- Expediere
- 15 octombrie 2026 la 06:15 UTC
- Autor
- Kamo
- Comite
- 52a1811
Proprietarul 2026-10-15, rafinat în aceeași zi: "Ar trebui să se aplice oricărui membru al echipei. Dar doar pentru că un membru al echipei (uman sau SI) are mai multe drepturi, nu înseamnă că SI vor să-și asume automat drepturile. Are să fie o cerere directă sau ceva similar unui ordin. În caz contrar, SI ar trebui să consolideze acestea nu au acest nivel de privilegiu." Un punct de delegare (OrderDelegation): pentru lista de apeluri sau instrumente a unei SI într-un termen, ordinul este cererea menționată de SI, altfel mesajul sau sarcina care a trezit alergarea, verificate ca cererile SP95 sunt (doar echipa de chat sau sarcina, adresate la SI, într-o oră, printre priveghiurile alergării, fără conținut exterior citit), de către orice membru al echipei, o persoană sau un alt SI (RequestVerifier.verifyOrder / inferOrderFromRun) și numai atunci când cuvintele sale sunt un ordin (DirectorOrder) sau este o sarcină atribuite SI. SecurityService apoi menteaza SI un ordin-scoped *** pentru rulare; apelul ruleaza ca aceeasi SI Cu acel director, astfel încât verificarea drepturilor aici și fiecare serviciu în aval vedea uniunea. O întrebare, știri sau chat nu împrumută nimic, iar refuzul DREPTURILOR îi spune apoi SI să spună clar că îi lipseşte acest nivel de acces. - Dezvăluirea (CP07): rula se citește pentru solicitant (OrderPrincipal), și partajarea ulterioară poartă de către solicitant VERIFICAT REQUEST grant, judecat de autoritatea proprie de eliberare. - Audit: authority basis CEREED BY TEAM MEmber ORDER, on be half of member id, loan rights (DDL *************** aplicat). - instrumente/listă denumește ordinea în meta[com.kamocrm/ordinedBy] astfel încât timpul de execuție să nu țină niciodată lista. - O sesiune de ordine-scoped prezentat pentru orice alt run nu este o sesiune; nimic nu este împrumutat pe o sesiune cu împrumut. - Neschimbat: comutatorul ucide și pauze la ușă, charter, plafonul de risc, PHI, limite, poarta de informare şi lista de fără contact. Teste: ToolCallPipelineOrderTest (13; 9 RED fără punctul de delegare), DirectOrderTest, OrderPrincipalTest; RequestVerifierTest (+2), CallerContextFactoryTest (+1); with ToolCallPipeline*, McpServerController*, AudienceFilter*, ReadAudience*, SpullingGate*, *Audit*, ToolListParity*, PhonePack*, *Coverage*: 300+ green.