- Se descapó
- 15 de agosto de 2026 a las 2:44 UTC
- Autor
- kamo
- Compromit
- 7e20070
CREATE, EDIT, DELETE-DOCUMENTS y MANAGE-STORAGE tienen características reales en vivo, así que Nada aquí es deletable. VIEW-DOCUMENTS es solo cliente en navRegistry, el mismo molde como notas, y la puerta de los derechos de escritura de cuatro nada en ninguna parte. Grabado en lugar de implementado porque la superficie es más grande de lo que parece: 35 endpoints en ImagingController, 2 en DocumentController, 13 en BinderController, y la carga de archivo real no está en DocsService en absoluto, es ConversionService's /api/conversión/imagen/subida. CREATE-DOCUMENTS no se puede aplicar completamente sin tocar ese cuarto servicio, por lo que un pase parcial enviaría un derecho que se aplica en la creación de carpetas y el byeleccionado subiendo un archivo. Los controles de ImageAccessLevelType ya en ImagingController son reales pero ortogonal: el nivel de acceso decide qué documentos, estos derechos deciden si la verbo está permitido en absoluto. La decisión de siembra es la parte que vale la pena llevar adelante. DELETE-DOCUMENTS y MANAGE-STORAGE se concede únicamente al rol de Administrador, en los 14 orgs, mientras que VIEW/CREATE/EDIT se desplaza a 28 de 42 roles. 14 miembros pueden borrar hoy porque nada controles y dejarán de ser capaces de ser el modelo de seguridad que se está honrando la primera vez, no una regresión, y la siembra para preservar el comportamiento de hoy Sobrescribe la decisión en todas partes. Por lo tanto: un derecho que se concede diferencialmente conlleva intención y no debe ser semilla; a derecho que nadie sostiene en absoluto, como con START-MEETING, no lleva nada y debe ser. Derechos resolución del modelo adjunto por tipo de rama en ******************* a través de la cascada en member-rights-applied, que es lo que la aplicación debe Lea. El verbo mapping para los 50 endpoints está en el documento, junto con las dos llamadas vale la pena volver a comprobar y una nota que ha aplicadoRé-RightApplied es una base de datos leída por solicitud en caminos de descargas calientes.