KamoUniverse 進水カード + nav アイコン (gated ACCESS KAMOWORLD, OTK リダイレクト 再生します。*)
バックアップ検証作業 — DB-scoped バックアップ、MinIO 領域 us-west-ca-s-1、EXTERNALIOIMPLICITACCESS がブートストラップで付与
node-config: ドキュメント k1m1 forgejo-runner config (---add-host for submodule DNS)
K1m1上のジョブコンテナはパブリックDNSに戻り、フリート・スウェット http://k1m1:3000 .gitmodules URL はそこにクローン化できません。 ピンk1m1 コンテナ.options --add-host (broke 融資サービス CI 2026-06-12) 経由でコンテナ.
node-config: ドキュメント k1m1 ドッカー デーモン 安全登録
K1m1 forgejo-runnerのビルドはHTTP Forgejoレジストリにプッシュします。 daemon.json は :5000 エントリのみで出荷されるため、すべてのビルドジョブランディング k1m1 では HTTPS-to-HTTP エラー (2026-06-12) で Docker ログインが失敗しま...
ロキ 6.x SingleBinary はスケーラブルなターゲットをゼロにし、ローカルホスト (cert SANs) による crdb exec が必要です
Kamo-universe namespace+quota+valkey, CockroachDBバックアップ, 保守性スタック
- 宇宙/:名前空間 + リソースクォータ, valkey-universe (AOF, hostPath k1m1), Nightly CockroachDBバックアップCronJob、オペレータブートストラップスクリプト - 監視/: ピン留めされたヘムの価値****************************...
共有2ノードクラスターを k3m1 で LAN に接続します。アカウントの分離
LAN ルート (192.168.4.22 <-> 192.168.4.36 ) の WireGuard のルートを修復します。 :6222) ルート URL に埋め込まれたクレジット。 クラスターの名前を変更する kamo-ratestack-nats (ファルタック/k3m1 と共有). マルチアカウント分離:カモ...
K3m1ノードを追加+クラスターピアリングをLAN IPに移行
- ステートフルセット: 192.168.4.x (k1m1=.22、k3m1=.36) 上で広告/join; WireGuard は (k3m1 wg0 10.8.0.1 k0m1 の広告 IP と衝突しました) を落としました。 - init-job + CI kubeconfig エンドポイントは LAN IP ...
ログイン後のチェックアウトに有料サインアップ
成功したauth(マニュアルまたは自動ログイン)の後、 apex-domainを消費します sp checkout plan Cookie は、kamo-register によって残され、買い手をへリダイレクトします。 デフォルトアプリの代わりに /subscribe?plan= ページ(Stripe checkout...
有料?サインアップからチェックアウトまでのプラン
会員のサインアップが有料価格CTA(?plan=pro|事業)から発足した場合、 完了時に apex-domain sp checkout plan Cookie をドロップします。 kamo-loginは消費します ユーザ認証後、/subscribe にそれらをルーティング - > ストライプ, レジスタを存続させる...
ワイヤ内部の秘密から***
ESigService は、同じ共有シークレットに対して X-Internal-Auth を検証しました。 APIService の提示 ************************から *** k8s シークレット), プログラマティック電子署名を硬化させる 内部 API (unset のとき) は失敗開けません...
Kamo-shared-library update(署名者メールテンプレート)の再構築
Esign.signer verification + の新しい正式なテンプレートを選ぶ esign.signer invite なので seedForOrg は先頭にそれらを見ることができます.
キヤノン電子署名用テンプレート(検証+招待)
2つのプラットフォーム全体で観賞式メールテンプレートは、orgごとにラジィリーをシード: - esigner verification (ステップアップOTP: {{code}}, {{name}}) - esigner invite(招待状) {{name}}, {{sender}}, {{message}}, {{...
メートルの提出のための esign リポジトリを登録します
EsignMeterSubmissionService は EsignUsageRecordRepository が必要ですが、 @EnableJpaRepositoriesはcom.kamo.z.shared.esign.reposをスキャンしませんでしたので、コンテキスト 起動に失敗しました。 パッケージを追加(@...
Eサイン使用量計+消費者セルフサービスチェックアウト
#4メーターで計ること: - EsignMeterSubmissionService(@Scheduled Daily):集計API-origin EsignUsageorg+periodごとのRecords;最初の40/periodは、残りは提出しました ストライプメーターイベントとして。 報告されたToStripe...
