- Enviado
- 15 de noviembre de 2026 a las 0:15 UTC
- Autor
- Kamo
- Commit
- 7bd86bf
GD es elegibilidad; un bypass necesita GD Y un godModeActive sin expirar. ~30 puertas GD solo como un bypass (ClinicalRightsGuard PHI gate, BaseLosController.hasGod y sus ~75 subclases, LeadController, LeadViewGate, AccountController, Feature, GeoBlock, AccessRule, AccessLog, DetectionRule, MemberSecurityAction, POS, CommerceMarket, EventSound, ContactEffect, LeadImport, LeadIntake, LeadTask MarketingEmailRecipient, MemberController, PictureFrame, MobileDeviceAdmin, SecurityModelMarket, PageTransition, RightsDiagnostics, Puerta de suplantación same-org, Servicio de interacción de miembros). Un ayudante: **************** (GD + godModeActive + unexpired stamp; tolerant of Redis string forms). Las comprobaciones de ambas banderas en línea ahora se enrutan a través de él Las lecturas de elegibilidad deliberada usan GodModeSession.isGodEligible y se nombran en El sitio de llamada: PasswordChangeController (propietario 2026-06-15), DesktopSsoController (KamoDesktop aprovisionado al personal elegible), RpmWriteGate y PhiAccessAuditor (recibo/etiqueta solamente - el conjunto más ancho es el lado seguro).
