FIX / FIX-002

AI Action capability scope 제한

수정안의 해시, 승인 대상, 재검증 결과를 같은 배포에 결속합니다.

DRAFT현재 단계 · 예시

SANDBOX VALIDATED

READY FOR APPROVAL

APPROVED

APPLIED

RETEST

RESOLVED

Fix metadata

Finding: FND-003
Target repository: empire/orbit-workspace · 예시
Branch: fix/tool-capability
Base commit: a8f29c1
Diff hash: mock_d89c...b71f
Migration hash: mock_2a8b...039c
Target environment: Sandbox · 예시
Rollback: Revert patch · sandbox only

Diff preview · 예시 텍스트

// UI CONCEPT — NOT EXECUTABLE
- authorize(resource.id)
+ actor = trusted_server_identity()
+ authorize(actor.workspace_id, resource.workspace_id)
+ deny_unless_workspace_matches()

Retest plan

정상 사용자 접근 유지 · 타 Workspace 접근 차단 · 동일 공격 재실행
Test mode: Shadow Tenant / Synthetic Resources · Cleanup required

Approval binding

승인은 이 Commit · Diff · Environment에만 유효합니다.

Commit, Diff, Environment 중 하나라도 바뀌면 재승인이 필요합니다.

Requested by: Workspace owner · demo
Approved by: Pending
Expiry: 2026-10-08 09:42
Environment: Sandbox · 예시
Diff hash: mock_d89c...b71f
Target: empire/orbit-workspace
Status: DRAFT
Retest: BLOCKED

Retest · 적용 후 사용 가능

Approve는 검토가 끝난 승인 단계에서 가능합니다 · 예시

이 화면은 실제 PR, 수정 적용, Production migration을 실행하지 않습니다.