Correct FPBXCONF heredoc + 우주 스크릴라를 재구성
- freepbx: FPBXCONF 여기에 문서 닫는 delimiter는 indented (8개의 공간); bash는 요구합니다 <<열 0의 WORD delimiters, 그래서 start.sh는 '파일의 끝'과 freepbx로 사망 CrashLoopBackOff'd (340 재시작)....
Canonicalize webhook repo name 에 공공 프로젝트 케이스
클러스터 마이그레이션 후 Forgejo repos가 더 낮은 케이스를 재구성했다. (securityservice), 그러나 역사적인 행 및 공공 프로젝트 필터 사용 canonical 케이싱 (SecurityService). 들어오는 저장소.name을 ingestion에서 예제를 허용하므...
Node-local MinIO + 오류 템플릿 읽기 + ImgDat dedup (에 대한 새 문서를 설정:blank)
새로운 문서 작성 hung ~5 분 및 새로운 탭에 머물:blank. 뿌리 원인: k3m1에 예정된 DocsService pods는 공백 템플렛을 읽습니다 하드코딩된 WireGuard IP 10.8.1.1 (k1m1)의 MinIO는, k3m1 (k1m1<->k3m1 WG 오버레이가 다운...
다중 노드 로고를 통해 favicons 생성, 단일 노드가 존재하지 않는 ()
generateAndUploadFavicons()는 minioService.exists()에 문지릅니다. 현재 MinIO 호스트를 통계합니다. 간단한 로고가 작성되었을 때 (또는 단지 false NoSuchKey를 반환합니다. favicon 생성은 config.json을 떠나, glob...
Re-apply 살고있는 stylesheet 후 브랜딩 저장 그래서 새로운 색상 쇼없이 하드 리로드
DynamicMetaLoader는 org globals.css를 한 번 마운트에 주입하므로 색상 저장 (일반적으로 re-provisions globals.css + bumps themeRevision) 페이지는 이전 유지 --color-* vars 때까지 전체 재부하 - stale 캐시...
Pin kamo traefik에 k1m1; 자동 cert 단일 클러스터
SSL 오류 : kamo Traefik은 외부 IP 192.168.4.22 (k1m1) +가있는 LoadBalancer입니다. externalTrafficPolicy=Local, 그래서 k1m1에서 실행되는 MUST — pod rebalance는 k3m1로 이동, 떠나 192.168.4...
AiPullThroughPolicy 단일 활성 지수의 Null-safe 분할 (doc 09 §8)
CRDB는 NULLs-distinct이므로 단일 (lender profile id, market id) WHERE status='ACTIVE' 인덱스가 아닙니다. org-wide (market id IS NULL) 곡물 - 두 개의 동시 first-publishes는 두 개의 ACTIV...
배포 전략을 재창조하기 위해 NATS 튼튼한 소비자 재창조
DaemonService는 EXCLUSIVE JetStream 튼튼한 소비자 (daemon-sync-trigger, *************** [ §2.8 위반 루프], daemon-recording-received) @PostRetry없이 수정합니다. RollingUpdate의 밑에...
Enable OutboxRelay @Scheduled 백스톱 + @Async 뜨거운 경로
DaemonService는 MLOS 거래 아웃 박스(mlos.outbox.enabled)을 활성화하고 이벤트 생성 (지정 타이머 breach 이미터), 하지만 부족 @EnableScheduling/@EnableAsync — 그래서 공유lib OutboxRelay의 @Scheduled 스...
Com.kamo.z.shared.mlos.event 저장소 (OutboxWriter dep)
Mlos.outbox 활성화 아웃 박스Writer, 필요한 MlosOutboxEventRepository (+ ProcessedEvent /DeadLetter) com.kamo.z.shared.mlos.event - @EnableJpaRepositories에 패키지를 추가합니다. 수정하...
PublishAck는 io.nats.client.api, io.nats.client에 있습니다
Shared-lib 컴파일을 끊는 테스트 전용 수입 수정 (현재 필수 로컬 mvn 설치에 의해 잡힌). Main code는 unaffected (OutboxRelay는 PublishAck 반환을 무시합니다).
Indent heredoc body 그래서 start.sh configmap은 YAML을 유효합니다
Start.sh 블록 사기 임베디드 5 쉘 heredocs (rtp.conf, http.conf, SQL block, WebRTC endpoints, freepbx.conf) 그 몸은 열 0에서 sat - 보다 적은 indented 블록 사기, 그래서 YAML은 첫 번째 바디 라인에 사...
