- Navios
- 28 de outubro de 2026 às 06:12 UTC
- Autor
- Kamo
- Enviar
- c90387d
TPONBEHALF (proprietário 2026-10-28), a REGRA DE NÃO INSUBORDINATION estendida: em uma ordem direta autenticada, o SI pode usar tudo o que o solicitante pode fazer em sua própria conta (suas notificações, e-mail, calendário, tarefas...), com a segurança de ambos combinados, todo o caminho até a sua cadeia de comando. - OnBehalfService: a cadeia de comando (qualquer pessoa acima do SI em sua linha de reporte, gerente e SI-supervisor bordas, transitivamente, ou o proprietário da organização; nunca pares, relatórios ou outro SI) e o mint de uma sessão curta DO SOLICITANTE (memberID theirs, actorType AI, bloco de delegação SI_ON_BEHALF_OF_MEMBER nomeando o SI, ordenando e executando). Direitos = (direitos ativos do solicitante + direitos ativos do SI) (proprio) menos AiRightsFloor e NUKEs do SI, com escopo para as necessidades da ferramenta; 15 minutos; acesso registrado. Nenhuma sessão ao vivo, senha ou chave única do membro é usada. - POST **************** para o plano da ferramenta. - GET /api/security/si-on-behalf (minha; scope=org para MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): o arquivo de log de acesso append-only si_on_behalf_actions registra o que o Plano de Ferramenta escreve antes de cada ação. - Uma sessão delegada nunca é ampliada na hora (os direitos de piso de um dono de concessão-todos nunca voltam) e nunca conta como o membro conectado em outro lugar. - DDL **************** (aplicado).