https://yennj12.js.org/yennj12_blog_V4/tags/access-control/Recent content in Access Control on YennJ12 Engineering BlogHugo -- gohugo.ioen-usFri, 07 Aug 2026 15:00:00 +0800https://yennj12.js.org/yennj12_blog_V4/posts/qm-multiplayer-agent-part2-scope-resolution-zh/Fri, 07 Aug 2026 15:00:00 +0800https://yennj12.js.org/yennj12_blog_V4/posts/qm-multiplayer-agent-part2-scope-resolution-zh/多租戶最危險的地方不是資料庫查詢忘了加 WHERE tenant_id = ?。 那種 bug 會被 code review 抓到。 真正危險的是：Agent 在頻道裡回答問題時，引用了只有提問者有權讀的檔案。 沒有 SQL 出錯，沒有權限檢查失敗 —— 是模型自己把資料唸出來的。 本篇是 QM 深度解析系列 的第二篇，主角是 src/resolution/（1,593 行）、src/acl/（354 行） 與 src/sessions/（1,936 行）。 一、ScopeId：一個字串撐起整個系統 1.1 定義只有 30 行 1const SCOPE_KINDS = ["personal", "channel", "team", "org", "group"] as const; 2export type ScopeKind = (typeof SCOPE_KINDS)[number]; 3 4export type ScopeId = string; 5 6export function scopeId(kind: ScopeKind, ref: string): ScopeId { 7 return `${kind}:${ref}`; 8} 9 10export function personalScope(principalId: string): ScopeId { 11 return scopeId("personal", principalId); 12} 13 14export function parseScopeId(id: ScopeId): { kind: ScopeKind | null; ref: string } { 15 const sep = id.