- Enviado
- 6 de novembro de 2026 às 22:45 UTC
- Autor
- Kamo
- Confirmação
- 3ff5f46
O PolicyDecisionPoint responde a todas as perguntas de autorização que o pipeline Tool Plane faz, na mesma ordem: visibilidade + piso de direitos, nenhuma ordem de insubordinação e em nome da cadeia de comando, orador da reunião autoridade, direitos condicionais, carta PROIBIDA e resultado (CharterPolicy.explain nomeia a regra, incl. 'Aprovar e sempre permitir' permissões permanentes), o guarda de identidade e o que o levanta, aprovações. A linha de auditoria de cada chamada carrega um registro kamo.si.decision/v1 (decision_record / decision_outcome / decidido_por), legível através da leitura de auditoria I2 existente e /audit/decisions/{id}. As linhas de reunião são lidas uma vez por chamada (guarda de identidade, ordem, em nome de uma leitura compartilhada). Comportamento inalterado: os arquivos dourados de b64fb8a (matriz de carta, catálogo, cenários 360) todos coincidem.