Davet Yetki Üretmez

Kural

Davet oluşturma/gönderme hiçbir erişim üretmez. Kabul ve membership-aktivasyonu tamamlanana kadar davet edilen taraf için etkin yetki sıfırdır. Davet eden aktör kendi authority-ceiling'inin üstünde başlangıç-rolü/rol-önerisi taşıyan davet üretemez. Davetin membership-ilişki-türü ile authorization-rolü tek kavram yapılmaz.

Gerekçe

Davet bir niyet kaydıdır, bir erişim kaydı değildir. Davet-anında yetki doğarsa kabul/aktivasyon kapısı ve ceiling-denetimi anlamsızlaşır; yetki-yükseltme davet üzerinden kaçak yol bulur.

Test edilebilir hükümler

• Bekleyen (pending) daveti olan kimlik, korumalı organization-endpoint'inde DENY alır.
• Ceiling-üstü başlangıç-rolü taşıyan davet-oluşturma isteği RED döner.
• Davet kaydının varlığı hiçbir role-grant/permission kaydı üretmez (DB-seviyesinde doğrulanabilir).
• Kabul + aktivasyon tamamlanmadan erişim-doğuran hiçbir yan-etki oluşmaz.

Kapsam

Tüm davet-üretim yüzeyleri (panel + API). Kapsanan UC'ler: UC-OAM-005; kabul-akışının kendisi devralınan UC-13/UC-25 kapsamındadır (yaşam-döngüsü hükümleri: CAN-REQ-RULE-010).