残留クロスオーガニの存在軌道+キャップWORM-bound JSON blobsを閉じる
MLOS-W-01/03/04のAdversarialレビュー結果: - 404-normalized空のリストは、リクエストのアイデンティティキーを選択できるようになりました ***********************************************************************...
OAuth2 クライアント登録 CRUD(プラットフォーム管理者ゲート、暗号化・アット・レスト、秘密は漏れません) + プラットフォーム・エンクロージャー env
Steward WRITEのプロキシ — レコードフィードバック、プルスルーポリシーを公開し、トリガー価格設定を実行します
規律を書いて下さい、すべての3つのPOSTで同じように加えて下さい: - ブラウザフィールドのWHITELISTから下流ボディビルドサーバーサイド。 - 組織ID + 俳優会員ID ALWAYSセッションスタンプ (新しいアクターメンバーID()) SUDO MEMBER ID を好むので、システムユーザーではなく、ヒ...
リード作成前のアトミッククレーム — オーファンのプールリードを防ぐ
social.lead.new は同時処理が可能(旧+新セキュリティ) サービスポッドは両方を保持します RollingUpdate → 1つの公開中にコアNATSサブスクリプションが両方に配信されます。 前の投稿 check-then-act の idempotency のテストは、敗北者にプールされた鉛を決して作り...
ライブFFAトグル - クイックエンドポイント+製品のアップデートで放送
メニュー (MANAGE CREDITS):製品をトグルする Leads-Availableのショートカットから、すべてのフラグを解放します。ベンダー製品+可用性を公開します。 メニュー → メニュー メニュー -****************は同じイベントを放送し、CRMのベンダー & 製品ページでは、FFAが他の...
ソーシャル・コネクションがvendorProduct/market を欠いているときに警告します。(生成されたがプールされていない)
セキュリティサービス MLOS ガバナンスの読み込みプロキシ
1つのコントローラー/クライアントペア フロント MLOSガバナンスサービス 5つの読み込み (その両方) steward-feedbackとプルスルーポリシーモジュールの共有/api/governance)。 組織OTKセッションから解決しました。ブラウザは決してありません。 テナントガード: org-injecte...
MLOS ドキュメント(doc + doc-orchestration)のセキュリティサービス読み込みプロキシ
2つのブラウザに直面している読みプロキシのコントローラー/クライアントはMLOSDocServiceを前方に対します (/api/docs) および MLOSDocOrchestrationService (/api/doc-orchestration) は、 ドキュメントスチュワード画面。 組織OTKセッションから解...
価格レビューは、プロキシを読みました(レイダー+ LLPA分解)
MlosPricingController @ /api/security/mlos/pricing + MlosPricingClient へ MLOSPricingService (/api/pricing). . MlosBaseController を再利用します。在庫インジェクトを実行します。 演算子 org...
市場リストの?status フィルター; 冗長 DELETE を削除
GET /api/security/Commerce-markets ではオプションの status=active|archived|all (デフォルトアクティブ) なので、アーカイブされたタブはアーカイブされた市場をロードできます。 ドロップ DELETE /{id} エンドポイント — ソフトデレート (isAc...
ウィーバー/バリデーションを下書きする失敗クローズドテナントガード
レビューによると、orgガードは、一般的な空のリストケースにノープだった by-id waivers/validations が読み込まれる (MLOS サービスが org-filter でない)、 UUID を見つけるクロスオーグランの存在を漏らす + 。 今すぐ実行オーナーシップを確認 サービングする前に、org-...
レビューを書く 読む プロキシ (エージェント AUS + 非 QM 内部ルール)
MlosUnderwritingController @ /api/security/mlos/underwriting + MlosUnderwriting クライアント MLOSUnderwritingService (/api/underwriting、X-Internal-Auth) へ。 MlosBaseCo...
マネージド・マーケットは、コマンド・センターのプロキシを読み取ります
カモ・インテルナル・キャピタル&リスクを可能にする MLOS の名前、読み取り専用プロキシを追加 コマンドセンターは、内部を露出せずにMLOSCapitalMarketsServiceに達する ブラウザへのネットワークまたはシークレット: - MlosBaseController:自己完結のOTKセッションヘルパー(...
