- Verschifft
- 14. Oktober 2026 um 16:19 UTC
- Autor
- Kamo
- Ausschuss
- 2c949d1
BillingService nahm X-God-Mode-Active plus users.is_god als Gott-Modus und Kamo-internal kopiert, dass Header direkt aus dem Browser, so ein Gott-förderfähig Operator hielt Gott-Modus ohne Fenster, ohne Rechtfertigung und ohne Ablauf. GodModeVerifier liest jetzt die *** Sitzung des Anrufers von Redis (übersandt als X-***-Token) und benötigt GD, godModeActive und einen nicht abgelaufenen GodModeExpiresAt für das gleiche Mitglied, plus users.is_god. Der Header ist nein länger überall gelesen: Konto und Gruppenumfang, Plattform-Admin-Routen, Enterprise Wache und Storage org override.