- Expédié
- 4 septembre 2026 à 05:22 UTC
- Auteur
- Kamo
- Commite
- 7f1592e
L'affichage d'un rapport propose désormais un passage de publication à un opérateur ouvert Fenêtre dieu-mode. Il est par défaut de désactiver: le rapport reste en mode dieu jusqu'à ce que Quelqu'un le libère, et POST/----------------------------------- par la suite. La règle d'écriture est quatre lignes et insonorisable. La publication d'un client est lire UNIQUEMENT d'un appelant avec une fenêtre ouverte en mode dieu; pour tout le monde il est rejeté plutôt que refusé, parce que le champ n'est pas offert à et une valeur arrivant d'un membre ordinaire est soit une construction rassis ou JSON manuscrit - aucune des deux n'est une raison d'échouer un rapport de bogue à la Au moment où quelqu'un essaie de nous dire que quelque chose est cassé. Pour un dieu-mode un faux terrain nul et explicite au même endroit: un drapeau dont a pour but de tenir un rapport à l'écart du locataire ne doit pas s'allumer parce qu'un champ a disparu. Monté sur le mode dieu, PAS sur MANAGE-SYSTEM-BUGS, et la différence est le point. Un administrateur de plate-forme détient ce droit en permanence et peut trier chaque rapport; décider qui peut RESIRIR que l'on prend l'acte délibéré de la casser le verre. Donc godMode() lit qui est le seul endroit où GD (admissibilité permanente) est combiné avec un fenêtre ouverte - la lecture soit seule, l'accorderait à ces opérateurs à Tous les temps, ou à personne. La règle de lecture est appliquée deux fois à dessein et ni l'un ni l'autre n'est redondant. Le une requête empêche un rapport non publié figurant dans une liste; empêche qu'il soit recherché par id, y compris par un directeur qui tient le droit mais n'a pas cassé le verre. changeStatus obtient le même chèque: ces appelants n'ont aucun moyen d'apprendre l'id, mais "ils n'auraient pas pu le trouver" n'est pas un la règle d'accès, et ce serait sinon le seul critère d'évaluation dans lequel un privé Un rapport peut être agi par quelqu'un dont il est caché. 404 plutôt que 403 pendant toute la durée du contrôle de location et de l'enregistrement d'un guichet a 403 confirme l'id existe. La publication est annoncée comme un changement de statut, parce que c'est le même genre d'événement pour le badge: un rapport devenant visible rejoint le nombre non lu de chaque manager qui ne pouvait pas le voir il y a un instant. Sauché quand rien changé, donc re-pression la bascule ne réveille pas toutes les consoles.