- Shipped
- 12 listopada 2026 01:16 UTC
- Author
- Kamo
- Commit
- 71239fe
- POST **************** i /resume proxy transfer-token MediaService mint/redeem przez zwykłą bramkę (klucz witryny, pochodzenie, zakres PUBLIC_CHAT) i lądowanie na ścisłym Budżet wskaźnika tworzenia sesji (3/min na IP). - GET /bootstrap przekazuje swoje zapytanie, więc ?memberId= (id członka osadzenia) dociera do MediaService. - OriginMatcher toleruje ukośnik końcowy na wpisie listy dozwolonych: Pochodzenie przeglądarki nigdy go nie ma, Więc "https://www.acme.com/" odrzucał tę samą stronę, którą nazwał.