- Se descapó
- 25 de septiembre de 2026 a las 19:15 UTC
- Autor
- Kamo
- Compromit
- ad5285f
Cierra el IMPORTANT2 de la revisión final SP02. POST /api/seguridad/modelos, PUT y DELETE /api/security/models/id' y PUT /api/security/master-model sólo resolvió la organización del llamante, por lo que cualquier sesión de miembro (una IA's propio incluido) podría levantar los FORCE-NUKEs en el ARTIFICIAL (miembro de la AI) plantilla que la conmueve, o derechos FORCE-GRANT en el DEFAULT y Plantillas TEAMEMBER para cada persona en el org. Los cuatro ahora siguen ********** escalera: 401 sin una sesión, 403 .r.ardano: MISSING.RIGHT sin CONFIGURE-SYSTEM o una ventana de dios abierto (nueva ConfiguraciónSystemGate), luego el alcance de org. DELETE también gana el alcance de org que nunca tuvo (403 para otra org's modelo, 404 para una falta de uno). CONFIGURE-SYSTEM está en el piso de IA, así que un La sesión de AI nunca puede pasar. Cada llamante interno de kamo se sienta en una página ya cerrada en CONFIGURE-SYSTEM (fijadores/esenciales, ajustes/cuenta Tipos de rama); kamo-registro y los otros extremos delanteros no tienen ninguno. createModel ahora resuelve el llamante, por lo que deja el punto de final sin custodia de referencia.