- Cambia
- 11 de octubre de 2026 a las 16:52 UTC
- Autor
- Kamo
- Comprometerse
- 7da7202
DisclosureLedgerController en /api/security/disclosures: GET (list), /stats (evento cuenta por decisión más lee. WOULD WITHHOLD, R1-19), /source/{kind}/{id} (ruido canonizado) y /member/{memberId}. El sesión viene de OTKPreAuthFilter; ninguna sesión es 401, la org viene sólo desde el período de sesiones, y cada solicitud registra una fila de informe / investigación con fuente de información de identificación, permitido o rechazado. Respuesta de los filtros 400 BAD FILTER nombrando el campo, BAD SOURCE o WINDOW TOO LARGE. DisclosureLedgerAccess (pure) decide AUDITOR (VIEW ACCESS LOGS o un abrir la ventana de dios), SUPERVISOR (una persona que supervisa la SI, con SUPERVISE AI MEMBERS) o NONE; /member resuelve el objetivo en el org de caller primero (404 MEMBER NOT FOUND) y redacts fuente ref. la ruta de control. El límite de PhiAuditController se mueve, sin cambios, a audit/AuditTimeBoundaries, que ambos controladores utilizan.