- Verschifft
- 18. Oktober 2026 um 23:50 UTC
- Autor
- Kamo
- Ausschuss
- 262e3ad
************ beflaggte die TP02 Billing- und Handels-Rechnungsrelais. Kein Loch: jedes Commerce-Rechnung Handler trägt @RequireRight (TenantRightInterceptor on /**: 401 without a session, 403 ohne das Recht), und jeder Abrechnungsbearbeiter benötigt die OTK-validierte Sitzung (401 live, nicht authentisch, über api.*); BillingService lenkt dann das Konto von Org und Mitglied. Der Scan lautete nur Anmerkungen unter der Kartierung und wusste nicht, die Abrechnung Helfer. - Ratchet: @RequireRight zählt, wenn es sich um eine der eigenen Anmerkungen des Handlers handelt (oben oder unter der Mapping, nie der Körper) oder auf der Klasse; ein Test pins die /** Abfangjäger-Registrierung ruht es auf und die Anmerkungs-Scan auf einem Schnipsel. 52 TP01-Basiseinträge, die @RequireRight-bewacht waren, sind verschwunden. - BillingRelayController: jeder Handler öffnet mit RelaisSession() und antwortet 401 vor dem Lesen des Pfades oder rufen BillingService; Sitzschreiber nehmen die Sitzung. Neuer Test: keine Sitzung (oder gefälschte X-Org-Id/X-Member-Id Header) ist 401 auf allen fünf Handlern ohne Downstream-Call. - OrgGraphPublisherCoverageTest: DisclosureLedgerQueryService (SELECT org_teams Titel für Labels) und LoanTransactionService (in den Aufzeichnungsstand einer Kredittransaktion) schreibt keine graphische Tatsache; ALLOWED mit Gründen.