- Shipped
- 28 octombrie 2026 la 06:12 UTC
- Author
- Kamo
- Commit
- c90387d
TPONBEHALF (proprietarul 2026-10-28), regula NO INSUBORDINATION extinsă: pe un ordin direct autenticat, SI-ul poate folosi tot ceea ce solicitantul poate face sub propriul cont (notificările, mail-ul, calendar, sarcini...), cu securitatea celor două combinate, pe tot parcursul lanțului său de comandă. - OnBehalfService: lanțul de comandă (oricine deasupra SI în linia de raportare, manager și SI-supervizor margini, tranzitiv, sau proprietarul org; niciodată colegi, rapoarte sau alt SI) și Începutul unei sesiuni scurte a solicitantului (memberID theirs, actorType AI, bloc de delegare) SI_ON_BEHALF_OF_MEMBER numind SI-ul, comandand si executand). Drepturi = (drepturile active ale solicitantului + drepturile SI-ului) AiRightsFloor și NUKE-urile SI, adaptate la nevoile instrumentului; 15 minute; acces înregistrat. Nu se utilizează nicio sesiune live, parolă sau cheie unică a membrului. - POST **************** pentru planul instrumentului. - GET /api/security/si-on-behalf (mine; scope=org pentru MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): setările de securitate ale sistemului append-only si_on_behalf_actions log-ul Planului Instrumentului scrie înainte de fiecare astfel de acțiune. - O sesiune delegată nu este niciodată lărgită la menta (drepturile de podea ale unui proprietar nu se întorc niciodată) Nu contează niciodată ca membru autentificat în altă parte. - DDL **************** (aplicat).