Persist 이 서비스의 PHI 감사 트레일 데이터베이스
DocsService는 문서 바이트를 제공합니다, 그래서 그것의 흔적은 회계의 §164.528의 밑에 disclosures는 실제로에서 조립됩니다. 14 일로 작성되었습니다. 6년 의무에 대한 로그 스트림, 쿼리 표면 없이. 베란과 @EnableJpaRepositories 같은 커밋 ...
감사 WOPI 내용 종료점 및 마지막 바이트 보존 간격 닫기
WOPI는 Docs에 전체 문서를 제공하며 아무것도 기록합니다. 이름 * /wopi/files/{id}/contents는 /download와 동일한 공개, 릴레이 APIService를 통해 동일한 방법, 전혀 흔적이 없습니다 — 문서 열기 편집기는 untraceable이었다. ID는 ...
Flaky egress에 대한 kubectl 다운로드를 Harden [skip ci]
dl.k8s.io 런너의 egress 간에 실수로 중간 전송을 삭제: 컬: (56) OpenSSL SSL read: 해독 실패 또는 나쁜 기록 맥 그렇지 않으면 녹색 빌드에 배포되지 않습니다. 반복적으로 관찰 kamo-signer-monorepo 및 카모 번역 사전. 추가 --retr...
기록 byte 액세스 4 문서 경로에 아무것도 기록
/download 이미 로깅을 통해 *********** 그리고 그것은이었다 플랫폼의 byte-access 주입 사이트. sibling endpoints 서빙 정확히 동일한 바이트 — /stream, /bulk-download, 템플릿 변환 PDF 및 Template page thumb...
POST에서 세션 필요 ****************
핸들러는 HttpServletRequest를 가지고 있지만, 사용하지 않는, 코멘트를 들고 "아니오 필수 — 내부 관리자 유지 보수 종료". APIService 릴레이 /api/docs/** 게이트웨이 인증 및 DocsService가 없는 경우 요청, 그래서 이것은 익명이었다, 청소에 ...
만료 된 wildcard-kamocrm-com 비밀을 중지
wildcard-kamocrm-com은 cert-manager orphaned의 유산 멀티 산 비밀이었다 인증서가 per-host 비밀에 다시 지정되었을 때. 아무것도 그것을 갱신하고 그것은 만료 2026-07-20, 그리고 그것을 핀이 여기에 만료 된 cert를 Traefik의 기본 ...
Folder create/rename 500 에 루트 폴더 (Map.of null 값)
createFolder/renameFolder 는 Map.of(..."parentId", parentId) 와의 응답을 구축하여 nullPointerException when parentId is null (뿌리 폴더) - 폴더가 저장되었지만 endpoint 500 ("폴더를 만들지 않...
Bounds-check assoc-type ordinal 보기 (물자 목록 500)
DocsService는 ImageAssocType 이전에 내장된 공유lib를 실행했습니다. 물자 (최종 11) 추가되었습니다, 그래서 listDocuments의 ImageAssocType.values()[11] threw ArrayIndexOutOfBounds → 500, 빈 마케팅 자...
변환된 doc, incl native PDF를 위한 e-sign 편집기 PDF
E-sign 편집기 (DocumentEditor → PdfCanvas / PageThumbnailSidebar)가 열다 sig-template Flow를 통해 업로드된 문서만 변환합니다. · 사이트 맵 400'd ("Document는 아닙니다 e-signature Template) 일반...
일반 바이트 엔드포인트는 MLOS per-party docs (vault/loan)를 거부합니다
일반적인 이미징 바이트 endpoints (다운로드 / 스트림 / 대량 다운로드 / thumbnail)와 바인더 집단은 org + 숫자에서만 허가 정리 천장 - 파티 확인 없음 - 그래서 어떤 회원은 CONFIDENTIAL에 명확 ANY org 파티의 모기지 PII (SSN 카드, 세금...
/stream 및 /bulk-download에서 soft-deleted 문서를 제공하지 마십시오
getDocumentMetadata ( 스트림에 의해 사용 + 대량 다운로드 바이트 경로) 하지 않습니다 filter trashed rows the way downloadDocument does, 과 부드러운 삭제 잎 배치의 MinIO 객체 — 그래서 trashed vault SSN 카...
URI-encode WOPISrc + 모든 api.* WOPI 호스트 (다층)
비-kamocrm tenant에 대한 doc을 열지 못했습니다. Docs's alias groups만 신뢰할 수 있는 api.kamocrm.com (Docs-deployment) env hardcoded aliasgroup1), 그래서 멀티텐트 WOPISrc 호스트 같은 api.opti...
Node-local MinIO + 오류 템플릿 읽기 + ImgDat dedup (에 대한 새 문서를 설정:blank)
새로운 문서 작성 hung ~5 분 및 새로운 탭에 머물:blank. 뿌리 원인: k3m1에 예정된 DocsService pods는 공백 템플렛을 읽습니다 하드코딩된 WireGuard IP 10.8.1.1 (k1m1)의 MinIO는, k3m1 (k1m1<->k3m1 WG 오버레이가 다운...
K1m1 레지스트리에서 포인트 Docs 배포
Docs-online 이미지 호스트는 bogus *********** (Redis DNS, 절대 레지스트리), 그래서 모든 DocsService 배포 다시 승인 unpullable 이미지. k1m1 레지스트리에서 일치합니다. Docs-fork CI는 이제 이미지를 만들고 밀어줍니다.
