- Expédié
- 15 novembre 2026 à 00:15 UTC
- Auteur
- Kamo
- Commit
- 7bd86bf
GD est l'éligibilité; un bypass a besoin de GD ET d'un godModeActive non expiré J'ai traité le GD seul comme un contournement (porte PHI ClinicalRightsGuard, BaseLosController.hasGod et ses ~75 sous-classes, LeadController, LeadViewGate, AccountController, Feature, GeoBlock, AccessRule, AccessLog, DetectionRule, MemberSecurityAction, POS, CommerceMarket, EventSound, ContactEffect, LeadImport, LeadIntake, LeadTask MarketingEmailRecipient, MemberController, PictureFrame, MobileDeviceAdmin SecurityModelMarket, PageTransition, RightsDiagnostics, Porte d'usurper l'identité same-org, MemberInteractionService). Un assistant: **************** (GD + godModeActive + unexpired stamp; tolerant of Redis string forms). Les vérifications en ligne des deux drapeaux sont maintenant acheminées à travers elle Les lectures d'éligibilité délibérées utilisent GodModeSession.isGodEligible et sont nommées à Le site d'appel: PasswordChangeController (propriétaire 2026-06-15), DesktopSsoController (KamoDesktop provisionné au personnel éligible), RpmWriteGate et PhiAccessAuditor (rejet/étiquette seulement - le plus large ensemble est le côté sûr).