露光API SIGNATURE(E-Signature API)キースコープ
E-Signature API スコープを org API-key マネージャーに追加するので、スタッフは付与できます。 ビジネス orgs プログラマティック e サイン アクセス. 月を超えた利用 割り当ては署名ごとにメーターで計られます.
パブリックプログラム型e-sign APIゲートウェイ(API SIGNATUREスコープ)
PublicApiController に /api/public/esign/** を追加: org API キーを検証します。 API SIGNATURE スコープ、レート・リムジン、および ESigService の転送を要求します。 X-Internal-Auth + X-Org-Id を使用した内部エンベロー...
社内プログラマティックエンベロープAPI(origin=API)
- EsignInternalController (/api/esig/internal/*): X-Internal-Auth + X-Org-Id authed は、API SIGNATURE-scoped キーを検証した後、APIService によって呼び出されます。 EsignEnvelopeService...
API SIGNATURE api-key スコープ + EsignGenericEnvelope.origin
Additive、バージョンバンプなし: - ApiKeyScope.API SIGNATURE — プログラムエ署名API(ビジネス)をゲート - EsignGenericEnvelope.origin(EsignUsageOrigin、nullable) — レコードかどうか envelope は API 対 MA...
ドキュメントエディタで送信-for-signatureアクション+エンベロープステータス
テンプレートエディタヘッダーに 'Send for signature' ボタンを追加します。 文書を受取者に送信し、署名ステータスを追跡するダイアログ 新しいESigService /api/esig/envelopesエンジン。 - プロキシ ルート (OTK を createOTK 経由して、テンプレートプロキ...
汎用エンベロープ作成/送りエンジン(側)
OTK-authed /api/esig/envelopes API kamo-internal ドライブを追加して送信 署名のための文書, 同じ共有ライブラリのエンティティティを再利用 署名 API が読み込まれる — ローンの添加剤、org-agnostic 代替品- カモロS/EsignClient はパスを作成...
Sign.sign.pink の API エンジンの公開署名
/api/esig/public/* 署名 API を kamo-signer アプリ呼び出しを実行し、 ライブサイダーをプレビュースタブから作業バックエンドに変えます。 - 検証(受信トークン -> 署名セッション)、セッション、同意、 Stepup/start+verify (電子メール OTP), 送信, デコ...
メーターをメーターで計ったアドオン価格を請求
ストライプ (>= 2025-03-31.basil) は、レガシーな使用法 type+aggregate usage を拒否します。 メーターモデル('メーター価格がm'で返さなければならない)ので、USAGE BASEDアドオン 価格が作成に失敗しました — 使用ベースの課金を解除します (例: Sign.pink...
組織タブでのプラットフォーム製品トグル
プラットフォームのプロダクト指定をどこに属するか、プラットフォーム → 組織図 orgごとにゲートスイッチを追加(トップレベルのorgに無効)、 タイトル効果を説明する確認ダイアログ「プラットフォーム製品」 チップ、非カタログ警告、楽観的なアップデート、エラースナックバー。 すべての文字列 次のインテルで.
プラットフォーム → Orgs から Organization.isPlatformProduct を管理
PlatformAccountSummary exposes isPlatformProduct + hasSubscription 市場;新しい メニュー (プラットフォーム管理者ゲート) フラグを設定し、 org のメンバーの資格を無効化 (製品名) 根本的、機能的、変化) トップレベルのorgは暗黙のルートであり...
Explicit Organization.isPlatformProduct を entitlement-root 信号として
派生した「SUBSCRIPTION市場」のヒューリスティックを明示的に置き換え、 管理者設定の所有権フラグ。 プラットフォーム製品(Sign.pinkなど)はホワイトラベルです。 製品 プラットフォームが動作し、独自の資格のルートです。 顧客 org — 独自のSBSCRIPTION市場を稼働させ、顧客に再販します。 ...
プラットフォームのセットアップにSUBSCRIPTION市場を選択
KamoCRMは、いくつかの市場を所有しています **************************************************************************** resolveProductMarket は SUBSCRIPTION タイプ (platform-access) ...
製品ルート = SUBSCRIPTION市場を所有しています
OWNビジネスマーケット(RETAIL/MORTGAGE)を所有している顧客オーガニ(BluElevenなど) カモCRMプラットフォームの顧客を残している間、その会社を実行する 会員は、カモCRMに権利を留まなければなりません, 自分の根になることはありません. 前の投稿 'owns任意のアクティブ市場' 信号は、こ...
