- Dikirim
- 4 Agustus 2026 pukul 04.17 UTC
- Penulis
- kamo
- Commit
- 1fea0c6
Keamanan Layanan kini menahan jawaban gubahan dari penelepon yang bukan Assignnee memimpin (dan, di tangan penyewa Phi, bahkan dari pemegang kanan 161). Topeng itu adalah penegakan; ini tidak. Dua jalan masih bypass itu: - Penerbit LeadRealtime menempatkan FULL, LeadDTO tanpa topeng di sekurity.leads.rt. {orgId} - satu muatan menyebar ke setiap pelanggan di org, tanpa proyeksi per- penerima mungkin. Sampai acara yang membawa identifier saja dan refetches klien, app / lib / lead / leadFieldMask.ts adalah satu-satunya hal antara masukan rekan apos; s jawaban dan setiap panel timah terbuka di penyewa. LeadViewClient sekarang berjalan masuk payloads real time melalui itu sebelum semua itu mencapai negara. - Rendering: formulir ditahan dan tidak pernah-diisi-dalam satu tiba mencari identik, sehingga keputusan harus dihitung ulang, tidak dianjurkan. Formulir-gubahan panel tetes nya Edit affordance ketika jawaban dibatasi - menyimpan kosong formulir akan PUT {} atas jawaban nyata, yang server sekarang 403s. Organisasi. HandlesPhi dikirim pada kolom yang ada - > DTO - > Konteks Organ path (entitas org telah menserialisasinya; skema zod dan Organisasi. Dari JSON allow- list adalah link yang hilang), bukan saluran kedua. Tidak ada salinan baru yang dapat dilihat: label "terbatas" memerlukan kunci dalam terjemahan - kamus repo dan sengaja ditinggalkan untuk perubahan itu.