Le graphique org de KBService et chaque note lue à travers le prédicat élargi — les notes partagées atteignent leur public en lecture seule; créer et mettre à jour refusent une portée partagée (USE RELEASE) et les catégories réservées (RESERVED CATEGORY) (KamoCollab CP05 Tâche 15)

Expédié

11 octobre 2026 à 09:18 UTC

Auteur

Kamo

S'engager

4237f30

- orggraph/OrgGraphBeanConfig + OrgGraphEventListener: le chargeur, les 60 s cache, et un abonnement de base à security.orggraph.changed.* qui expulse l'org (la permission de svc kb est la tâche 6A du CP02). - Oui. membre de l'équipe et actif, chemin de département, niveaux jusqu'au niveau effectif; aucun noeud = propres notes et le maître des orgues seulement. - NotesService: getNote, getAllNotes, searchNotes, getAllCatégories, getVersionHistorique, restaurerVersion et getLinkedNotes lues dans le NoteRepositoire de recherche visible avec le public du résolveur; restaurer et mise à jour de séjour propriétaire seulement (ou l'org master avec son droit); supervisere lire sont les propres notes de la supervision (findByMemberId / findByIdAndMemberId). NoteDTO porte connaissancesPortée, portéeRéf, sensibilité, confidentialité, confidentialSetByMemberId, propriétaire et publicMemberIds pour le propriétaire d'un NAMED note; éditable = propre note, ou le maître org avec la droite. - NoteVisibleQueryTest : le dépôt s'appuie sur l'Hibernate et VISIBLE fonctionne comme une UNION clé (arrêt CP05-T15-1).