- 已发运
- 2026年11月15日 05:44 UTC
- 作者
- Kamo
- 承诺
- d42165b
业主 2026-11-14 : " 上帝是上帝,没有什么东西可以阻止上帝做任何事情 。 " - * * * * * 是神旁路: GD (或一个打开的窗口)通过 每个组织。 一个委派的会话 (SUDO_MEMBER_ID: 系统用户 / 冒充) 系统用户身份是神的构造,所以它的 GD不是运营商的。 - 现在每个旁路都使用它,包括以前的窗口门: account delete, org 销毁/更新/品牌,PHI 审计 + PHI 边界,子组织选项,成员安全 (访问级别,推广,领导 ) , 主题背景,开发机器,MLOS操作员, SessionRights.hasOrGod / 租户权限拦截器, ClinicalRightsGuard, BaseLosController, 安全角色,组织设置向导,子域分支,域名,营销网站, user-account 编辑策略、冒充(same-org 门)和平台权限 (PlatformRightsService -> /network 冒充门;SystemUserEntryPolicy ) 。 - 租户组织(而不是 PlatformOrgIdCache 的组织)中的通道由 GodAccessAudit 审核: 每个请求一个 phi_access_log 行 (GOD_ACCESS : < 方法> < 路径>, platform_staff ) , 在一个有界的队列后面写出线程外的代码,从不阻塞或投入到一个门。 - 删除阻止 god 的拒绝: MlosConfigController SI-loan-access 拒绝 god 模式, KamoOAuthConsentService 拒绝 god 窗口会话, RpmWriteGate 拒绝 假冒会议在所有三个(证明或 同意将携带别人的名字 ) 。 - 测试从"仅GD被拒绝"更新到"仅GD通过;非GD被拒绝 " ; 新 * * * * * * * * * * * *