- Diantar
- 23 September 2026 pukul 07.50 UTC
- Pengarang
- Kamo
- Kommit
- 90af780
buat / hapus pada sebuah email alias, * * * * * * * * * * * * * * * * * pada org mengirim domain, dan * * * * * * * * * * * * * pada pribadi (self-hosted) kotak surat semua dibutuhkan hanya session - org scoping telah ada, tetapi tidak ada di atasnya pernah bertanya apakah penelepon adalah diperbolehkan untuk mengelola akun email sama sekali. Setiap anggota dikonfirmasi bisa mint alias baru alamat untuk seorang rekan, tambahkan domain relay surat kemudian akan mengirim sebagai (atau hapus yang satu org actuaIIy diverifikasi), atau reassign / delete seorang rekan apos; s inbox terhubung pribadi. Semua ini memerlukan ekuivasional _ EMAIL _ ACCOUNTS - yang sama hak MailboxController 's setara personal- aksi admin kotak surat telah dimunculkan (2026-08- 14) - merefleksi pengontrol yang Kecuali ketiga orang yang berkuasa. Baca-saja titik akhir (listDomains, getVerificationRecords, personal- mailbox member- menghadap dan IMAP / OAuth route) tidak berubah: pemeriksaan kepemilikan mereka sudah hidup dimana seharusnya berada, berhenti sesi atau '? anggota = benar' bendera, dan menjangkaunya lebih lanjut tidak diminta dan tidak dibuat di sini. AliasControllerRightsTest, DomainControllerRightsTest and * * * * * * * * * * * * * gagal tanpa perubahan - setiap aksi admin saat ini sukses (200) untuk sesi kosong bukan ditolak (403).