- Shipped
- 23 settembre 2026 alle ore 13:12 UTC
- Author
- Kamo
- Commit
- 216f6bb
Seconda metà del 926986d. Ogni client presenta ora il login kamo svc: i servizi Java attraverso NatsConfig (NATS USERNAME / NATS PASSWORD da ***, scelto su da un riavvio rotolante), RAGService cd6a7e3 e KBService b08c5ba (la loro propria NatsConfig), ocrservice 26d3b75, kamo-internal 72c8d751, i quattro servizi dell'universo, il stream-bootstrap Job. /connz?auth=1 ha mostrato 54 connessioni autorizzate come kamo svc prima di questo fu applicato, e ancora 54 di 54 dopo il carico. Quindi l'utente anon e la mappatura no auth user vengono eliminati. Verificato dal namespace del desktop: CONNECT {} ora risponde -ERR 'Authorization Violation' (ha risposto +OK / PONG questa mattina). SECRETS.md elenca i consumatori di ogni segreto; l'agente di livello mondiale su k3m1 197df25) legge lo stesso login da un file root-only env su quell'host. Applicato a mano prima di questo commit (ConfigMap + reload); il passaggio di distribuzione lo rende un no-op.