Prove the deploy by digest, not by tag
Il commit precedente si ferma `set image` essendo un no-op silenzioso. Questo afferma che risultato: dopo il rollout, il tag viene risolto per digerire al Regis...
Una ricostruzione dello stesso commit non ha dispiegato nulla e ha riferito il successo
L'immagine è contrassegnata con il commit SHA, così la ricostruzione dello stesso commit produce un riferimento di immagine identico. `kubectl set immagine` qui...
Bloccare ogni lavoro cron che muove soldi, e eseguire due pod
KamoLOS ha eseguito un pod e i suoi dieci lavori di cron sono stati corretti solo a causa di esso. Non c'è ShedLock ovunque su questa piattaforma, quindi una se...
Lasci un rollout finire quello che il vecchio pod stava facendo
Deploys ha sostituito l'unico pod di ogni servizio con nulla per catturare le richieste in volo. Tre impostazioni, applicate attraverso la flotta: - preStop do...
Pin kamo-shared-library 1.6.0
La biblioteca si trasferì a 1.6.0 mentre ogni consumatore rimase a 1.5.0. Consumatore CI costruisce la biblioteca da un clone fresco in un freddo ~/.m2 e ci-set...
Tagliare il coperchio sopra il suo proprio JVM soffitto di salto [skip ci]
L'immagine inizia il JVM con -XX:MaxRAMPercentage=70 -XX:+ SemprePreTouch, così il heap da solo può prendere il 70% del limite del contenitore e pre-touch manti...
Abilitare ProxyHmacFilter — passo 2, X-Org-Id è ora un testata collaudata
los.proxy-hmac.enabled sta cadendo al suo falso default da questo servizio schierato, così ProxyHmacFilter esisteva e non correva mai. X-Org-Id — l'intestazione...
Dichiarazioni, estrazioni e pagamenti all'organizzazione del chiamante
Stesso bug di LoanController.get(uid), ripetuto: questi controller hanno preso un prestito id off il percorso e consegnato a un repository, quindi GET /api/los/...
Un prestito id non è una credenziale — portata ogni LoanController letto all'org
LoanController.get(uid) ha preso un prestito id e ha restituito tutto ciò che ha trovato. Qualsiasi chiamante che ha raggiunto il servizio ha ottenuto il presti...
Ricostruisci contro la correzione condivisa @Lob LONGVARCHAR
Il dialetto PostgreSQL di Hibernate legge le colonne di stringa @Lob come OID via getLong(). Affetti note, contatti, calendario, OAuth tokens, password IMAP, ca...
Punta a YugabyteDB e usa PostgreSQLDialect
CockroachDB è stato sostituito da YugabyteDB. Le stringhe di connessione si muovono da scarroachdb-public:26257 a yb-tserver-service:5433, e il dialetto Hiberna...
Ripristina la costruzione di librerie condivise, che il uplink LAN continua a corrompere
Tre edifici sono morti oggi su "Tag mismatch" tirando un vaso — e lo specchio aggiunto un'ora fa non ha fatto aiuto, perché kbservice, mcpgatewayservice e ragse...
Mirror Maven Central tramite la copia GCS di Google
Ogni stadio di Docker parte da un freddo ~/.m2 e refetches l'intero albero di dipendenza, quindi Central vede il peso pieno di ogni servizio concomitante costru...
Dichiarare i matcher di sicurezza esplicitamente prima dell'avvio successivo
kamo-shared-library 1.5.0 è stato ripubblicato oggi con spring-ws-core come nuovo dipendenza transitoria, quindi Spring Boot ora auto-registra un secondo servle...
Harden il kubectl download contro l'egresso sfacciato [skip ci]
dl.k8s.io sopra l'ingresso del corridore cade in modo intermittente metà del trasferimento: curl: (56) OpenSSL SSL read: decryption fail or bad record mac che f...
Fissare kubectl-cache trovare aborti sotto set -e + punto a cluster unificato
- CACHED KUBECTL=$(find ... | head -1) abortire deploy k1m1 sotto set -e/pipefail quando corridore .cache/act dir è assente (mai raggiunto il curl-install fallb...
