- Verschickt
- 23. September 2026 um 22:14 UTC
- Autor
- Kamo
- Commit
- 99a97ee
Vergessen-Passwort-Resets gehen an die Adresse auf dem Benutzerkonto, in der Regel ein Persönlich, aber Mitglieder tippen die Arbeitsadresse ein, die ihnen ihre Organisation gegeben hat. SecurityService erkennt jetzt eine Arbeitsadresse und antwortet 409 WORK_EMAIL mit personalEmailHint, die Kontoadresse maskiert. Nichts wird gesendet. Der Assistent zeigt, dass anstelle von "Check your Postbox": die Adresse, die sie getippt, der maskierte Hinweis auf einer eigenen Linie, und das Feld gelöscht, umetikettiert "Persönliche E-Mail-Adresse", konzentriert, mit dem Hinweis als Platzhalter. Die *** bleibt gelöst, da dem Mitglied geholfen wird, anstatt abgelehnt. Die Eingabe der persönlichen Adresse erfolgt wie bisher zum Code-Schritt. /recover E-Mail-Schritt zeigt die gleiche Antwort wie eine Info-Nachricht statt "Failed to send Recovery E-Mail".