- Shipped
- 15 noiembrie 2026 la 05:44 UTC
- Author
- Kamo
- Commit
- d42165b
Proprietar 2026-11-14: 'Dumnezeu este Dumnezeu. Nimic nu ar trebui să-l împiedice vreodată pe Dumnezeu de la nimic.' - **************** este bypass-ul lui Dumnezeu: GD (sau o fereastra deschisa) trece in O sesiune delegată (SUDO_MEMBER_ID: Utilizator de sistem / impersonare) Trece doar în interiorul unei ferestre - identitatea de utilizator de sistem este Dumnezeu prin construcție, astfel încât GD nu este al operatorului. - Fiecare bypass îl folosește acum, inclusiv porțile anterior doar pentru ferestre: ștergerea contului, org distruge / actualizare / branding, audit PHI + PHI delimitare, opțiuni child-org, securitatea membrilor (nivel de acces, promovare, conducere), fundaluri tematice, mașini dev, operator MLOS, SessionRights.hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController, Roluri de securitate, expert de configurare org, subdomenii ramuri, domenii, site-uri de marketing, Politica de editare a contului de utilizator, impersonarea (ușa same-org) și drepturile platformei (PlatformRightsService -> /network impersonate door; SystemUserEntryPolicy). - O trecere într-o organizație de chiriași (nu PlatformOrgIdCache's org) este auditată de GodAccessAudit: un rând phi_access_log pe cerere (GOD_ACCESS: <metodă> <cale>, platform_staff), Scris off-thread în spatele unei cozi limitate, niciodată blocarea sau aruncarea într-o poartă. - S-au eliminat refuzurile care au blocat zeul: MlosConfigController SI-refuzul de acces la împrumut sub mod de Dumnezeu, KamoOAuthConsentService refuzarea sesiunilor de fereastră de Dumnezeu, refuzul RpmWriteGate Sesiunile impersonate rămân refuzate în toate cele trei (o atestare sau o declarație de identitate) Consimțământul ar purta numele altcuiva). - Testele actualizate de la "GD singur este refuzat" la "GD singur trece; non-GD refuzat"; nou GodAccessAuditTest și ****************