Architecture Cut 20 / Simulated Role Gate

BBS 确认角色门禁

在动作日志信封之后模拟校验 ops、editor、admin 权限矩阵、双人确认和同人禁止复核。 当前不会创建真实登录会话,不会追加日志,不会改变确认状态,也不会发布 BBS 帖子。

全部角色门禁批准手动发帖运营拒绝请求运营修复角色 dry-run 可校验需要双人复核人需要身份上下文策略阻断中国内地美国日本新加坡香港澳大利亚英国加拿大印度欧盟
1角色门禁
0可 dry-run
1双人确认
1策略阻断
0真实登录
1策略摘要
Role Matrix

模拟登录角色与权限矩阵

策略阻断

批准手动发帖【REITs 共审】中国内地 / 消费基础设施 Pixel Mall:从社区热议看消费基础设施 REITs 的资产质量指标

中国内地 / 消费基础设施 Pixel Mall / pending-human-reviewapproved-for-manual-post

simulated
身份模式simulated-only
未来登录future:next-auth-or-internal-ops-sso
边界sessionCreated=false / sessionWriteDisabled=true

仍有 4 个待确认项,不能批准手动发帖。

manualPostAllowed=false,当前不得手动发帖。

opsinitiate=true / review=false

可以发起批准校验,但不能独自完成批准复核。

editorinitiate=false / review=true

只作为批准动作的复核人。

admininitiate=true / review=true

可以填任一角色槽位,但仍不能绕过策略阻断或同人复核限制。

输入actorRole / actorName / reason / simulatedAuth / sessionWriteDisabled / roleGateOnly / reviewerRole / reviewerName / secondConfirm
双人确认required / samePersonForbidden=true
安全writeDisabled=true / bbsPostDisabled=true
roleDryRunAccepted=falsecanAppendRealJournal=false / canPostBbs=false

该角色门禁只校验模拟会话和权限矩阵,不创建真实登录会话,不写日志,不发布 BBS 帖子。

policyDigest4c83e7301eecc06aa63438c4a4a1de260a6f2974162238d535836cd045ca6927
{
  "actorRole": "ops",
  "actorName": "ops-reviewer",
  "reviewerRole": "editor",
  "reviewerName": "editor-reviewer",
  "dryRun": true,
  "simulatedAuth": true,
  "sessionWriteDisabled": true,
  "roleGateOnly": true
}
reits://bbs-confirmation-role-gate/approve-for-manual-post/community-consumption-infra-quality