- Navios
- 6 de setembro de 2026 às 18:40 UTC
- Autor
- Kamo
- Enviar
- 35e72c4
Os usuários alcançaram a identidade de vidro de ruptura. UserAdminController guardado apenas o usuário do sistema, de modo que um titular não-deus poderia desativar uma conta deus e revogar as suas sessões ao vivo, reescrever os seus identificadores de entrada, ou enviar uma senha reset para ele — cada um deles uma maneira de desarmar as pessoas que o desfazia. O console já desenhou a linha como intocável e disse isso em um comentário; nada atrás da tela concordou. GodAccountGuard aplica a regra de pares PlataformaAdministradorController já segurado sobre uma plataforma de deus DIREITOS para a conta esses direitos penduram. A conta era a mais fraca das duas portas: tomar a senha de alguém é um Superset de tomar seus direitos. Guarda todos os cinco caminhos escritos, e O braço PLATFORM ADMIN do UserAccountEditPolicy, que é o outro direito superfície — atualização de identidade do perfil do membro e endereço pessoal endpoints. As leituras permanecem abertas, para que o console possa explicar a recusa. O alvo falha fechado e o chamador falha em aberto, deliberadamente: uma linha que não pode ser lido é deus, uma linha que não existe, e um chamador que não pode ser resolvido não é. Só sempre levantar uma restrição é que decide Para onde cada lado vai. A imitação tem o mesmo alvo recusado, sem qualquer paridade. A A porta do Cross-org sempre recusou um deus. a porta do mesmo-org atrás da página de configurações nunca fez, o que o tornou mais barato das duas entradas. Se passar por um deus dá a última chamada da plataforma de volta, por isso não admite exceção — nem mesmo para outro deus. Respostas agora carregam chamadaIsGod, e a carga útil membro carrega contaIsGod para um leitor que é elegível para Deus. Sem eles, a consola tem de trancar todas as linhas de Deus. para todos, incluindo a pessoa com direito à edição.