- Navios
- 23 de setembro de 2026 às 04:05 UTC
- Autor
- Kamo
- Enviar
- b2fef64
/api/computadores/agentes hospedados/** -> Serviço de computação. A política de rede de um computador hospedado nega o cluster inteiramente — nenhuma base de dados, nenhum serviço, nem mesmo cluster DNS — então a única maneira para a máquina virtual de um inquilino dizer a Kamo alguma coisa é para fora para a internet e de volta através do api.<domínio> como qualquer outro cliente. Tudo o mais sobre um computador é empurrado para ele; Este é o único caminho de entrada. O segredo é o ponto. Seus irmãos em /api/hosted-computers/ são a API de gerenciamento interno: atribuir um computador, redimensionar um, apagar um, ler a capacidade de outro inquilino. Este portal SecurityConfig é totalmente comentado, então um caminho encaminhado é público e o serviço upstream possui o auth — um wildcard aqui publicaria uma API de criação de VM na internet. Esse é o mesmo erro. /api/bulktext/inbound/** existe para evitar, e a razão pela qual a superfície do agente foi feita uma criança de /agent Em vez de um irmão das rotas de gestão. em vez de em frenteWebhook: ao contrário de um webhook portador não há assinatura de terceiros sobre o bytes brutos, e a credencial é uma autorização comum: Cabeçalho do portador — um segredo girado por computador em cada velório, que a ComputeService verifica contra aquele computador. O ponto final é apenas telemetria escrita cuja resposta não carrega nada sobre a organização, então uma credencial levantada do próprio desktop de um inquilino compra a capacidade de postar a figura de armazenamento do desktop e nada mais.