- Navios
- 28 de outubro de 2026 às 06:50 UTC
- Autor
- Kamo
- Enviar
- b54c796
TPONBEHALF (proprietário 2026-10-28): Sage perguntou a Luna quantas notificações ELE recebeu hoje e ela só pôde Em uma solicitação autenticada de qualquer pessoa na cadeia de comando do SI, uma cópia AI de uma ferramenta agora pode ser lida por qualquer pessoa takes onBehalfOf: "requester" (oferecido nas ferramentas/lista daquela execução, nomeando-os): o planejador e manipulador executar em uma sessão curta da própria conta do solicitante que o SecurityService cria para a execução e ferramenta, para que cada serviço responda com suas notificações, e-mail, calendário, tarefas SI (carta, direitos sindicais, limites, mancha, guarda de identidade, PHI, divulgação). - Os leitores precisam apenas de sua pergunta autenticada; mudar qualquer coisa em sua conta precisa de uma ordem direta. - A conta é sempre a do autor da encomenda (o único valor é "requester"): nunca a de outro membro. - Recusa em palavras simples: nenhum pedido autenticado (NO_ORDER), uma pergunta para uma escrita (NOT_AN_ORDER), não na cadeia de comando, outro SI, o próprio trabalho do SI (identidade, auto, colaboração, memória, estação de trabalho, aprovações, divulgação, supervisão, despertar, iot). - Auditoria: authority_basis SI_ON_BEHALF_OF_MEMBER em mcp_tool_call_audit, e uma linha si_on_half_actions escrito ANTES da ação (nenhuma linha, nenhuma ação) e completado com seu resultado. - Uma leitura através de sua própria conta para eles sozinhos é uma leitura SELF (OrderPrincipal.ownAccount). - Uma sessão em nome apresentada ao próprio plano de ferramenta é recusada. - NotificationsPack: SI_ASSISTANT_REPLY (novo tipo de Assistente de Voz) decidido como não oferecido aos SIs. Testes: ToolCallPipelineOnBehalfTest 12, OrderPrincipalOwnAccountTest 2; suíte completa 2038 verde, mas dois guardas do tipo de notificação, fixos aqui.