- Порезанный
- 3 августа 2026 г. в 04:04 UTC
- Автор
- Kamo
- Обещать
- 6d363c0
Запись и воспроизведение голосовой почты проверили аренду и ничего больше: любой участник Орг-владелец может вытащить любой вызов в нем, включая транскрипт, на расширениях, которые Они не были их. Требовать VIEW CALL LOGS напрямую не было вариантом — право может Они существуют в числе и никому не предоставляются, поэтому включение их для всех Смартфоны вдали от участников, использующих его сегодня. Поэтому правоприменение ограничивается границей соблюдения, которая делает это необходимым. Для организации с набором handlesPhi, запись аудио, дорожки на ногу, аудио голосовой почты и транскрипт, находящийся внутри метаданных записи, требует права; отказ является 403 и приземляется в следе аудита PHI через существующие регистраторы пути отказа, поэтому Прощупывание видно. Для любой другой организации — все они сегодня — ничего не меняется. Это как раз то, что ************ *** *** . Известное следствие: ?st=стрим-токен сессия несет только (orgId, memberId), так что Под арендатором PHI путь аудио-метки не закрывается, пока токен не несет грант. Записано в тесте, а не оставлено для обнаружения.