- Порезанный
- 28 октября 2026 г. в 06:50 UTC
- Автор
- Kamo
- Обещать
- b54c796
TPONBEHALF (владелец 2026-10-28): Мудрец спросил Луну, сколько уведомлений он получил сегодня, и она могла только По аутентифицированному запросу от любого пользователя вверх по командной цепочке СИ, AI копия инструмента теперь может takes onBehalfOf: "запроситель" (предлагается в инструментах/списке этого запуска, именуя их): планировщик и обработчик запустить на короткой сессии собственной учетной записи запрашивающего, которую SecurityService создает для запуска и инструмента, так что каждая служба отвечает своими уведомлениями, почтой, календарем, задачами. Каждый шлюз все еще СИ (устав, права профсоюзов, ограничения, запятнанность, охрана личности, ПИЗ, информационно-пропагандистская деятельность). - Чтения нуждаются только в их аутентифицированном вопросе; изменение чего-либо на их счету требует прямого приказа. - Пользователь всегда является автором заказа (единственное значение - "заказчик"): никогда не другого участника. - Отказано в простых словах: нет аутентифицированного запроса (NO_ORDER), вопрос для записи (NOT_AN_ORDER), не в цепочке командования, другой СИ, собственная работа СИ (идентификация, самосознание, сотрудничество, память, рабочая станция, утверждения, раскрытие, надзор, пробуждение, IoT). - Аудит: authority_basis SI_ON_BEHALF_OF_MEMBER на mcp_tool_call_audit, и строка si_on_behalf_actions написано ДО действия (ни одной строки, ни одного действия) и дополнено его результатом. - Чтение через их собственный счет только для них является чтением SELF (OrderPrincipal.ownAccount). - Отказ от сеанса от имени, представленного самой плоскости инструмента. - NotificationsPack: SI_ASSISTANT_REPLY (новый вид голосового помощника) не предлагается для SI. Тесты: ToolCallPipelineOnBehalfTest 12, OrderPrincipalOwnAccountTest 2; полный набор 2038 зеленый, но два уведомления-вид охраны, фиксированные здесь.