- Verschickt
- 15. November 2026 um 22:02 UTC
- Autor
- Kamo
- Commit
- b298fcb
- **************** (X-Internal-Auth von APIService; pro-Besucher-Limits auf X-Real-IP): create gibt draftId + einmaliges Edit-Token (SHA-256 gespeichert) + Plan-Fit zurück; PATCH führt mit zusammen X-Universe-Draft-Token; Plan-Fit ohne Entwurf. Jedes Feld ist ein Wunsch: Ungültige Werte werden gestrichen und aufgelistet. - Logo wird serverseitig über SafeSiteFetcher abgerufen (nur öffentliche Adressen), Typ wird aus Bytes gesnifft, 2 MB-Obergrenze. - GET **************** nur was /start zeigt; OPEN -> OPENED; 410 spended/expired. - start-organization {otk, universeDraftId}: die eingegebenen /start-Werte gewinnen, der Entwurf füllt den Rest (universe, Farben, Logo, Website, Planintent in UA.2's org_plan_intents Pfad), Adresse, Land, Sprache und appSelections für jedes zugeordnete Produkt (Welten sind nie begrenzt). Wird nur ausgegeben, nachdem die Organisation existiert. - marketing.visitor.org-erstellte Inhalte **************** - UniverseDraftExpiryJob stündlich unter SingletonTaskRunner: abgelaufene Entwürfe gelöscht, nie gelöscht. VERTRAG § 1-2.