- Порезанный
- 15 октября 2026 г. в 06:15 UTC
- Автор
- Kamo
- Обещать
- 52a1811
Владелец 2026-10-15, доработанный в тот же день: "Он должен применяться к любому члену команды. Но только потому, что член команды (человек) или SI) имеет больше прав, не означает, что автоматически означает SI, с которым они разговаривают. Он имеет Это прямой запрос или что-то похожее на заказ. В противном случае СИ должны усилить их, не имея такого уровня. Привилегия". Один пункт делегирования (OrderDelegation): для вызова СИ или списка инструментов в запуске, порядок - это запрос, который привел СИ, сообщение или задача, которые разбудили пробежку, проверенные как запросы SP95 (только командный чат или задача, адресованная SP95). SI, в течение часа, среди пробежек, никакого внешнего контента, прочитанного любым членом команды, человеком или другим SI (RequestVerifier.verifyOrder / inferOrderFromRun), и только когда его слова являются приказом (DirectOrder) или это задача. Приписан к СИ. Служба безопасности затем чеканит SI *** для запуска; вызов выполняется как тот же SI. с этим принципалом, так что права проверяют здесь и все нижестоящие службы см. Союз. Вопрос, новости или чат Он ничего не дает, и отказ в ПРАВАХ говорит СИ, что ему явно не хватает такого уровня доступа. Раскрытие информации (CP07): забег читается для запрашивающего (OrderPrincipal), а последующий обмен несет запрашивающего. VERIFIED REQUEST Грант, судимый их собственным органом освобождения. - Аудит: authority basis REQUESTED BY TEAM MEMBER ORDER, on behalf of member id, borrowed rights (DDL) ************* Применяется. Инструменты/список именуют порядок в meta[com.kamocrm/orderedBy], поэтому время выполнения никогда не сохраняет этот список. - Сессия с заказом, представленная для любого другого запуска, не является сессией; ничто не предоставляется на сессию с кредитом. - Без изменений: выключатель и паузы на двери, чартер, потолок риска, PHI, лимиты, аутрич-шлюз и неконтактный список. Тесты: ToolCallPipelineOrderTest (13; 9 RED без точки делегирования), DirectOrderTest, OrderPrincipalTest, RequestVerifierTest (+2), CallerContextFactoryTest (+1); с ToolCallPipeline*, McpServerController*, AudienceFilter* ReadAudience*, DisclosureGate*, *Audit*, ToolListParity*, PhonePack*, *Coverage*: 300+ green.