KamoCRM

The No Insubrant Rule — SI здійснює прямий порядок командування за правами

FeatureMCPGatewayService
Змішані
15 жовтня 2026 р. о 06:15 UTC
Авторизація
Kamo
Про нас
52a1811

Власник 2026-10-15, рафінований той же день: "Це потрібно застосувати до будь-якого учасника команди. Але тільки тому, що учасник команди або SI) має більше прав, не означає, що автоматично означає SI, які вони говорять, щоб припустити свої права. Він має бути прямим запитом або будь-яким схожим на замовлення. В іншому випадку SI слід посилити, що вони не мають цього рівня від привілеїв. Один пункт делегування (OrderDelegation): для списку викликів SI або інструментів в режимі запуску, замовлення - запит SI, що цитується, ще повідомлення або завдання, які збивають пробіг, перевірені як запити SP95 (пара чат або завдання тільки, адресовані до SI, протягом години, серед пробок забігу, не читання зовнішнього вмісту, будь-який учасник команди, людина або інший SI (RequestVerifier.verifyOrder / inferOrderЗ альбомуRun), і тільки тоді, коли його слова є замовлення (DirectOrder) або це завдання присвоєно SI. Служба безпеки після того, як запустіть SI замовлення-scoped *** для запуску; виклик працює як той же SI з цим принципом, так що права перевіряють тут і кожна служба вектора див. спілку. Питання, новини або чат Відповідає нічого, а відмова від ПРАВ, а потім говорить ДУ, щоб сказати, що не вистачає рівня доступу. - Розгортання (CP07): читання за запитом (OrderPrincipal), а також передача запиту VERIFIED REQUEST грант, суддя власного авторитету релізу. - Аудит: авторитет басіс REQUESTED BY TEAM MEMBER ORDER, on behalf of member id, запозичений rights (DDDL) ******************************************************************************************************************************************************************************************************************************************************************** - інструменти/список імен замовлення в meta[com.kamocrm/orderedBy] так що робочий час ніколи не зберігає цей список. - На сеансі замовлення, представлений на будь-який інший пробіг без сеансу; нічого не лікується на сеансі легенів. - Незмінюється: вимикач і паузи на дверцятах, чартер, стеля ризику, PHI, ліміти, вихідні ворота і неконтактний список. Тести: ToolCallPipelineOrderTest (13; 9 RED без точки делегування), DirectOrderTest, ЗамовленняPrincipalTest, ЗапитВіторЗахід (+2), CallerContextFactoryTest (+1); з ToolCallPipeline*, McpServerController*, AudienceFilter*, ReadAudience*, DisclosureGate*, *Audit*, ІнструментListParity*, PhonePack*, *Coverage*: 300+ зелений.

Всі зміни

Як ви бачите відправлення?

Все це прибуває в робочому просторі. Почати безкоштовно план і читати цю сторінку знову в місяць.

БезкоштовноПерегляд цін