Applied-model is the read-time source of truth for feature availability
Closes the "stale DB leaks a disabled feature" gap by gating every surface that touches OrgFeature / ServiceType through the applied security model. - ********...
Wire applied-model enforcement across every controller
Every non-role setting on the applied security model is now enforced at the exact controller boundary it governs, and the scalar settings round-trip cleanly thr...
Enforce system-role assignment and auto-admin for team-member owners
MemberSecurityController now enforces the three assignment invariants defined in the brainstorm spec: - saveMemberSecurity: before persisting the caller's requ...
Master-model + applied-model endpoints and template-aware org seeding
Adds the controllers that surface the new branch-type security flow: - /api/security/master-model (GET/PUT) manages the current org's master model; only writ...
Supplement session rights with all known rights for grant-all roles
Add SSE endpoint for real-time email verification + improve welcome email logging
Add resetCode to password reset email, add emailVerifyByCode endpoint, send WELCOME_MEMBER after email verification
Pass human-readable expiry time to email verification template
Add humanizeMinutes() helper that formats minutes as days/hours/minutes (e.g. "1 day" for 1440 min). Pass as {{expiryText}} to match updated canonical template ...
Add code-based email verification path to /verify-email endpoint
The endpoint now handles both token (link click) and userId+code (manual 6-digit entry). Token path unchanged; code path hashes the supplied code and matches ag...
Add register-photo endpoint for unauthenticated post-registration avatar upload
POST **************** accepts userId + file/fileSm/fileMd/fileLg without a session. Guards: user must be unverified and have no avatar yet, preventing abuse aga...
Add GET /api/security/geoip/me for client IP country lookup
Reads real client IP from X-Forwarded-For / X-Real-IP headers, does a GeoLite2 lookup, and returns { country_code, country_name }. Used by kamo-register's count...
Implement SP4 email verification and registration wiring
- Delete legacy email/VerificationEmail.java (hardcoded SMTP stub) - Add **************** (mirrors recovery package pattern) - Add **************** — token gene...
Add AccountSettingsController + Service for phone + security questions (SP3)
Allows logged-in users to set/verify phone and configure 3 security questions. Routes to /api/account/* (session-authenticated via KSESSION_DATA).
Add BulkTextSmsClient + EmailTemplateServiceClient + PasswordRecoveryController (SP3)
Full password recovery flow: email-link, SMS OTP, security questions, seed phrase. Routes to /api/recover/* (unauthenticated). Uses SP1 email pipeline + VOIPSer...
Wire EmailTemplateSeedClient into ****************
Thin RestTemplate client that POSTs to EmailService's **************** after an org + owner TeamMember are persisted. Retries twice with backoff; failure throws...
Add public known-aliases endpoint for kamo-nowww build-time bake-in
Add analytics → analytics text replacement in changelog sanitization
Redact tokens ≥32 chars in changelog sanitization
Any word (run of non-whitespace) that is 32 characters or longer is replaced with **************** before titles and descriptions are sent to the translation se...
Generate TXT verification token on domain create, check in verify-dns
- createDomain: generate 32-char UUID token and store via setVerificationToken - verifyDns: check _kamo-verify TXT record for kamo-site-verification=<token> - T...
Update required aliases — add app, capcha, docs, sign; remove legacy
Add /setup/dns backend — one-domain enforcement, SSL probe, new aliases
- Enforce one custom domain per org in POST /api/security/domains - Add capcha, docs, sign to standard aliases; remove legacy aliases - Update verify-dns to tra...
Move changelog word replacement to backend before translation
Text replacements (Docs→Docs, Meet→Meet, etc.) and secret name redaction (K8s secret names→***) were previously applied client-side in ChangelogClient.tsx, mean...
Changelog और सदस्यता योजनाओं के लिए async अनुवाद जोड़ें, स्थानीय लोगों के एपीआई जोड़ें
लीड सेवन प्रबंधन और सार्वजनिक प्राप्त नियंत्रक जोड़ें
स्वचालित लीड सेवन प्रणाली के लिए दो नियंत्रकों को जोड़ता है: - LeadIntakeController: सेवन समापन बिंदुओं, क्षेत्र के लिए CRUD प्रमाणित मैपिंग, पेलोड कतार प्रबंधन...
लॉगिन पर रेडिस सत्र में स्टोर सदस्य प्रकार
Adds CASE WHEN E.id is not NULL theN 'TEAM MEMBER' ELSE 'MEMBER' END to END लॉगिन SQL क्वेरी और Redis में निर्माण के माध्यम से परिणाम गुजरता है, इसलिए फ्रंटेंड ...