システム全体トグル、リードビューア、クレジットバランス編集、履歴パジネーション
- /credits/system-wide GET+PATCH(クレジットサスペンド)、/credits/lead-viewers(VIEW LEADS) ヒストリーメンバーフィルターの付与オールを含むホルダー。 - PATCH /allotments/{id} のクレジットバランス編集: 無効化による数値の減少、n...
ゲートFFAの受容性は利用できるsummary +の懸濁液に+利用できます
利用可能なsummaryは、メンバーの割り当てを解決し、中断したときに製品をスキップします フリー・フォー・オール・ショート・サーキット、および利用可能な() ゲート・クレジット・オン・FFA 余りに — 中断されたメンバーのリードアラートクリア (およびそのリード - 利用可能な行は無効) 全商品でも無料。 共有li...
ワイヤーmlos-internal-auth(INTERNAL AUTH SECRET)をデプロイする[skip ci]
SecurityServiceの社内ユースクライアント(回復SMS -> VOIP、回復メール+ テンプレートのシード -> 電子メール) は、内部.auth.secret から X-Internal-Auth を送信します。 未設定。 既存の生産価値(mlos-internal-auth)を共有します。 応用ライブ ...
CreatePost の stringId を CRDB id の精度を維持するために受け入れる
リードIDは、JS MAX SAFE INTEGERを超えるCRDB固有の rowid()値です。 フロントエンドは、リードIDを文字列として送信します。 文字列と数値の両方をパースします。 フォームなので、findById は、丸みのある値の代わりに正確な ID を取得します。 404 'Leadが見つかりません' ...
テスト リードを注入します。 + 証明書の管理を固定します
- 新しいポスト ******************************** (MANAGE CREDITS):合成合成 'Void > Test Lead' (John Doe / 555-555-5555 / noreply@<orgベースドメイン>) と requireAssignment=true を指定...
オリジナルのファイルを MinIO + ダウンロードエンドポイントにアーカイブする
MinIOStorageServiceを注入します。 POST /source-fileはプライベートで生のアップロードを保存します 内部の Bucket; GET /{id}/source-file は、バックアップ (org-checked) をストリームします。キーはスレッドされます。 インポートを通して POS...
Persist run/records、テンプレートCRUD、ヘッダー自動検出と再インポート
- LeadImportPersistenceService:ヘッダnormalize+SHA3指紋(注文/無秩序)、 マッピング/row JSON 往復、パージストラン+非成功レコード、テンプレート検出(Jaccard) - LeadImportTemplateController:*****************...
ライブNavPriリードアラートのGET /leads/available-summary
すべての活動的な市場(comment gate + Credit/FFA/)を渡る発信者の受諾性を割り当てて下さい 日替わりルール) 戻り値 受容可能 / hasAcceptableCredit / blockedByComments / topCredit. SPEND RECEIVE LEAD CREDITなしで会...
LeadImportControllerの補正、スケール&PII硬化
- すべてのテナントに対するfindAll()の代わりにスコープ付きRepositoryクエリを介してバックアップ (OM/DoS + 断面露出リスク、1000 列バッチごとに再実行) - 100k行のキャップインポートと空のペイロードを拒否 - 空のスキップの前に変換を実行して、デフォルト値変換は空白文字を埋めること...
マーク・リソース・ゲートをマーク・アンド・マネージング・クレジットは、Spend/Receive でメンバーを返します
LeadAcceptController: マーク・リソースは MARK LEADS REQUIRES ASSIGNMENT が必要です。 LeadCreditController.manage: 対象となるMemberIds (SPEND RECEIVE LEAD CREDIT ホルダー) を返します.
クレジット リードアサイン API
- LeadAcceptController: GET /leads/available、POST /leads/accept(アトミック、コメントゲート)、 FFA + クレジット), GET /leads/uncommented, POST /leads/{id}/mark-reassignment, GET /l...
市場ステータスフィルタ、アーカイブ/リアクティベート、市場スコープベンダー
メニュー (デフォルトアクティブ) 各市場を豊かにする ベンダーから派生するベンダー製品でDTO - DELETE /lead-markets/{id} を PATCH /lead-markets/{id}/active (archive/) に置換する 再活性化) — 市場は決してハード削除されない - GET /l...
