- Shipped
- 15 Kasım 2026 05:44 UTC
- Author
- Kamo
- Commit
- d42165b
Owner 2026-11-14: 'Tanrı Tanrı'dır, hiçbir şey Tanrı'yı hiçbir şeyden alıkoyamaz.' - **************** tanrı bypass: GD (ya da açık bir pencere) geçiyor her organizasyon. Delege edilmiş bir oturum (SUDO_ MEMBER_ ID: Sistem Kullanıcısı / impersonasyon) sadece bir pencerenin içinden geçer - Sistem Kullanıcısı kimliği yapısı gereği tanrıdır, bu yüzden GD operatörün değil. - Şimdi her bypass onu kullanıyor, eskiden sadece pencere kapıları da dahil: hesap sil, org yok etmek/güncelleme/marka, PHI denetimi + PHI sınırı, çocuk-org seçenekleri, üye güvenliği (erişim seviyesi, yükseltme, liderlik), tema arka planları, dev makineleri, MLOS operatörü, SessionRights.hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController Güvenlik rolleri, örgüt kurulum sihirbazları, alt alan adları, alan adları, pazarlama siteleri, user-account edit policy, impersonation (same-org door), ve platform hakları (PlatformRightsService -> /network impersonate door; SystemUserEntryPolicy). - Bir kiracı örgütünde (PlatformOrgIdCache'nin örgütünde değil) bir geçiş GodAccessAudit tarafından denetlenir: isteğe göre bir phi_access_log satırı (GOD_ACCESS: <method> <path>, platform_staff), Sınırlanmış bir kuyruğun arkasında, hiçbir zaman kapıya atılmadan ya da kapatılmadan yazılmıştır. - Tanrı'yı engelleyen reddetmeler kaldırıldı: MlosConfigController SI-loan-access reddi altında god modu, KamoOAuthConsentService god-window oturumları reddedildi, RpmWriteGate reddedildi GD oturumlarının başka birinin adını taşıyacaktır.) - Testler 'sadece GD reddedildi'den 'sadece GD geçti; GD olmayan reddedildi'ye güncellendi; yeni GodAccessAuditTest ve ****************