- Отгружено
- 15 ноября 2026 г. в 00:15 UTC
- Автор
- Kamo
- Завершение
- 7bd86bf
GD - это право; для обхода требуется GD И не истекший godModeActive. ~30 ворот рассматривал только GD как байпас (ClinicalRightsGuard PHI gate, BaseLosController.hasGod и его ~75 подклассов, LeadController, LeadViewGate, AccountController, Feature, GeoBlock, AccessRule, AccessLog, DetectionRule, MemberSecurityAction, POS, CommerceMarket, EventSound, ContactEffect, LeadImport, MarketingEmailRecipient, MemberController, PictureFrame, MobileDeviceAdmin, SecurityModelMarket, PageTransition, RightsDiagnostics, олицетворение двери same-org, Служба взаимодействия с членами). Один помощник: **************** (GD + godModeActive + unexpired stamp; tolerant of Redis string forms). Встроенные проверки обоих флагов теперь проходят через него чтения преднамеренной пригодности используют GodModeSession.isGodEligible и именуются в сайт вызова: PasswordChangeController (владелец 2026-06-15), DesktopSsoController (KamoDesktop предоставлен сотрудникам, имеющим право на получение доступа), RpmWriteGate и PhiAccessAuditor (только отходы/маркировка - чем шире набор, тем безопаснее).
