- Name
- lúc 06:12 28 tháng 10, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- c90387d
TPONBEHALF (người sở hữu 2026-10-28), quy tắc không bất tuân được mở rộng: trên một lệnh trực tiếp được xác thực, SI có thể sử dụng mọi thứ người yêu cầu có thể làm dưới tài khoản riêng của họ (thông báo, thư, lịch, nhiệm vụ... ), với sự an toàn của cả hai kết hợp lại, tất cả mọi thứ trên chuỗi chỉ huy của nó. - OnBehalfService: chuỗi chỉ huy (bất kỳ ai trên SI trong dòng báo cáo của nó, quản lý và SI-supervisor edges, transitively, or the org owner; never peers, reports or another SI) và mint of a short session OF THE REQUESTER (memberID theirs, actorType AI, delegation block) SI_ON_BEHALF_OF_MEMBER đặt tên SI, lệnh và chạy). Rights = (requester's live rights + SI's own) less AiRightsFloor and the SI's NUKEs, scoped to the tool's needs; 15 minutes; access-logged. Không có phiên họp trực tiếp, mật khẩu hoặc khóa một lần của thành viên được sử dụng. - POST **************** cho máy bay công cụ. - GET /api/security/si-on-behalf (mine; scope=org for MANAGE_AI_WORKFORCE / VIEW_ACCESS_LOGS): append-only si_on_behalf_actions ghi lại Tool Plane viết trước mỗi hành động như vậy. - Một phiên họp được ủy quyền không bao giờ được mở rộng tại Mint (một quyền cấp phép cho tất cả chủ sở hữu không bao giờ trở lại) và không bao giờ được tính là thành viên đăng ký ở nơi khác. - DDL **************** (đã áp dụng).