本サービスの PHI 監査証跡をデータベースに保存する
DocsService はドキュメントのバイトを提供しているため、そのトレイルは会計のことです。 §164.528に基づく開示は実際に組み立てられます。 14日目に書いていました クエリ・サーフェス無しで6年間の義務に対するログストリーム。 同じコミットのビーンと@EnableJpaRepositoriesエントリの...
WOPI コンテンツのエンドポイントを監査し、最後のバイトサービスギャップを閉じます
WOPI は、文書全体を Docs に保存し、何も記録しません。 お問い合わせ /wopi/files/{id}/contents は /download と同じ開示で、中継 APIServiceを経由して、全くトレイルなしで、ドキュメントを開く エディタは追跡できませんでした。 Identity は WOPI アク...
Kubectlのダウンロードをフラッキ・エグレッシにハードン [skip ci]
dl.k8s.io オーバー ランナーのエグレッション 断続的にミッドトランスファーをドロップ: curl: (56) OpenSSL SSL read: 復号化が失敗したか、悪いレコードマック それ以外の緑のビルドでデプロイが失敗する。 繰り返し観察 kamo-signer-monorepoとkamo-transla...
何も記録されていない4つの文書パスでバイトアクセスを記録
/download は、************************ を経由して、 プラットフォームのみバイトアクセスインジェクションサイト。 兄弟のエンドポイントは、 同じバイト — /stream, /bulk-download, テンプレート変換-PDF と テンプレートページサムネイル — 何も記録されてい...
POST のセッションが必要です
ハンドラは HttpServletRequest を取ったが、使用したことはなかった。 「authは必要ありません。内部管理メンテナンスエンドポイント」 APIService リレー /api/docs/** ゲートウェイ認証と DocsService なしで、すべての なので、これは匿名で、インターネットで到達可能な...
期限切れのワイルドカード - kamocrm-com シークレットをピン留め
wildcard-kamocrm-com は、cert-manager orphaned というレガシーなマルチサンシークレットでした 証明書がホストの秘密で再配置されたとき。 何も更新されず、 2026-07-20 を期限切れにし、ここでそれをピン留めすると、期限切れの証明書が入る Traefikのデフォルトストアで...
フォルダーは、root フォルダー上に 500 を作成/名前を変更します。 (null 値のマップ.of)
createFolder/renameFolder は、投げる Map.of(..."parentId", parentId) でレスポンスをビルドしました。 parentId が null (root フォルダー) の場合、nullPointerException — フォルダーが保存されますが、エンドポイント 返さ...
Bounds-check assoc-type 経口ルックアップ(フィックス材料リスト500)
DocsService は ImageAssocType の前にビルドされた共有ライブラリを実行しました。 材料(第11ターミナル) 追加されたので、listDocuments の ImageAssocType.values()[11] のスレッド ArrayIndexOutOfBounds → 500, 空のマーケテ...
変換されたドキュメント、ネイティブPDFを含むe署名エディタPDFをサーブ
E-sign エディタ (DocumentEditor → PdfCanvas / PageThumbnailSidebar) は、 ドキュメントを変換するだけでなく、 sig-template フローを介してアップロードされたファイル。 それは、 メニュー 400'd(「ドキュメントはない」) 通常の My Docs...
ジェネリックバイトエンドポイントは、パーティのドキュメントごとにMLOSを拒否(vault/loan)
汎用画像バイトエンドポイント(ダウンロード/ストリーム/一括ダウンロード/ thumbnail)とbinderの集計は、org + 数値でのみ承認 クリアランス天井 — パーティのチェックなし — そのため、CONFIDENTIALにクリアされたメンバー ANYのパーティーのモートゲージPII(SSNカード、税金リター...
/stream および /bulk-download にソフト削除された文書を提供しないでください
getDocumentMetadata(ストリーム+一括ダウンロードバイトパスで使用)は、 filter trashed は downloadDocument のメソッドを行ない、 ソフト削除は、 MINIO オブジェクトを所定の位置に — つまり、トレッドボルト SSN カード / 却下された納税申告が保持される /...
URI-encode WOPISrc + すべての api.* WOPI ホスト (マルチテナント) を信頼
'unauthorized WOPI ホスト' で失敗した非カモクテナントの doc を開きます。 Docs の alias groups は api.kamocrm.com だけを信頼しました (Docs-deployment) env hardcoded aliasgroup1 なので、 api.optionone...
Node-local MinIO +フェイルオーバーテンプレートの読み込み + ImgDat dedup (新しいドキュメントの修正:blank)
新規ドキュメント作成 hung ~5 min と new タブは、約:blank に滞在しました。 ルート原因: k3m1 で予定されている DocsService Pod は空白のテンプレートを読みます 難易度の高いWireGuard IP 10.8.1.1 (k1m1) の MinIO は、 k3m1 (k1m1<...
K1m1レジストリでポイントドキュメントの展開
Docs-online のイメージ ホストは bogus **************** でした (DNS をリディスし、レジストリを一切行わない)。そのため、すべての DocsService はリアプリケーションをデプロイする 不可能なイメージ。 k1m1レジストリでそれをポイントして、どこに一致させます Docs...
