El gráfico de org en KBService y cada nota que se lee a través de un predicado ampliado — las notas compartidas llegan sólo a su audiencia; crear y actualizar rechazan un alcance compartido (USE RELEASE) y las categorías reservadas (RESERVED CATEGORY) (KamoCollab CP05 Task 15)

Cambia

11 de octubre de 2026 a las 9:18 UTC

Autor

Kamo

Comprometerse

4237f30

- orggraph/OrgGraphBeanConfig + OrgGraphEventListener: el cargador, el 60 s cache, y una suscripción básica a security.orggraph.changed.* que desaloja the org (svc kb's permission is CP02 Task 6A's). - ¿Qué? miembro del equipo y activo, ids del equipo, ruta del departamento, niveles hasta el nivel efectivo; nodo = notas propias y sólo el maestro de org. - NotasServicio: getNote, getAllNotes, searchNotes, getAllCategories, getVersionHistory, restoreVersion y getLinkedNotes leer a través de NoteRepository buscadores visibles con el público del solucionador; restaurar y actualizar sólo el propietario (o el maestro de org con su derecho); supervisar las lecturas son las propias notas del supervisor (findByMemberId / findByIdAndMemberId). NoteDTO lleva conocimientoScope, scopeRef, sensibilidad, confidencial, confidencialSetByMemberId, propietario y públicoMemberIds para el propietario de un Nota NAMED; editable = nota propia, o el maestro de org con la derecha. - NoteVisibleQueryTest: el repositorio se basa en el Hibernado de este servicio y VISIBLE funciona como una UNION clave (reglando CP05-T15-1).