OpenClaw
Verzamelt markt- en leadinformatie, verrijkt CRM-records en signaleert kansen.
aandacht50% ingericht65% complianceharnas OpenClaw v0.9.0
Tenant
Studio
isolatiegrens
Repo-grants
1
1 met schrijfrecht
Data-grants
6
5 master, 1 tenant
Blokkerend
1
5 afgeleid uit rol
Effectieve toegang
Toegangsbeheer| Doel | Soort | Rechten | Bereik | Herkomst | Review | Actie |
|---|---|---|---|---|---|---|
| studio/website | repository | lezencommit | content/* · content/** | expliciet verleend | nooit | |
| Studio — CRM | tenant | lezenschrijven | prod | expliciet verleend | 141 d | |
| VEOS-organisatiemodel | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Procescatalogus | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Capability-taxonomie | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Template-bibliotheek | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
| Prijslijst & tarieven | master | lezen | prod | afgeleid uit rol | nooit | volgt uit rol |
Bevindingen
- waarschuwingNooit gereviewdstudio/website
Gevoelige grant op studio/website is nooit beoordeeld.
Advies: Opnemen in de eerstvolgende access-review.
- blokkerendGevoelig recht zonder expliciete grantPrijslijst & tarieven
Schrijf- of merge-recht op Prijslijst & tarieven volgt nu uit een afleiding.
Advies: Expliciet verlenen met wallet-token en lease.
Overige registraties
Losse toegangsregels uit het oude register (SaaS, kanalen, systemen) die nog niet in repo- of datadomeinen zijn ondergebracht.
- HubSpot CRMapimiddenschrijven
- Scrape-proxy poolapimiddenlezen
- S3 — research-dumpbestandenlaagschrijven