रेट-लॉक प्रतिबद्ध गेट + क्रॉस-ऑर्ग ऋण संकल्प + उधारकर्ता विक्रेता-आदेश प्रक्षेपण

शिप

17 जुलाई 2026 को 3:18 am बजे UTC

लेखक

Kamo

करना

01d8d87

सत्र की समीक्षा से सत्यापित दोष: - वैज्ञानिक: प्रतिबद्ध हार्डकोडेड **************** जो RCE इंजन को 400 (केवल LOCK ELIGIBLE) के साथ अस्वीकार कर दिया जाता है - हर स्टेवर्ड ताला लगाम मर गया था। एक ELIGIBLE परिणाम पर एक स्टेवर्ड प्रतिबद्ध स्पष्ट है पथ; इंजन अभी भी अपनी दीवारों को लागू करता है; मानव ओवरराइड सिद्धि सवारी निर्णयPath=STEWARD OVERRIDE. LOCK ELIGIBLE भेजें। - उच्च: ऋणFileUidForApp ने समर्थन ऋण को NO org फिल्टर के साथ हल किया, और ऑपरेटर शाखा of needView(req,uid) अधिकृत on the right only — an एक विदेशी appUid के साथ ऑपरेटर एक और किरायेदार के बंद तैयारी पढ़ा सकता है / विक्रेता आदेश / स्थिति / तत्परता। Org-scoped के माध्यम से Fail-बंद लोनफ़ाइलस्टैटस; सभी 12 हलकों की कॉल साइटों के माध्यम से धागा orgId। - उच्च: उधारकर्ता विक्रेता-ऑर्डर ने पूर्ण ऑपरेटर वेंडरऑर्डर व्यू को रिले किया (इंटरनल श्रेणियां CREDIT/AUS/FRAUD/SANCTIONS/...) + विक्रेता कुंजी/बाहरी रेफरी/ वास्तव मेंRef/lastError) उधारकर्ता को और केवल ग्राहक पक्ष फ़िल्टर किया। परियोजना एक पार्टी कॉलर के लिए सर्वर-साइड (सुरक्षित श्रेणियां + सुरक्षित क्षेत्र); कच्चे पेलोड कार्यक्रम समापन बिंदु अब ऑपरेटर केवल है।.