メニュー
要求者が要求者が所有する新しいバインダーに、(所有、共有、またはテンプレート)見えるように深いコピアーズ。 すべての項目(DOC、SEPARATOR、GENERATED)を注文、タイプ、configJson、およびper-instance修飾子がintactをオーバーライドします。 バインダー全体の修飾子をコピーします...
@EnableJpaRepositoriesにcom.kamo.z.shared.binderを含める
DocsService は、explicit basePackages リスト、classpath のスキャンではなく、BinderRepository が発見されていないため、スタートアップは "BinderRepository" の型を修飾しなくなり、新しいPod が CrashLoopBackOff に失敗しまし...
組織のバックエンドを追加 — CRUD, レンダリング, 生成されたドキュメント
主催者機能の /api/docs/binder の下の新しい REST 表面: - BinderController:CRUD、項目add/update/remove/reorder、共有、レンダリング - BinderService:org-scopedアクセスチェック、所有者/共有/一時可視性、項目位置管理 - B...
Kubernetes のデプロイではなく、ジョブをビルドするスコープの concurrency
ワークフローレベルの並列化したパイプライン全体(kubectlを含む) ロールアウト)。 グループをビルドジョブに移動するだけなので、異なるジョブをデプロイする 実行は重複できます。 KlusterServices の infra ワークフローはワークフローの並列をドロップするので、 並列プッシュは、デプロイのみジョブ...
HTTP レンジのサポートで **************** を追加
Kamo-internal MediaPlayer ツールによって使用されるオーディオ/ビデオイメージングアセットの一般的なストリーミングエンドポイント。 ImageServiceの許可(/download/... と同じ)を再利用しますが、Accept-Ranges + Content-Range でストリームを流す...
Kamo-shared-library update (remove OrganizationType, add isTopLevel) のリビルド
Kamo-shared-library update (remove OrganizationType, add isTopLevel) のリビルド
Rebuild for kamo-shared-library update (CREATE_CHILD_ORG right + apply-to flags)
Pulls the new RoleRightType.CREATE_CHILD_ORG (id 131), the three apply-to flags on ChildOrgSecurityModel, the two 13-arg service overloads, and the AppliedModel...
Rebuild for kamo-shared-library update (appConfig upsert-only fix)
Pulls the hardened **************** that no longer deletes appConfig rows whose service types are absent from the caller's payload — prevents silent data loss w...
Rebuild for kamo-shared-library update (effective-feature resolver)
Picks up the new AppliedModelEnforcementService methods (computeAvailabilitiesMap, isAppEffectivelyEnabled, getEffectivelyEnabledAppTypes, computeEffectiveFeatu...
Add ImagingSettingsController with doc type, stacking order, and assoc config CRUD
Rebuild for kamo-shared-library update (applied-model enforcement + appConfigs + isPrivate)
Triggers a rebuild so this service pulls the updated kamo-shared-library containing AppliedModelEnforcementService, ChildOrgSecurityModelAppConfig entity, Servi...
Rebuild for kamo-shared-library update (runtime force rules + DEFAULT fallback in MemberRightsAppliedService)
Triggers a rebuild so this service picks up the updated **************** that applies template force rules and DEFAULT-template fallbacks on top of the existing...
Rebuild for kamo-shared-library update (master model, default role templates, force-rule resolver)
Triggers a rebuild so this service pulls the new kamo-shared-library revision containing Organization.branchTypeID, Organization.masterModelID, ****************...
Add concurrency group to prevent duplicate workflow runs
When a push triggers a workflow and workflow_dispatch is also fired (or two pushes arrive in quick succession), both runs would execute simultaneously. Adding a...
Gracefully cancel superseded reconversion jobs on rapid saves
When a document is saved multiple times quickly, each save registers its ImgDat UUID in a ConcurrentHashMap. The async reconversion task checks this at 6 checkp...
Img/ImgDat を使用する WOPI/Docs を書き換え、Docs エンドポイントで開く
- WopiController は、ドキュメントファイルId (String) の代わりに imgId (Long) を使用します。 - DocumentService は、ドキュメントレコードの代わりに Img + ImgDat レコードを作成 - WOPI CheckFileInfo は、ユーザの読み込み/書き込...
アップローダーメンバーからDocumentMetadataで作成したByNameをポップアップ
convertToMetadata() が読み込まれるようになりました メニュー createByName を設定して、 doc マネージャの アップロード バイ カラム 実際のアップローダーの名前が表示されます.
Expose thumb and converted file sizes in DocumentMetadata
Adds thumbFileSize, convertedFileSize, and convertedThumbFileSize to the DocumentMetadata DTO and populates them in convertToMetadata() from the ImgDat and its ...
Correct member name access in resolveAlias endpoint
member.getNameFirst() doesn't exist — name is on User.getName(). Use getMemberDisplayName() helper which correctly navigates the member -> user -> EmbNameFull p...
Add document sharing endpoints to ImagingController
Adds: shares/by-image, shares/create, shares/update/{id}, shares/delete/{id}, shares/shared-with-me, **************** **************** shares/resolve-alias
Remove auth requirement from backfill-thumbnails endpoint
This is an internal admin maintenance endpoint that needs to be callable from within the cluster without user authentication.