- Spegnimento
- 6 luglio 2026 alle ore 07:04 UTC
- Autore
- Kamo
- Impegno
- a1b34b5
La volta del conto ha tenuto documenti per-PARTY (umano condiviso) ma autorizzato accesso per-ACCOUNT — due grandi difetti multi-umani su un prestito comune: - PII leak / lockout: qualsiasi membro del conto potrebbe leggere la carta SSN di OGNI e rendimenti fiscali, mentre un co-borrower che non era un membro del conto era chiuso fuori dai loro documenti OWN. Ora un mutuatario è autorizzato SOLO per il partito che è loro — legato via partito. memberId, o una email verificata match (applicazione parte email == email di login), che anche timbri party.memberId per la scheda personale. Operatori (LOS VIEW PIPELINE) vedi ancora tutte le parti; la lista /partie è ristretta alla festa del chiamante. - Notifica errata: DOC REQUEST e DOC REJECTED hanno sempre e-mail account primario, quindi un co-borrower non è mai stato nudged e il primario ricevuto Un altro umano ha rifiutato-doc dettagli. DOC REQUEST ora va a ogni mutuatario sul prestito (de-duped); DOC REJECTED va al partito il documento appartiene a (risolto dal conto della vista arricchitaBorrowerPartyId), cadendo indietro al primario solo quando il partito non ha contatti propri.