- Enviado
- 15 de novembro de 2026 às 00:01 UTC
- Autor
- Kamo
- Confirmação
- db5cc74
O OTKValidationFilter resolveu o X-OTK com um GET simples e nunca o apagou, então Uma chave capturada é reproduzida para todo o seu TTL. Ela agora é resolvida e gasta em um atomic Redis GETDEL. Nenhum chamador reutiliza um OTK contra o VOIPService: kamo-internas BFF mints um por pedido, o plano de ferramentas e uso móvel X-***-Token, e o gateway tira x-otk. **************** e **************** ignorado em GD (elegibilidade) sozinho; eles agora exigem uma janela de modo de deus aberta via **************** como todos os outros portões aqui.