K1m1 레지스트리에서 포인트 Docs 배포
Docs-online 이미지 호스트는 bogus *********** (Redis DNS, 절대 레지스트리), 그래서 모든 DocsService 배포 다시 승인 unpullable 이미지. k1m1 레지스트리에서 일치합니다. Docs-fork CI는 이제 이미지를 만들고 밀어줍니다.
페이지는 supersedededt + 도로 없는 수송 세포를 정직하게 반영합니다
서비스 탭은 실제로 수행되는 두 단계에 대한 불완전으로 읽습니다. - edt는 EDT4 (hydro)가 EDT2 기초와 비우는 0% 막대기를 보여주었습니다 파이프라인 omits edt 단계. 이제는 <hydro> (EDT4), 막대기에 의해 초래된, 보여줍니다. - 수송은 4,009의 ...
독립 복사 후 스크립트 deps 설치; 범 PRISMA VERSION에 7.6.0
런너 스테이지 설치 스크립트 deps (semver/chalk/prisma/...) 더 보기 Next.js 독립 출력을 복사합니다. 다음 부분 추적, index.js-less 독립으로 세이버, 그 사본의 최고 수준의 symlink는 마지막으로 착륙하고 완전한 pnpm-installed ...
Pin pnpm 에 10.34.3 그래서 작성 검토 목록은 영광
Unpinned 'npm install -g pnpm' 이제 pnpm 11.8.0에 해결 *********** AllowBuilds의 호의. repo의 검토 목록은 그러므로 무시했다, 모든 빌드 스크립트 계산 unreviewed, 과 strictDepBuilds (과태 진실)는 deps...
Pnpm-workspace.yaml + 나머지 빌드 스크립트를 복사
Deps 단계는 단지 포장을 복사했습니다. json+lockfile, 그래서 pnpm는 볼 수 없었습니다 ************** 리뷰 목록 (they live) pnpm-workspace.yaml에. strictDepBuilds 기본적으로 true로, 각 build-script de...
Prisma 빌드 스크립트 그래서 pnpm 추가는 비-zero를 종료하지 않습니다
더 새로운 pnpm은 prisma의 경우 ERR PNPM IGNORED BUILDS와 빌드를 실패 postinstall는 무시됩니다. @prisma/engines는, 이렇게 매끄럽게 했습니다 이미지 빌드 이후 2026-06-13 실패, 배포에 붙어 now-unpullable k0m1:5...
라이브 heartbeat 타일 수를 표시, stale per-pass 값이 아닌
Progress read status.have first, 초기 'running' 이벤트 세트 0 - 및 `0 ?? count`는 0을 유지하므로 살아있는 카운트는 결코 보여주지 못했습니다 (모든 EDT를 비난하는 수력) 타일). 에이전트의 심박수 스냅 샷 카운트를 Prefer (ref...
설정 슬라이드 아웃에 우주를 추가 (NavPri)
우주 페이지는 설정 착륙 카드에 등록되었지만 SettingsStatusWindow 슬라이드 아웃은 NavPri가 실제로 열립니다. 기본 nav의 플랫폼 관리 아래. 플랫폼으로 추가 행정 sub-item (루트 + 상표), 일치 일반적인/Organizations/etc..
/user-info의 GD (god eligibility) 노출
세션은 GD 플래그 (KSessionService)를 저장하지만 /user-info는 결코 반환하지 않습니다. 그것은, 그래서 kamo-universe의 KamoIdentity 항상 deserialized is god=false와 god/dev quick-jump (SkyWorld) o...
거래 NoReply를 저장하지 마십시오
NoReply는 mailbox가없는 send-only 주소이지만, 모든 거래 여전히 IMAP append를 Sent 폴더에 보내면 noisy를 생성 각 전송에 AUTHENTICATIONFAILED 경고. saveToSent 플래그 추가 EmailSmtpService.send (실제 ma...
Case-insensitive 이메일 조회 그래서 재설정 이메일 보내기
비밀번호 복구는 입력하지만 findByEmailEmail은 저장된 이메일 (예 : Sage@KamoCRM.com)에 대한 케이스 감지 일치, 그래서 사용자는 결코 발견되지 않았고 재설정 이메일이 전송되지 않았습니다. 모두 전환 4 복구 조회 (이메일 개시, 질문 fetch/verify,...
SecurityService 내부 DNS에 프록시 암호 재설정
/api/recover 프록시는 api.kamocrm.com에 기본적으로, Traefik 경로 APIService (Remote Controller 없음) → 404 → "Something이 잘못되었습니다" /reset-password. SecurityService는 이러한 엔드포인트를...