Orgの所有者の最初のログインで試用時計を開始
PENDINGトライアル(source=TRIAL、expiresAt=null)で新しいorgsをシード 開始まで何も付与し、その後3日間の時計を開始 オーナー初のFQDN-scopedログインなので、DNSがまだ燃えない 設定されている。 所有者のみ、一度(満了クリアの設定)。 試用 hiccup がログインを破ら...
サイト領域を設定する + Podごとのnode-local MinIOを使用する
- kamo.minio.region (MINIO REGION、デフォルト us-west-ca-s-1) を追加して、SigV4 署名は、サーバーの強制的なサイト領域と一致します。 背景を修正します アップロードと設定のロードは「すべてのMinoにアップロードできませんでした nodes'/リージョン・ミスマッチ...
クロスオーガニ背景画像漏洩を阻止する; オーダーセーフなリオーダー + ステージングバケット
新しいファイルを新しいインデックスに再アップロードし、再注文をドロップするだけで再注文 既存の画像と画像を残すBgCountは、未使用のスロットを主張します。 その後、その公開鍵に残留物(cross-org)オブジェクトが座っています。 - 画像がステージされていないときにカウントされたスロットの公開オブジェクトを削...
空のボディと200の代わりに欠落したorgの404を返す
getOrganizationById は bare null を返します。春は HTTP にシリアライズされます。 200 空のボディで、response.json() を呼び出すクライアントは、 'JSON 入力の期待外終了'。 見つからない場合は、適切な404を返します.
システム ユーザーが org の応用モデルを解決しよう
OrgId != session org と caller が 403 を返すクロスオーグ門 対象のorgにメンバーの行がなかった。 プラットフォーム全体で稼働しているシステムユーザー すべてのorg全体で、解決されたユーザーがいるときにメンバーシップチェックをバイパスします。 システムユーザー.
Kamp-apps、VectorService、kamolos、kamo-signer-monorepoをパブリックチェンジログに追加
パブリック・プロジェクト・ケーシングにWebhookリポ名をCanonicalize
クラスターのマイグレーション後、Forgejoのリポーズが再作成されました。 (securityservice), しかし、歴史的行とパブリックプロジェクトフィルタの使用 キャノンケーシング(SecurityService) 受信するリポジトリをマップします。 allow-list は ingestion でケーシング...
マルチノードのロゴ読み取りでファビコンを生成し、単ノードが存在しません()
outputAndUploadFavicons() は minioService.exists() にのみゲートされ、 現行の MinIO ホストを stats します。 シンプルなロゴが書かれたとき(またはのみ) 別のノードにレプリカされた、add() は false NoSuchKey を返します。 favicon...
Kamo-universeの/user-infoでGDを公開
セッションは GD フラグ (KSessionService) を格納しますが、 /user-info は返されません。 つまり、kamo-universeのKamoIdentityはいつもdeserialized is god=falseと 神・神・神・神・神・空・神・神・神・神・神・神・神・神・神・神・神・神・神・...
ケースに敏感なメールルックアップなので、メールをリセット
パスワードの回復は、入力が減りましたが、findByEmailEmailは、 保存された電子メール(例:Sage@KamoCRM.com)に対するケースに敏感な一致、 そのため、ユーザは見つかりませんでした。リセットメールは送信されません。 スイッチ 4 回復ルックアップ(電子メールのイニシアチブ、質問のフェッチ/検証...
Orgのジャンプを渡るキャリー偽装監査証
呼び出し主がすでに偽装セッション(神管理者が行動する) 別のメンバー, SUDO MEMBER ID を運ぶ, /network から別の組織に入る sudo id 無しで新しいセッションを縮小 — 本当に運転していた人を失います。 デフォルト sudoMemberId を呼び出したセッションの既存の SUDO ME...
神モード会員の偽装エンドポイント
POST /api/security/impersonate は、新しい ***+OTK を任意のものにします。 呼び出し主の現在のorgのメンバーは、呼び出し主セッションでゲート 神モード(GD) 神管理者のIDをSUDO MEMBER IDとして記録 監査。 EnterAsController と同じログイン型のセ...
/user-infoでorgName +言語を返す
Orgのディスプレイ名とメンバーの言語(ISO-639-)を解決 1 コード)DBからkamo-universeが各プレイヤーのorg +言語フラグを表示できるように ネームプレートに。 解決するライブ(セッションからではなく)、既存のセッション すぐに拾う.