При принятии решений о полномочиях Symphony не классифицирует вызывающую сторону как человека, ИИ, агента, сервис, рабочую нагрузку, организацию или актора любого другого типа. То, что вы человек или автоматизированная система, само по себе не предоставляет и не отнимает никаких возможностей. Эта нейтральность к классу вызывающей стороны — ключевая архитектурная граница, благодаря которой авторизация опирается на факты, а не на ярлыки.
Что определяет полномочия
Поддерживаемые решения об авторизации используют следующие входные данные:
- Владение целевым хостом или предоставленные разрешения: администратор целевого хоста суверенен в отношении настраиваемого управления.
- Запрошенная операция и ресурс: конкретное действие и объект, на который оно направлено.
- Ожидаемое состояние: заявленный желаемый результат и наблюдаемое текущее состояние.
- Защитные механизмы, настроенные владельцем: консервативные значения по умолчанию, которые администратор может изменить или удалить.
SSIAG и полномочия хоста
SSIAG может проверять и проецировать фактические полномочия хоста, но не создаёт вышестоящий регистрационный орган и не накладывает постоянное вето на решения администратора целевого хоста. Усиленная гарантия идентичности и блокировки управления — это нейтральные к вызывающей стороне защитные механизмы, настраиваемые владельцем. Требования к целостности протокола остаются обязательными в рамках поддерживаемых инструментов.
Что Symphony не решает
Symphony не решает, может ли актор владеть имуществом, открывать счёт, подписывать договор, принимать на себя ответственность или действовать от имени другого лица. Эти факты относятся к компетенции соответствующего владельца, провайдера, контрагента и применимого права. Платформа остаётся в пределах своей ограниченной роли: она формирует свидетельства совместимости и поддерживает операции, но не берётся за определение внешней правовой или финансовой дееспособности.
Практическое следствие
Когда вы вызываете qxctl или векторный движок, применяются одни и те же проверки — независимо от того, запускаете ли вы команду вручную, через скрипт или с помощью агентного инструмента. Путь полномочий таков: владение целевым хостом, явное разрешение, ожидаемое состояние, защитные механизмы. Ни один тип вызывающей стороны не получает ни автоматического обхода, ни автоматического ограничения. Последнее изменение 10 октября 2026 г.
