Principe de moindre privilège
Une délégation doit donner uniquement les fonctions nécessaires à la mission confiée. Elle ne transforme pas son bénéficiaire en propriétaire principal du bot.
Accès délégués
Les délégations peuvent permettre de consulter ou d’utiliser certaines rubriques Owner selon les permissions définies. Elles doivent être retirées dès qu’elles ne sont plus nécessaires.
Actions exclusivement réservées
Certaines décisions à fort impact restent liées à l’identifiant exact configuré dans OWNER_ID. C’est notamment le cas du blocage global, du déblocage et de la purge coordonnée d’un serveur archivé.
Protections obligatoires
- confirmation forte avec l’identifiant exact de la cible ;
- motif interne pour les décisions de blocage ;
- refus de bloquer ou purger le serveur officiel ;
- refus de purger un serveur sur lequel Luméo est encore présent ;
- journalisation des actions acceptées et des tentatives refusées.
Signalements et décisions
Une accusation seule ne déclenche pas automatiquement un blocage. Les éléments doivent être examinés humainement. Lorsqu’un cas grave est confirmé, Luméo protège son propre service, quitte le serveur, refuse sa réinvitation et transmet le signalement à Discord sans stocker de contenu illégal.
Révocation
Après une modification des responsabilités, vérifie les délégations restantes et retire immédiatement les accès devenus inutiles.