- Verschickt
- 15. November 2026 um 00:15 UTC
- Autor
- Kamo
- Commit
- 7bd86bf
GD ist die Berechtigung; ein Bypass benötigt GD UND einen nicht abgelaufenen godModeActive GD allein als Bypass behandelt (ClinicalRightsGuard PHI gate, BaseLosController.hasGod und seine ~75 Unterklassen, LeadController, LeadViewGate, AccountController, Feature, GeoBlock, AccessRule, AccessLog, DetectionRule, MemberSecurityAction, POS, CommerceMarket, EventSound, ContactEffect, LeadImport, LeadIntake, LeadTask, MarketingEmailRecipient, MemberController, PictureFrame, MobileDeviceAdmin, SecurityModelMarket, PageTransition, RightsDiagnostics, Identitätswechsel same-org Tür, In: MemberInteractionService. Ein Helfer: **************** (GD + godModeActive + unexpired stamp; tolerant of Redis string forms). Inline-Prüfungen mit beiden Flags werden nun durch sie geleitet Absichtliche Berechtigungslesungen verwenden GodModeSession.isGodEligible und werden an der Aufrufseite: PasswordChangeController (Inhaber 2026-06-15), DesktopSsoController (KamoDesktop bereitgestellt an god-qualifizierte Mitarbeiter), RpmWriteGate und PhiAccessAuditor (nur Abfall/Etikett - der breitere Satz ist die sichere Seite).