スコープメンバーは、製品ルート、カモCRMではなく、資格を付与します
EntitlementService は、各メンバーの資格のルートを経由して解決します EntitlementRootResolver (nearestの市場所有の祖先または自分自身)の代わりに 最上位レベルのorgへ。 Free-tierフロアと製品アクセスフラグ そのルートから派生し、isKamoCrmSubscr...
プラットフォームトップレベルではなく、product-root orgによって資格を解決する
EntitlementRootResolverを導入:最も近い市場所有者の祖先または自分自身 org(製品ルート)の、プラットフォームのトップレベルに戻ります。 お問い合わせ decouples **(マーケット/プランオーナー)*who pays*の商品 (ビル口座)とシングルトップレベルのorgから、ホワイトラベル...
背景の refetch の org リストを保持します。 dedupe セッション呼び出し
/network は、すべてのバックグラウンドセッションで fetchNetwork を再ファイリングし、 任意のフェッチエラーで全リストを隠すので、一時的なブリッピングまたはストール hasPlatformAdminAccess (wrong-endpoint 403) は、ユーザーをサイレントにドロップすることがで...
封筒受取人、フィールド値、受取人ステータスエンティティティを追加
進行中の esign モデルでチェック: EsignEnvelopeRecipient (+repo), EsignFieldValue(+repo)、EsignRecipientStatus、ESignSignSignSignerTypeの更新。 添加物;版の隆起無し.
EsignUsageRecord を 1 つの署名の使用法のメーターで計る加えて下さい
シグネチャで発する新しいアペンドオンのみの使用法の実体(ミラーAiUsageRecord) 完了。 API-origin のシグネチャのみが、プランの月々にカウントされます。 quota + オーバーエイジ (sign.pink Business: 40 / mo 含まれ、その後 $0.20 各); マニュアル シング...
電子メールリンクを逆転させて下さいハンドルを、隔離します原因をかちりと鳴らして下さい
ユーザーレポートメールプレビューリンクは、まだ何もしないとテキストをクリック 選択はミッドドラッグを殺します。 右クリックして両方の仕事をホバーするので、 アンカー要素はそのままであり、URLは有効です。 3つの試み クリックの傍受(window.open、useEffect target= blank)、 キャプチャ...
側面の比率を、決して伸ばしません非正方形のロゴを予約して下さい
Favicon PNG/ICOフレームは、retainAspectRatio(false)で生成され、ストレッチ 歪んだ正方形に非正方形のロゴ。 ロゴマークをセンターフィット 代わりに透明な正方形のキャンバス、アスペクト比を保存しているので、ファビコンは見える 正方形のソースイメージを要求しないでアップロードされたロゴ...
ラベル保存のfaviconsを再生します。 sniffの実質のロゴのタイプ
config/css/manifest を書いたので、 しかし、決してファビコンを再生しません。これらはプロビジョナースによってのみ生成されました。 ログイン 完全なプロビジョニングが空のファビコン/セットを持っていたので、すべてのカモ site (login/internal/register) は favicon ...
Orgフォルダが欠けているときにテンプレートからシードglobals.css
org の css/globals.css を複製する しかし、そのオブジェクトは一度だけ存在する 完全からコピーしました デフォルトテンプレート。 config+logos だけでも org が 見つかりましたので、 threw NoSuchKeyとorgのglobals.cssをダウンロード - すべてのKamoサ...
実際の拡張子で完全なロゴを表示し、ハードコードされていない.svg
ブランディングタブは、マウント上のロゴフル.svgとしてロゴフルUrlを構築し、無視します orgのロゴFullExt。 png/jpg/etc. としてアップロードされた完全なロゴは、 MinIO の logo-full.{ext} なので .svg URL 404'd は壊れたイメージをレンダリングしました (ロゴ...
新しく発行されたcertsが提供されるように、TLSStoreすべてのループをリフレッシュ
update tls store() は、スタートアップと共有ストレージのインポートでのみ実行されるため、 cert-manager (HTTP-01) が tls-* の秘密で新しく発行された証明書は、 しかし、次の自動証明書の再起動までTLSStoreに追加してはならない — Traefik デフォルトで自己署名し...