodAccessAudit: jeden wiersz phi_access_log na żądanie (GOD_ACCESS: <metoda> <ścieżka>, platform_staff), Zapisywany poza wątkiem za ograniczoną kolejką, nigdy nie blokujący ani nie wrzucający do bramy. - Usunięto odmowy, które blokowały boga: MlosConfigController SI-odmowa dostępu do pożyczki pod tryb god, KamoOAuthConsentService odmowa sesji god-window, odmowa RpmWriteGate Sesje podszywane pozostają odrzucone we wszystkich trzech (zaświadczenie lub potwierdzenie) sesjach GD Zgoda nosiłaby nazwę kogoś innego). - Testy zaktualizowane z "GD sam jest odrzucony" do "GD sam przechodzi; non-GD odrzucony"; nowy GodAccessAuditTest i ****************