Rimuovere il cablaggio MLOS event-backbone — KamoLOS è il LOS personale, non MLOS
Il lavoro MLOS (mortgage) non deve toccare KamoLOS (prestiti personali). Il substrato condiviso-lib com.kamo.z.shared.mlos.* soggiorni (generico, gated mlos.out...
Adottare MLOS uscita transazionale (percorso del produttore)
Abilita la spina dorsale dell'evento Phase-0 in KamoLOS: aggiunge com.kamo.z.shared.mlos.event alla scansione @EnableJpaRepositories, mlos.* config (mlos.outbox...
Clone condiviso-lib con GIT CLONE TOKEN (non token del Registro di sistema)
Il token del Registro di sistema autentica al registro di sistema k1m1 Docker (htpasswd), non a Forgejo git, così il clone condiviso-lib fallito auth. Utilizzar...
Costruisci su k1m1 — clone condiviso-lib da k1m1, drop k2m1, fix host immagine
CI clonato kamo-shared-library dal ritirato k0m1:3000 Forgejo, così la costruzione fallito e los-service non è mai stato spinto al registro k1m1; è sopravvissut...
Per-offer overrides per tasso, APR e tassa di origine
LoanOfferCreateRichiesta ottiene tre campi facoltativi — interesseRateBpsOverride, aprBpsOverride, provenienzaFeeAmountOverride. creareDraft li applica quando i...
Stivali STRIPE CONNECT WEBHOOK SECRET per KamoLOS
La configurazione di cui si fa riferimento... così il risolutore segnaposto di primavera ha lanciato prima di raggiungere il livello Java **********************...
Tracciare condiviso-lib LoanRepository → PersonalLoanRepository
Aggiorna ogni tipo di importazione e campo da LoanRepository a PersonalLoanRepository attraverso 20 file sorgente KamoLOS + 1 test (i nomi di campo iniettati Lo...
Tier 6+7+9+10 — frontend polish, org reports, OpenAPI, JaCoCo
T6 (frontend polish): - New /lib/format.ts: locale-aware formatCurrency / formatDate / formatDateTime / formatPercentBps via Intl APIs (replaces hardcoded t...
Livello 4 — LoanPaymentPosting Test unità di servizio
Sei test dell'unità mobile-repository che coprono il cuore della spedizione di pagamento: - No, no. pagamento di $100 contro prestito con $25 commissioni / $50...
Tier 5 lotto di conformità
- OfacSanctionsService: Jaro-Winkler fuzzy match @ ≥0.92 dopo exact-match Passo. Colpisce il punteggio di somiglianza superficiale. Configurabile tramite los.of...
Tier 3 sicurezza + Tier 8 gruppo di pulizia bug
T3 — Sicurezza: - Nuova RateLimitFilter (Bucket4j): 1000/min per IP per webhooks, 10/min per sessione per offerta accetta/decoder/rescind, 60/min generale. Regi...
Tier 2 — Hikari + RestTemplate timeouts + Stripe SDK + Redis cache
- RestClientConfig: single shared RestTemplate bean with 5s connect / 30s read timeouts. MediaServiceClient / NotificationDispatchService / OfacSanctionsSer...
Tier 1 critical correctness pass
T1.1 Stripe disbursement strategy: TREASURY (stub — requires SDK upgrade or raw HTTP) / CONNECTED_ACCOUNT (Transfer.create — works in SDK 28.2.0) / MA...
Final batch — compliance, packets, adjustments, Grafana, tests
Compliance: - MlaCheckService — Military Lending Act covered-borrower lookup against DoD MDC single-record query. Returns NotCovered if unconfigured so dev ...
P2 lotto — osservabilità, test, tassa di fine anno, ID Stripe reali
Osservabilità: - micrometro-registry-prometheus sul sentiero di classe - /actuator/prometheus esposto tramite gestione config (sia locale + k8s configmap) - Ser...
P1 lotto — webhooks stato avanzato, cron, commercio verticale
Movimento dei soldi (il nucleo P1): - LoanPaymentPostingService: markSucceedAndPost / markFailed / markReturnedAndReverse / markDisbursementSucceededed / markDr...
