- Verschifft
- 17. Juli 2026 um 03:18 UTC
- Autor
- Kamo
- Ausschuss
- 01d8d87
Verifizierte Mängel aus der Sitzungsbesprechung: - CRITICAL: commitLock festcodiert **************** Commit-Engine lehnt mit 400 ab (nur LOCK_ELIGIBLE Commits) Lock Commit war tot. Ein Steward Commit auf einem ELIGIBLE Ergebnis IST die geräumt Pfad; der Motor erzwingt immer noch seine Wände; Mensch-Übertrieben-Herauskunft fährt weiter EntscheidungPath=STEWARD_OVERRIDE. LOCK_ELIGIBLE senden. - HIGH: loanFileUidForApp löste das Backing-Darlehen mit NO org Filter, und die Betreiberzweig von requireView(req,uid) auf der rechten Seite autorisiert Betreiber mit einer ausländischen AppUid könnte die Schließbereitschaft eines anderen Mieters lesen / Bestellungen / Bedingungen / Bereitschaft. Fail-closed über die org-scoped loanFileStatus; thread orgId durch alle 12 Rechenhandels-Call-Sites. - HIGH: die Kreditnehmer-Anträge lesen übermittelt den vollen Betreiber VendorOrderView (interne Kategorien CREDIT/AUS/FRAUD/SANCTIONS/... + vendorKey/externalRef/ factRef/lastError) zum Kreditnehmer und nur Client-Seite gefiltert. Projekt Server-Seite für einen Party-Caller (sichere Kategorien + sichere Felder); die Roh-Zahlung events endpoint ist jetzt Betreiber-only.