- Shipped
- 15 de agosto de 2026 às 07:07 UTC
- Author
- kamo
- Commit
- a6112b5
§12 concluiu que Kamolos não tinha implantação e que, por conseguinte, era livre, e o representante da LOS repetiu a alegação numa observação. Ambos estão errados. O serviço é executado como kamowslos- implantação, seguindo a mesma convenção kamows* que qualquer outra infra-estrutura, e a verificação que concluiu de outra forma procurou kamolos- implantação. kamolos-service — o que realmente não tem vagens — é o aplicativo voltado para o mutuário atrás do myloan.* rota, uma coisa completamente diferente. O mesmo modo de falha que o canal de chat grep e o analisador de vendas, pela terceira vez: uma ferramenta respondeu a uma pergunta ligeiramente diferente da que estava sendo perguntou e retornou uma resposta errada confiante. O que muda. A correção de org-scoping pousou hoje mais cedo é de carga, em vez do que precaução — LoanController.get(uid) tinha estado a devolver qualquer empréstimo por id para qualquer pessoa que ligue para um serviço com 15 empréstimos reais, durante 78 dias. O ProxyHmacFilter está desligado em produção: nenhum LOS PROXY HMAC ENABLED na implantação e nenhum segredo LOS na espaço de nomes, então X-Org-Id não está assinado. E os ~15 controladores ainda faltam org O scoping é uma exposição ao vivo, não um futuro. Limitado, e vale a pena ser preciso em vez de alarmante: kamowslos-service é ClusterIP sem IngressRoute, e o proxy constrói seus cabeçalhos do zero e tira o X-Org-Id da sessão, pelo que um navegador não o pode injectar. A diferença é explorável de dentro do cluster, não da internet. Ninguém foi trancado para fora pelo portão PLOS — esses direitos são mantidos pelos mesmos 14 papéis de administrador uma semente teria sido alvo. Foi sorte em vez de julgamento. e o documento diz isso. Habilitar o HMAC é um lançamento ordenado de dois repo, não uma bandeira: o kamo-internal deve iniciar assinando antes de KamoLOS iniciar a validação, ou cada pedido de empréstimo quebra. Gravado em vez de fazer, porque é infra-estrutura viva com empréstimos reais sobre ele.