- Dikirim
- 3 Agustus 2026 pukul 04.04 UTC
- Penulis
- Kamo
- Commit
- 6d363c0
Rekaman dan rekaman voicemail memeriksa tingkat sepuluh dan tidak ada yang lain: anggota manapun dari yang owning org bisa menarik setiap panggilan di dalamnya, transkrip termasuk, pada ekstensi bahwa bukan milik mereka. Diperlukan VIEW _ CALL _ LOGS langsung bukan sebuah pilihan - sebuah hak dapat Ada di enum dan diberikan kepada siapa pun, jadi beralih untuk setiap orang mengambil softphone menjauh dari anggota yang menggunakannya hari ini. Enforcement adalah scoped ke batas kepatuhan yang membuatnya diperlukan. Untuk org dengan set handlesPhi, rekaman audio, trek per- kaki, voicemail audio dan transkrip yang ada dalam metadata rekaman memerlukan hak; penolakan adalah 403 dan tanah di jalur audit PHI melalui disangkal-path recorder yang ada, jadi Menyelidiki terlihat. Untuk setiap org lainnya - semuanya hari ini - tidak ada perubahan, yang adalah apa yang * * * * * * * * * * * * * * Konsekuensi yang dikenal: sesi sst = rimtoken hanya membawa (orgId, memberId), jadi di bawah seorang PHI penyewa jalur audio-tag gagal ditutup sampai token membawa hibah. Direkam dalam tes daripada dibiarkan ditemukan.