KBService は知識ベースリソースをチェックし、署名する前に判断を調べます

Shipped

2026年11月8日 1:09 UTC

Author

Kamo

Commit

2b2438c

- リソースアップロードは raw kb バケットに書き込みますので AntivirusUploadGuard (KB) を通過します 何かがストレージに触れる前に: 422 ANTIVIRUS_BLOCKED (何も保存されません) / 503 コントローラからその形で返信されました。 - コンテンツハッシュはユーザメタデータとしてオブジェクトに乗っているので、 プレサインサイト(単一URL、バッチ、ライブラリタイル、プラットフォームヘルプ)は コンテンツの グローバル判断1: ロックされたリソースや チェック中のリソースは 署名されません タイルのURLはありません)。これ以前に保存されたリソースはハッシュを持たず、 ここで裁かれた - ConfigMap kamo.antivirus.* (有効: KamoAntivirus が準備完了するまで false); mlos-internal-auth からの ANTIVIRUS_INTERNAL_AUTH_SECRET です。