- Verschifft
- 4. August 2026 um 04:17 UTC
- Autor
- kamo
- Ausschuss
- 1fea0c6
SecurityService hält nun maßgeschneiderte Antworten von einem Anrufer zurück, der nicht die Der Bevollmächtigte des Leads (und, in einem GriffPhi Mieter, sogar von einem Inhaber von rechts 161). Diese Maske ist die Durchsetzung, das ist es nicht. Zwei Wege umgehen es noch: - LeadRealtimePublisher setzt einen FULL, unmasked LeadDTO auf security.leads.rt.{orgId' . Eine Nutzlast ausgefächert für jeden Abonnenten in der org, ohne pro Empfänger Projektion möglich. Bis dieses Ereignis trägt Nur Bezeichner und der Client reduziert, app/lib/leads/leadFieldMask.ts ist das einzige zwischen den Aufnahme-Antworten eines Kollegen und jeder offenen Bleischeibe im Mieter. LeadViewClient führt jetzt eingehende Echtzeit-Nutzlasten durch bevor irgendetwas davon in den Zustand gelangt. - Rendering: ein einbehaltenes Formular und ein nie gefülltes eins ankommen lassen identisch, so muss die Entscheidung neu vorgeschlagen werden, nicht abgeleitet. Die Custom-Form pane legt seine Bearbeiten-Bezahlbarkeit fallen, wenn Antworten eingeschränkt sind - Speichern eines Leerzeichens form würde PUT {] über die realen Antworten, die der Server jetzt 403s sowieso. Organization.handlesPhi wird auf der vorhandenen Spalte geliefert -- DTO -- OrgContext Pfad (die Org-Entität zeichnet sie bereits serialisiert; das zod-Schema und Organisation.fromJSON allow-list waren die fehlenden Links), nicht ein zweiter Kanal. Keine neue Benutzer-sichtbare Kopie: das erklärende "eingeschränkt"-Label braucht einen Schlüssel in der Übersetzung-Wörterbuch-Repo und wird absichtlich für diese Änderung verlassen.