- Szycy
- 15 sierpnia 2026 01:50 UTC
- Autor
- kamo
- Pochęt się
- 9a5b516
Piąta gromada. Zapleczem Notatek jest KBService, a nie SecurityService: podmiot Siedzi w podkazaniu donotmodify/dao/fasy/bezpieczeństwo/i kamo-internal proxies /api/noty/- przez forwardToApi, która nie nazywa żadnej usługi, więc szukaj, aby znaleźć każdy Czas. NotesController nie zamknił nic na żadnym z dziesięciu punktów końcowych. ZOBACZ DODIE_NOTES Brama tylko dla klienta w navRegistry.ts, więc przeglądarka ukryła aplikację i obsługiwane API W każdym razie tak czy inaczej, prawa CRUD nie ogwarantowały nigdzie. Cała dziesiątka bierze teraz prawo, że Nazwij je, bez rozstawienia – żaden członek nie posiada VIEW_NOTES bez praw do pisania, Istnieją tylko trzy nuty i obaj właściciele posiadają wszystkie cztery, więc nic nie jest stracone. SHARE_NOTES i MANAGE_NOTES_SETTINGS pozostają na tej liście z dowodami Nagrane: notatki nie mają żadnego udostępnienia wzorowanego nigdzie - żadna kolumna, nie ma pola DTO, nie Tabela, bez punktu końcowego, brak interfejsu użytkownika i klucza treści na jednego właściciela, który sprawia, że udostępnianie Problem z ponownym kluczem - i nie ma żadnej powierzchni ustawień notesu. Obaj są Obudowa czatu-kanałowego zamiast grubego, więc należy je usunąć Zamiast wdrażać. Nie zrobione tutaj: usunięcie wartości enum osiąga wspólne-lib I pali id na stałe, a to nie jest zmiana, aby się spieszyć. Zapisuje również, że SessionHelper.hasRight w KBService zawiódł, który został otwarty Prawa do bazy wiedzy niniejszego dokumentu wzywa do "w pełni egzekwowanego (7/7)" wyłącznie Dla dzwoniących, którzy przypadkiem nosili listę praw zaludnionych.