- 已装运
- 2026年10月28日 06:50 UTC
- 作者
- Kamo
- 提交
- b54c796
TPONBEHALF (所有者 2026-10-28 ) : 智者问月亮有多少通知,他今天得到,她只能 对于来自 SI 指挥链上方任何人的经过身份验证的请求,工具 AI 的副本现在 takes onBehalfOf : " 请求者 " ( 在该运行的工具/列表中提供,并给它们命名 ) : 规划者和处理器 在请求者自己的帐户的一个短会话中运行,而 SecurityService 会为该运行和工具创建会话, 所以每个服务都会回复他们的通知,邮件,日历,任务 SI (宪章, 工会权利, 限制, 污点, 身份保护, PHI, 外联 ) . - 读者只需要他们的认证问题;更改他们帐户上的任何东西需要一个直接的命令。 - 帐户始终是订单的作者(唯一的值是"请求者 " ) :从来不是其他成员的。 - 用简单的词语拒绝:没有认证的请求(NO_ORDER ) , 写入问题(NOT_AN_ORDER ) , 指挥链之外,另一个SI,SI自己的工作(身份,自我,协作,记忆, 工作站,批准,披露,监督,唤醒,iot ) 。 - 审计: mcp_tool_call_audit 上的权限基础 SI_ON_BEHALF_OF_MEMBER 和 si_on_actions 行 写在动作之前(没有行,没有动作 ) , 并用其结果完成。 - 通过他们自己的帐户读取仅仅是他们的SELF读取(OrderPrincipal.ownAccount ) 。 - 向工具平面本身提交的代理会话被拒绝。 - NotificationsPack: SI_ASSISTANT_REPLY(语音助理的新类型)已决定不向 SI 提供。 测试:ToolCallPipelineOnBehalfTest 12, OrderPrincipalOwnAccountTest 2;全套 2038 绿色,但 两个通知类型的警卫,固定在这里。