Indurimento P0 — Stripe Connect endpoint + PDF flatten
- Fix EsignClient Importazioni: EsignGenericEnvelopeRepository / EsignSignatureRepository live in .esign.repos, not .esign root - Nuovo StripeConnectController ...
Originaria personale iniziale + servizio di assistenza
New Spring Boot 3.1.5 / Java 21 microservice modellato su BillingService. Possiede dominio personale-loan end-to-end: - LoanProduct / LoanOffer / Loan CRUD con...
Hide isActive=false programmi da mutuatari in tempo reale
useProgramCatalog ora filtra i programmi con isActive=false prima restituirli al mago del prestito. La bandiera è computerizzata lato server come (base.isActive...
Guidare il cielo di viaggio da SkyToggle, staccare dal chip di personalità
- Sposta SkyToggle nella sua fila in alto a destra in alto-14 quindi il cursore si ferma sovrapposizione LoGuideChip, che è posizionato a destra-14 assumendolo ...
Scrubbable day↔night tema con sole luna SkyToggle
- continue unità di posizione della scena t | [0,1] ~25 CSS proprietà personalizzate su :root tramite interpolazione lineare RGB tra giorno di carta calda e aur...
Esporre gli UID di impegno/intent/commitment
AppMortgageDTO ora porta gli identificatori del ciclo-commercio che Il backend di SecurityService si basa su ogni applicazione del mutuo. KamoLOS non li usa anc...
Sollevare il cluster CTA sopra il LenderFooter
Pulsanti in basso-12/sm:bottom-14 sono stati clipped dall'attribuzione del lender footer (~76px alto sul desktop). Scompattati in modo che il cluster lo sgomber...
Immergere il banner di prova, adattare il viewport, aggiungere il consenso dei cookie
- TestModeBanner pubblica la sua altezza a --kamolos-banner-h e globals.css lo sottrae dal min-h-screen in modo che la home view no più a lungo trabocca la vist...
Superficie SAFE Act NMLS ID per lender + assegnato LO
Aggiunge LoContactCard con avatar, polso di presenza, link NMLS verificato, e call/email/messaggio azioni nella parte superiore sinistra dell'eroe e applicare s...
Fermare il chip di personalità sovrapponendo il SoundToggle
LoGuideChip è stato assolutamente posizionato in alto / destra-3 in JourneyHero e JourneyApplyLayout, lo stesso punto del SoundToggle globale in app/layout.tsx....
Interrompere l'idratazione da corsa con un 404 — rendere l'URL del logo che esiste realmente
Il secchio inquilino MinIO detiene il logo-full.svg / logo.svg come canonico nomi; nessuno carica le varianti -on-dark. Stavamo provando URL in primo luogo, 404...
Unwrap SecurityService's nested colore wire-format in modo inquilino marca vars effettivamente populate
SecurityService restituisce Organizzazione con colori nidificato all'interno di un EmbColorPalettePair ({ colori: { colorePri: { colorPri, colorLight, ... } } }...
Render il logo img sul pass SSR — non più wordmark-solo flash
Logo iniziale a corde vuote di ThemeLogoSrc + useEffect-to-fill significava che il render SSR ha restituito il wordmark fallback, poi l'idratazione popolato lo ...
Uccidere i default del falso-tenant, rendere il marchio del vero org solo
Rimuove la demo Apex Mortgage non avrei mai dovuto aggiungere e il Kamo "default" fallo con cui l'ho sostituito. Entrambi stavano solo scrivendo su un condizion...
Demo lender auto-carica quando nessun vero inquilino risolve
Il motivo "ancora non marcato" — nessun vero inquilino org esisteva per hostname che viene testato, così il fetch SSR restituito null e ogni la superficie di in...
I loghi di default della nave in modo che gli host non marcati rendano un vero blocco
Ported ThemeLogo ha lasciato cadere il fallback locale del kamo-internal originale aveva, quindi qualsiasi ospite il cui inquilino MinIO secchio non era stato f...
Come quello che vedi la spedizione?
Ognuno di questi aggiornamenti atterra automaticamente nello spazio di lavoro. Inizia gratis e guardalo crescere settimana dopo settimana.