- Shipped
- 2026年9月23日 4:05 UTC
- Author
- Kamo
- Commit
- b2fef64
/api/hosted-computers/agent/** → コンピュートサービス ホストコンピューターのネットワークポリシーは、クラスターを完全に拒否します。データベースなし、サービスなし、 クラスターDNS — そのため、テナントの仮想マシンがインターネットに何かをカモに伝える唯一の方法 api.<domain> を他のクライアントのようにバックします。 コンピュータの他のすべてがそれに押し込まれています。 これは単一のインバウンドパスです。 ナローネスはポイントです。 /api/hosted-computers/ の下の兄弟は内部管理 API です: コンピュータを割り当て、一元を再サイズし、削除し、別のテナントの容量を読みます。 このゲートウェイ SecurityConfig は完全にコメントアウトされるので、転送されたパスは公開され、上流サービスは所有しています。 auth — ワイルドカードは、VM-creation API をインターネットに公開します。 それは同じ間違いです /api/bulktext/inbound/** は回避する存在であり、エージェントの表面が /agent の子を作った理由 管理経路の兄弟ではなく。 ForwardWebhookではなく: キャリアのwebhookとは異なり、サードパーティの署名はありません 生のバイトとクレデンシャルは、通常の正規の認可です:ベアラーヘッダ — パーコンピューターシークレットが回転 ComputeServiceがその1つのコンピュータに対してチェックするすべてのウェイクで。 エンドポイントは書き込み専用のテレメトリーです その応答は、組織について何も運ぶので、テナント自身のデスクトップから持ち上げられた資格 デスクトップのストレージ図と他に何も投稿する能力を購入します.