- Verschifft
- 19. Juli 2026 um 01:45 UTC
- Autor
- Kamo
- Ausschuss
- a3625c3
SalesAgentId wurde von der Anfrage-Stelle ungeprüft beharrt, so ein Cross-Orgie oder dangling Agent id könnte auf einer WebChatIntegration gespeichert werden. Es scheiterte nur sicher weil AIService den Agenten mit einer org-scoped lookup zurückliest - die Daten waren falsch, und der Explosion Radius zufällig durch einen Check in einem anderen enthalten werden Service. Das ist ein fragiler Ort, um eine Genehmigungsgrenze zu verlassen, so ist es nun beim Schreiben durchgesetzt: eine ID, die diese Org nicht besitzt, wird komplett abgelehnt. Auch erweitert bootstrap Cache-Invalidation von {designConfig, aktiviert] zu jedem Feld das Widget Bootstrap tatsächlich dient (aiEnabled, humanEnabled, salesAgentId, assignmentMode, Name). Der Cache ist heute eine nicht umgesetzte No-Op so war die schmale Liste harmlos, aber es wäre ein stiller Abgestandener Bug geworden in dem Moment, in dem der Cache bevölkert wurde - ein Widget, das dem vorherigen Agenten dient oder Routing-Modus, ohne offensichtliche Ursache.