- Navios
- 15 de outubro de 2026 às 06:15 UTC
- Autor
- Kamo
- Enviar
- 52a1811
Proprietário 2026-10-15, refinado no mesmo dia: "Deve se aplicar a qualquer membro da equipe. Mas só porque um membro da equipa (humano ou SI) tem mais direitos, não significa que automaticamente significa o SI que eles estão falando para assumir seus direitos. Tem. ser um pedido direto ou qualquer coisa semelhante a uma ordem. Caso contrário, o SI deve reforçar que não têm esse nível de privilégio." Um ponto de delegação (Delegação de Pedido): para uma chamada ou lista de ferramentas de um SI em execução, a ordem é o pedido do SI citado, caso contrário, a mensagem ou tarefa que acordou a execução, verificada como as solicitações do SP95 são (só bate-papo de equipe ou tarefa, endereçada ao SI, dentro de uma hora, entre as vigílias da corrida, nenhum conteúdo externo lido), por qualquer membro da equipe, uma pessoa ou outro SI (RequestVerifier.verifyOrder / inferOrderFromRun), e somente quando suas palavras são uma ordem (DirectOrder) ou é uma tarefa atribuído ao SI. SecurityService, em seguida, menta o SI uma ordem *** scoped para a execução; a chamada é executada como o mesmo SI Com aquele director, então os direitos verificam aqui e todos os serviços a jusante vêem o sindicato. Uma pergunta, notícias ou chat não empresta nada, e a recusa do direito, em seguida, diz ao SI para dizer claramente que não tem esse nível de acesso. - Divulgação (CP07): a execução lê para o solicitante (OrderPrincipal), e compartilhamento contínuo carrega o solicitante VERIFIED REQUEST conceder, julgado por sua própria autoridade de liberação. - Auditoria: autoridade base solicitada BY TEAM MEMBER ORDER, on behaf of member id, direitos contraídos (DDL - Sim. - tools/list nomeia a ordem em meta[com.kamocrm/orderedPor] para que o tempo de execução nunca mantenha essa lista. - Uma sessão com order-scoped apresentada para qualquer outra execução não é nenhuma sessão; nada é emprestado em uma sessão emprestada. - Inalterado: o interruptor de matar e pausas na porta, a carta, o teto de risco, PHI, limites, o portão de extensão e a lista de não-contacto. Testes: ToolCallPipelineOrderTest (13; 9 RED sem o ponto de delegação), DirectOrderTest, OrderPrincipalTest, RequestVerifierTest (+2), CallerContextFactoryTest (+1); com ToolCallPipeline*, McpServerController*, AudienceFilter*, ReadAudience*, DivulgaçãoGate*, *Audit*, ToolListParity*, PhonePack*, *Coverage*: 300+ verde.