- Порезанный
- 28 октября 2026 г. в 06:12 UTC
- Автор
- Kamo
- Обещать
- c90387d
TPONBEHALF (владелец 2026-10-28), ПРАВИЛО НЕПОДЧИНЕНИЯ расширено: на аутентифицированном прямом приказе, СИ может использовать все, что запрос может делать под своим собственным аккаунтом (их уведомления, почта, календарь, задачи и т.д.), обеспечивая безопасность и того, и другого вместе, вплоть до верхнего звена командной цепи. - OnBehalfService: цепочка подчинения (любое лицо выше СИ в ее порядке подчинения, руководитель и СИ-супервайзер краев, переходным образом, или владельца организации; никогда равные, отчеты или другой СИ) и меню короткой сессии ЗАПРОСИТЕЛЯ (memberID theirs, actorType AI, блок делегирования) SI_ON_BEHALF_OF_MEMBER (наименование SI, заказ и запуск). Права = (живые права заявителя + права SI) собственный) за вычетом AiRightsFloor и NUKEs СИ, с учетом потребностей инструмента; 15 минут; с регистрацией доступа. Не используется ни активный сеанс, ни пароль, ни одноразовый ключ участника. - POST **************** для инструментальной плоскости. - GET /api/security/si-on-behalf (мой; scope=org для MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): append-only si_on_behalf_actions журнал записи Плоскости инструмента перед каждым таким действием. - Делегированный сеанс никогда не расширяется на Mint (права на пол владельца grant-all никогда не возвращаются) и никогда не считается как член, подписавшийся в другом месте. - ПДД **************** (применяется).