- Отгружено
- 15 ноября 2026 г. в 05:44 UTC
- Автор
- Kamo
- Завершение
- d42165b
Владелец 2026-11-14: 'Бог есть бог. Ничто не должно никогда препятствовать богу ни от чего.' - **************** это бог байпас: GD (или открытое окно) проходит в Делегированный сеанс (SUDO_MEMBER_ID: Системный Пользователь / олицетворение) проходит только внутри окна - идентичность Системного Пользователя является богом по конструкции, поэтому ее GD не является оператором. - Каждый обход теперь использует его, включая прежние ворота только для окон: account delete, org уничтожение/обновление/брендирование, аудит PHI + граница PHI, параметры дочерней организации, безопасность участников (уровень доступа, продвижение, лидерство), тематические фоны, машины разработчиков, оператор MLOS, SessionRights.hasOrGod / TinantRightInterceptor, ClinicalRightsGuard, BaseLosController, роли безопасности, мастер настройки org, филиалы субдомена, домены, маркетинговые сайты, политика редактирования учетной записи пользователя, олицетворение (дверь same-org) и права платформы (PlatformRightsService -> /сетевая дверь олицетворения; SystemUserEntryPolicy). - Пропуск в орг арендатора (не орг PlatformOrgIdCache) аудитирует GodAccessAudit: одна строка phi_access_log на запрос (GOD_ACCESS: <метод> <путь>, platform_staff), написанный вне потока за ограниченной очередью, никогда не блокирующий или не бросающий в ворота. - Удалены отказы, которые блокировали god: MlosConfigController SI-loan-access отказ под режим god, KamoOAuthConsentService отказ от сеансов god-window, отказ RpmWriteGate Во всех трех случаях отказывается в проведении сессий с использованием поддельных документов (удостоверение или согласие носит имя кого-то другого). - Тесты изменены с 'GD только отказывается' на 'GD только проходит; не-GD отказывается'; новый GodAccessAuditTest и ****************