---

[I128-2677] Очистка локальных прав записи в модуле Security

---

НАЧАЛО >> Оглавление >> Общее описание >> История изменений >> Что нового в проекте I128 >> Версия 2026.3 >> [I128-2677] Очистка локальных прав записи в модуле Security📄 Скачать в DOCX

---

Тип	Версия	Статус	Приоритет	Исполнитель
⚙️ Новые возможности	2026.3	🔘 Завершено	Средний	Ilya Mikhaylenko

Компоненты: ИРБИС 128. Модуль Security - Подсистема безопасности

Завершено: 10.07.2026 00:21

Ценность Модуль Security получает явный API для очистки локальных прав записи без удаления SID, наследуемых прав и служебных связей поля 113. Это нужно как безопасная основа для сценариев массового переназначения прав в модулях, которые работают с объектами ИРБИС 128.

Сценарий Код модуля вызывает Security::DeleteAllLocalRights() для записи, у которой нужно убрать локальные SEC-права. Метод удаляет только ненаследуемые права и возвращает количество изменений, чтобы вызывающий сценарий мог сохранить запись и показать корректный результат.

Совместимость Существующие методы Security и структура поля 113 сохраняются. SID, LINK и наследуемые SEC с признаком ^G1 не удаляются. Старые данные не требуют миграции.

-

I1282677 выделяет в модуль Security самостоятельный API для удаления локальных прав записи. PR открыт как technicalonly первая волна для develop; эта задача блокирует пользовательский сценарий I128-2091.

Куда смотреть:

• В интерфейсе изменений не видно. Техническая точка: Security::DeleteAllLocalRights(&$r) и TEstAтест modules/Security/Tests/Module.inc. Эффект: было: в Security был helper удаления конкретного локального права, но не было общего метода безопасной очистки всех локальных SECправ. Стало: вызывающий код может удалить все ненаследуемые 113^A=SEC и получить количество удалений, при этом SID, LINK и inherited SEC с ^G1 сохраняются.
• Chrome: не применимо, потому что изменение не имеет самостоятельного экрана; проверяется codelevel API и TEstAтестом.
• Help: обновлен modules/Security/Help/RecordServiceField113.md с явным указанием Security::DeleteAllLocalRights().
• Для PRволны: ветка содержит текущий origin/develop (7f3a2ab9c) и не имеет зависимостей; можно переключаться прямо на PRветку.

Изменения по файлам:

modules/Security/api.php

• Добавлен метод DeleteAllLocalRights(&$r).
• Метод проходит по повторениям поля 113 и удаляет только локальные SEC без признака наследования ^G1.
• Возвращает количество удаленных прав, чтобы вызывающий сценарий мог корректно решить, нужно ли сохранять запись.

modules/Security/Tests/Module.inc

• Новый файл. Явный TEstA-тест модуля Security для контракта очистки локальных прав.
• Структура: класс Test*Security*Module, metadata GetInfo(), проверка в Run().
• Логика работы: тест создает запись с SID, локальным SEC, inherited SEC и LINK, вызывает DeleteAllLocalRights() и проверяет, что удалено только локальное право.

modules/Security/Help/RecordServiceField113.md

• В таблицу поддерживаемых операций поля 113 добавлен Security::DeleteAllLocalRights().

1. Связанные задачи

1.1. 🔗 blocks: I128-2091