Registrare il rollout ProxyHmacFilter e ciò che non copre

Shipped

15 agosto 2026 alle ore 14:16 UTC

Author

kamo

Commit

11a1752

Due passaggi ordinati, i controlli che hanno reso il secondo sicuro, e la ragione ordine: il kamo-internal doveva firmare prima che KamoLOS iniziasse a convalidare, o ogni richiesta di prestito sarebbe stata rifiutata. Inoltre afferma chiaramente che HMAC non sostituisce i controlli org. Aumenta X-Org-Id da "un intestazione qualcuno inviato" a "un intestazione questo proxy inviato"; LoanService e LoanScope ancora decidere se questo org può vedere la riga.