- Navios
- 14 de outubro de 2026 às 16:19 UTC
- Autor
- Kamo
- Enviar
- 2c949d1
BillingService levou X-God-Mode-Active plus users.is god como modo deus, e kamo-internal copiou esse cabeçalho diretamente do navegador, então um deus-elegível O operador manteve o modo deus sem janela, sem justificação e sem validade. O GodModeVerifier agora lê a sessão *** do chamador do Redis (id reencaminhado como X-***-Token) e requer GD, GodModeActive e um inexpirado godModeExpiresAt para o mesmo membro, plus users.is god. O cabeçalho é não mais tempo ler em qualquer lugar: conta e escopo de grupo, rotas de administração de plataforma, Guarda Enterprise e o armazenamento de orgs.
