- Verschickt
- 13. November 2026 um 08:58 UTC
- Autor
- Kamo
- Commit
- 6d4137d
Mitglied API /api/docs/doc-shares/**: Auswahl (Letzte / Meine Dokumente / Gemeinsam mit Ich / Team / Materialien, serverseitige Namenssuche, Thumbnails, Antivirus-Scan Felder, canShare), planen (die Access-Check-Matrix: Empfänger, die als TEAM_MEMBER / MEMBER / CONTACT / LEAD_CONTACT / EXTERNAL von drei org-scoped Skalare Abfragen; HumanShareGate pro Dokument über jeden Empfänger; Antivirus; LOAN/VAULT, ausgestellte Pakete und HR-Dokumente an Nicht-Teammitglieder abgelehnt; nur Editor Ausgabe (ein Hash-Link pro Dokument über DocLinkTokens + eine Zuweisung pro Dokument über DocLinkToken) Empfänger auf img_shares mit SW_EMAIL/SW_MEMBER, source/sourceRef/linkId; Niemals abläuft = NULL expires_at; org policy + SHARE_DOCS_EXTERNALLY / SHARE_DOCS_ANYONE_LINK erzwungen; URL auf sign.<live org-Domäne oder -Plattform>), by-doc, PATCH/DELETE links, revoke-source, requests + decide, views (Ansichten) (nur externer Zugriff und Berichtsleitung), externer Zugriff + Widerrufsdomäne, Einstellungen GET/PUT (CONTRACT 1f standardmäßig, wenn keine Zeile), Anspruch (nur Sitzung, kein Recht oder Berechtigung), Mitglieder-Thumbnails. Interne Zwillinge **************** für EmailService (orgId/actorMemberId/channel im Körper, KamoAI geheim); Ausgabe-Links tragen docName/mime/pages/size und für Anyone-Links eine öffentliche URL thumbUrl auf dem Zeichen-Host. Public **************** resolve (Token org muss gleich sein Die Plattform-Zeichen-Hosts bedienen jede Organisation, jede DocViewState, VERIFIED = Mitglied der Sharing-Organisation, dessen nachgewiesene Adresse oder Mitglieds-ID, die eine aktive Bewilligung besitzt (oder die sie im Doc Manager öffnen kann), anzeigen Sessions + Linkzähler; /content mit Range und private, no-store (rendition=pdf für das konvertierte PDF), /page/{n}?w= gerendert mit PDFBox aus einer temporären Datei (2 Slots pro Pod), /thumb/{n}, View-Beacons in doc_view_sessions/pages, request-access. Antivirus 423 -> SCHAUEN / NICHT VERFÜGBAR, 410 -> NICHT VERFÜGBAR. Patientenakten PHI-geprüft. NATS docs.share.viewed.<org> (als erstes pro Sitzung) und DOC_VIEWED / DOC_ACCESS_REQUESTED / DOC_ACCESS_DECIDED über den EmailService /api/internal/notifications. Doc Manager Shared With Me beinhaltet jetzt Abteilung, Jobtitel und beanspruchte oder proved-address gewährt und fällt widerrufen.