Dovecot maildirs를 로컬 경로 PVC로 이동 (rclone/MinIO FUSE)
Maildirs는 hostPath /mnt/shared-files/email/mail에 있었습니다 — rclone FUSE 산 maildir를 안전하게 호스트할 수 없는 MinIO 객체 저장소에 의해 백업됨(atomic no atomic 이름, 파일 잠금 없음, fsync 내구성 없음....
Rclone/MinIO FUSE 대신에 국부적으로 환원 PVC에 MySQL datadir를 두십시오
Mail MySQL datadir (과 maildirs)는 hostPath /mnt/shared-files에 있었습니다. rclone FUSE 마운트는 MinIO 객체 저장소에 의해 백업, 이는 크게 또는 지속적으로 InnoDB datadir를 호스트합니다. 2026-06-13에 마운트...
Mailbox 목록 API 반환 UI 모양 ****************
GET /api/email/mailboxes는 raw entity (providerStatus, lastSyncedAt를 반환합니다. 회원 수 없음. 설정 UI는 ***********를 읽습니다. 상태는 항상 정의되지 않았고 모든 mailbox는 "pending"으로 렌더링되었습니다. ...
Org jumps를 통해 impersonation 감사 트레일
콜러가 이미 임의 세션이 될 때 (신 관리자는 행동 /network에서 다른 org에 들어가는 SUDO MEMBER ID를 나르는 또 다른 회원 sudo id없이 새로운 세션을 축소 - 정말 운전을 잃었다. Default sudoMember이 호출자 세션의 기존 SUDO MEMBER ...
Read + send-as에 대한 권한 기반 mailbox 액세스 권한을 부여
resolveForMailbox는 직접 MemberMailbox 할당을 통해만 액세스 권한을 부여합니다. 이렇게 mailboxes는 ***********를 통해서 지상에 놓았습니다 권리 threw NoSuchElementException -> "메시지로드" -********** 자주하...
프록시 미들웨어의 *** 쿠키에서 페이지를 중지
proxy.ts (다음 미들웨어) 리디렉션 모든 페이지 요청 없이 *** /logout에 쿠키. 세션 ID가 이제 sessionStorage에 살고 있기 때문에 — 문서 요청은 수행 할 수 없습니다. 로그인 후 모든 탐색. Server-side page-auth는 sessionStor...
쿠키를 터치 중지; auth 호출에 명시된 토큰을 보냅니다
모든 legacy-cookie 정리/이동을 찢는다. 토큰의 삶 sessionStorage (key ***) 및 X-***-Token 헤더로 여행, 이는 backend 이미 선호한다 — 다른 변경 사항. 로그인 후 서명이 auth-bootstrap fetches (/api/user-in...
합법적 인 *** 쿠키를 채택하지 마십시오. 대신
SessionStorage 스위치 배 후에 권리, 각 브라우저는 아직도 그것의 있습니다 이전 *** 쿠키. migration는 sessionStorage (및 서버 쿠키-fallback도 읽을 수 있습니다) — stale/expired Cookies then Server-side를 re...
All-networks 403s 때 내 네트워크에 다시
hasPlatformAdminAccess는 클라이언트 측 파생됩니다 (owner-of-session-org와 호스트-org-is-top-level). 자녀의 소유자는 세션 땅에 top-level host is mis-flagged as a platform admin, 그래서 /netwo...
백업 확인 작업 - DB-scoped 백업, MinIO 지역 us-west-ca-s-1, EXTERNALIOIMPLICITACCESS 부트 스트랩
로키 6.x SingleBinary는 0개의 확장 가능한 표적을 필요로 합니다; localhost (cert SANs)를 통해 crdb 실행
미터 제출 콩에 대한 esign 저장소 등록
EsignMeterSubmissionService는 EsignUsageRecordRepository를 필요로 합니다. @EnableJpaRepositories는 com.kamo.z.shared.esign.repos를 검사하지 않았으므로 컨텍스트 시작하기 패키지 추가 (이제는 @Entit...
Back metered add-on 가격과 빌링 미터
Stripe (>= 2025-03-31.basil)는 레거시 use type+scalee usage를 거부합니다. 미터로 재는 모형 (미터 가격은 미터에 의해 역행되어야 합니다), 그래서 USAGE BASED add-on 가격 생성 실패 — 사용 기반 청구를 끊기 (예 : sign.pi...
플랫폼 설정을위한 SUBSCRIPTION 시장을 선택하십시오
KamoCRM은 여러 시장을 소유합니다. *********** 그래서 resolveProductMarket는 SUBSCRIPTION-type (platform-access) 시장을 선택해야 합니다. 오히려 첫번째 활동적인 것 보다는. 레거시 KamoCRM-titled-market 유지 ...