K1m1 (clone+registry+kubeconfig from k1m1, 드롭 k2m1, 간단한 kubectl install)에 마이그레이션
POST를 추가하십시오 ***********
Deep-copies는 바인더가 요청자가 소유 한 신선한 바인더로 (주제, 공유 또는 템플릿)를 볼 수 있습니다. 모든 항목 (DOC, SEPARATOR, GENERATED) 주문, 유형, configJson 및 per-instance modifier overrides intact; 복...
@EnableJpaRepositories에 com.kamo.z.shared.binder 포함
DocsService boots with the 명시된 basePackages list, not classpath 스캐닝, 그래서 BinderRepository는 발견되지 않았습니다 - 시작은 "BinderRepository"의 자격이없는 bean과 실패하고 새로운 팟은 CrashLoo...
주최자 백엔드 추가 — CRUD, 렌더링, 생성된 문서
/api/docs/binders 아래 새로운 REST 표면: - BinderController: CRUD의 품목 add/update/remove/reorder, 공유, 렌더링 - BinderService: org-scoped 액세스 체크, 소유자/share/template 가시성, 항목...
Trigger rebuild to pick up kamo-shared-library 094e80d (MediaObjTransit @IdClass)
작업, 쿠버네티스 배치를 구축하기 위한 범위
Workflow-level concurrency serialized 전체 파이프라인 (포함 kubectl 롤아웃). 그룹을 빌드 작업으로 이동하여 다른 작업을 배치하십시오. 실행은 오버랩 할 수 있습니다. KlusterServices infra 워크플로우는 작업 흐름을 떨어뜨립니다. 평...
추가 *********** HTTP 범위 지원
Kamo-internal MediaPlayer 도구에 의해 사용되는 오디오 / 비디오 이미징 자산에 대한 일반적인 스트리밍 엔드 포인트. Reuses ImageService authorization (same as /download/...) but streams with Accept-R...
Kamo-shared-library 업데이트에 대한 재건 (remove OrganizationType, add isTopLevel)
Kamo-shared-library 업데이트에 대한 재건 (remove OrganizationType, add isTopLevel)
Rebuild for kamo-shared-library update (CREATE_CHILD_ORG right + apply-to flags)
Pulls the new RoleRightType.CREATE_CHILD_ORG (id 131), the three apply-to flags on ChildOrgSecurityModel, the two 13-arg service overloads, and the AppliedModel...
Rebuild for kamo-shared-library update (appConfig upsert-only fix)
Pulls the hardened **************** that no longer deletes appConfig rows whose service types are absent from the caller's payload — prevents silent data loss w...
Rebuild for kamo-shared-library update (effective-feature resolver)
Picks up the new AppliedModelEnforcementService methods (computeAvailabilitiesMap, isAppEffectivelyEnabled, getEffectivelyEnabledAppTypes, computeEffectiveFeatu...
Add ImagingSettingsController with doc type, stacking order, and assoc config CRUD
Rebuild for kamo-shared-library update (applied-model enforcement + appConfigs + isPrivate)
Triggers a rebuild so this service pulls the updated kamo-shared-library containing AppliedModelEnforcementService, ChildOrgSecurityModelAppConfig entity, Servi...
Rebuild for kamo-shared-library update (runtime force rules + DEFAULT fallback in MemberRightsAppliedService)
Triggers a rebuild so this service picks up the updated **************** that applies template force rules and DEFAULT-template fallbacks on top of the existing...
Rebuild for kamo-shared-library update (master model, default role templates, force-rule resolver)
Triggers a rebuild so this service pulls the new kamo-shared-library revision containing Organization.branchTypeID, Organization.masterModelID, ****************...
Add concurrency group to prevent duplicate workflow runs
When a push triggers a workflow and workflow_dispatch is also fired (or two pushes arrive in quick succession), both runs would execute simultaneously. Adding a...
Gracefully cancel superseded reconversion jobs on rapid saves
When a document is saved multiple times quickly, each save registers its ImgDat UUID in a ConcurrentHashMap. The async reconversion task checks this at 6 checkp...
Rewrite WOPI/Docs to use Img/ImgDat, add Open in Docs endpoint
- WopiController now uses imgId (Long) instead of Document fileId (String) - DocumentService creates Img + ImgDat records instead of Document records - WOPI Che...
Populate createdByName in DocumentMetadata from 로더 회원
convertToMetadata() 이제 읽기 *************** 그리고 set createdByName 그래서 doc manager에서 열에 의해 업로드 실제 업로드자의 이름을 보여줍니다.
Expose thumb and converted file sizes in DocumentMetadata
Adds thumbFileSize, convertedFileSize, and convertedThumbFileSize to the DocumentMetadata DTO and populates them in convertToMetadata() from the ImgDat and its ...
Correct member name access in resolveAlias endpoint
member.getNameFirst() doesn't exist — name is on User.getName(). Use getMemberDisplayName() helper which correctly navigates the member -> user -> EmbNameFull p...
Add document sharing endpoints to ImagingController
Adds: shares/by-image, shares/create, shares/update/{id}, shares/delete/{id}, shares/shared-with-me, **************** **************** shares/resolve-alias
Remove auth requirement from backfill-thumbnails endpoint
This is an internal admin maintenance endpoint that needs to be callable from within the cluster without user authentication.