- Spegnimento
- 4 agosto 2026 alle ore 04:17 UTC
- Autore
- kamo
- Impegno
- 1fea0c6
Sicurezza Servizio ora tiene le risposte su misura da un chiamante che non è il assegnatore di piombo (e, in un manicoPhi inquilino, anche da un titolare di destra 161). Quella maschera e' l'applicazione, non e' cosi'. Due sentieri ancora lo bypassano: - LeadRealtimePublisher mette un LeadDTO FULL, smascherato security.leads.rt.{orgId} — one payload fanted out a ogni abbonato nel org, senza proiezione per-recipiente possibile. Fino a quel evento identifica solo e il client refetches, app/lib/leads/leadFieldMask.ts è l'unica cosa tra le risposte di un collega e ogni pannello di piombo aperto nell'inquilino. LeadViewClient ora funziona in arrivo carichi di pagamento in tempo reale attraverso di esso prima che qualcuno di esso raggiunga lo stato. - Rendering: una forma trattenuta e un arrivo mai riempito identico, quindi la decisione deve essere ricomposta, non rinviata. La forma personalizzata riquadro gocce la sua convenienza Modifica quando le risposte sono limitate, salvando un vuoto form sarebbe PUT {} sopra le risposte reali, che il server ora 403s comunque. Organizzazione.handlesPhi viene consegnato sulla colonna esistente -> DTO - > OrgContext percorso (l'entità org già lo serializza; lo schema zod e Organization.fromJSON consent-list erano i collegamenti mancanti), non un secondo canale. Nessuna nuova copia visibile dall'utente: l'etichetta esplicativa "restricted" ha bisogno di una chiave repo traduzione-dizionario ed è volutamente lasciato per quel cambiamento.