दानेदार WS प्रगति के साथ टेम्पलेट अपलोड के दौरान सिंक्रोनस प्रति पृष्ठ थंबनेल पीढ़ी
- Pm.xml को PDFBox निर्भरता जोड़ें - परिवर्तित PDF को संग्रहीत करने के बाद, PDFRenderer के माध्यम से सभी पृष्ठों को प्रस्तुत करें और प्रत्येक को {id} thumb p{n}...
जोड़ें ************* प्रति पृष्ठ पीएनजी थंबनेल की सेवा के लिए समापन बिंदु
प्रकार और परियोजना द्वारा कुल गिनती के लिए जोड़ें /api/changelog/public/stats समापन बिंदु
Changelog समापन बिंदु के लिए वेबहुक गुप्त सत्यापन जोड़ें
डिफेंस-इन-डेप्थ: *** हेडर को मान्य करता है सुरक्षा सेवा पक्ष एपीआई सेवा प्रवेश द्वार सत्यापन के अलावा।.
सभी 23 Forgejo repos के साथ Changelog सार्वजनिक परियोजनाओं को कॉन्फ़िगर करें
Add member access level and owner status endpoints
Add GET and PATCH **************** endpoints for reading and updating access levels with full permission enforcement. Update organization creation to use create...
Add granular conversion progress stages with 8 distinct WebSocket updates
Stages: downloading (0-15%) → preparing (15-20%) → converting (20-65%) → verifying (65-75%) → storing (75-90%) → finalizing (90-100%) → complete
E-signature टेम्पलेट अपलोड के लिए तुल्यकालिक पीडीएफ रूपांतरण
टेम्पलेट अपलोड अब सीधे रूपांतरण सेवा के माध्यम से रूपांतरण सेवा के दौरान परिवर्तित हो जाता है अनुरोध अपलोड करें। वास्तविक समय WebSocket के लिए NATS प्रगति की घट...
E-signature टेम्पलेट एपीआई समापन बिंदु जोड़ें
- POST ************* - स्कोप नियंत्रण के साथ टेम्पलेट अपलोड करें - POST ************* - संदर्भ और स्थिति द्वारा सूची टेम्पलेट्स - PATCH **************** - अद्यत...
गूगल फिर से *** Capcha के साथ बदलें
Re*** Service and all Google re*** कॉन्फ़िगरेशन निकालें। CapchaVerification Service that verifies *** payloads via कामो-कैपा सेवा का / एपीआई / सत्यापित समापन बि...
कनेक्शन परीक्षण, सिंक, क्षमताओं और वेबहुक के लिए खुदरा प्रदाता एकीकरण समापन बिंदु जोड़ें
ईमेल द्वारा संपर्क जानकारी और लुकअप उपयोगकर्ता को स्वीकार करने के लिए POST / ग्राहकों को बढ़ाएं
खाता अब ईमेल, संपर्क नाम, फोन स्वीकार करता हैMarketing, TaxExempt. यदि ईमेल प्रदान किया जाता है और मौजूदा उपयोगकर्ता से मेल खाता है, तो मास्टर खाता धारक के रूप ...
वाणिज्य ग्राहक प्रबंधन के लिए 18 खाता विवरण समापन बिंदु जोड़ें
खाता नियंत्रक के तहत /api/security/account/: ग्राहक CRUD: GET/POST/PUT/DELETE/ग्राहकों, GET/ग्राहकों/{uid} - एसोसिएटेड डेटा: GET / ग्राहक / {uid} / लीड्स, / ऑर्...
वाणिज्यMarketController को 111 खुदरा समापन बिंदु जोड़ें
All endpoints under /{marketId}/retail/... namespace cover: - श्रेणियाँ, ब्रांडों, विशेषताओं (मूल्यों के साथ), छवियों, रूपों, टैग, समीक्षा ग्राहक, पते, ग्राहक स...
Expand CommerceMarketController with nested market-centric endpoints
Replace flat POS endpoints with market-scoped REST hierarchy: - Products, inventory, vendor categories under /{marketId}/products, /inventory, /vendor-categorie...
जैसा कि आप शिपिंग देखते हैं?
इन अद्यतनों में से प्रत्येक स्वचालित रूप से अपने कार्यक्षेत्र में उतरता है। प्रारंभ करें और सप्ताह के बाद इसे सप्ताह के अंत में देखें।.