- Shipped
- 15 de agosto de 2026 às 06:03 UTC
- Author
- kamo
- Commit
- 66d4c13
Um chip levava duas verdades diferentes e enganava em direções opostas. Não construído significa que nada verifica o direito e concedê-lo não faz nada. Superado significa que a capacidade é real e fechada, sob o nome de outro direito — concedendo um ainda não faz nada, mas excluir seria errado eo administrador precisa para saber qual o direito de conceder. As quatro entradas são as que a auditoria estabeleceu: GESTÃO SCHEDULES em GESTÃO TIMECARDS, porque a guia de assistência usada para abrir em VEZ SCHEDULES e cada aba HR foi posteriormente dado um direito próprio; CREATE EMPREGO e DELETE EMPREGOES sob GESTÃO MEMBERS, porque um empregado é um membro com registro de emprego e não há funcionário CRUD endpoint. A lista é curada à mão, ao contrário do gerado anota, e deliberadamente assim: nenhum analisador pode dizer "supersed" de "ninguém o construiu ainda". Composição não remover uma direita de UNENFORCED RIGHTS — nada passa para um cheque de qualquer maneira — assim O teste de paridade com a auditoria autorizada não é tocado. Dois guardas evitam que a anotação apodreça num comentário velho. Um direito que é o que colocaria dois chips contraditórios num interruptor. E o direito de cobertura não deve ser ele próprio decorativo: a mensagem é "grand X instead", assim que um X morto enviaria o administrador um passo mais longe de uma permissão de trabalho. Vale a pena fazer isso antes da próxima RH chegar. Dois destes quatro eram um. check longe de ser excluído durante a auditoria precisamente porque o editor disse Estavam mortos.