- Shipped
- 15 พฤศจิกายน 2569 เวลา 05:44 UTC
- Author
- Kamo
- Commit
- d42165b
เจ้าของ 2026-11-14: 'พระเจ้าคือพระเจ้า ไม่มีอะไรควรหยุดพระเจ้าจากสิ่งใด' - **************** เป็นทางข้ามพระเจ้า GD (หรือหน้าต่างเปิด) ผ่านเข้าไป ทุกองค์กร วาระการทำงานที่ได้รับมอบหมาย (SUDO_ MEMBER_ ID: ผู้ใช้ระบบ / การแสดงตัว) ผ่านเข้าไปในหน้าต่างได้เท่านั้น - ตัวตนของผู้ใช้ระบบเป็น god โดยการสร้าง ดังนั้นมัน GD ไม่ใช่ของผู้ปฏิบัติงาน - ทุกบายพาสใช้มันในตอนนี้ รวมถึงเกตที่เคยใช้กับหน้าต่างเท่านั้น org ทำลาย/ปรับปรุง/แบรนด์, PHI ตรวจสอบ + PHI ขอบเขต, ตัวเลือกองค์กรลูก, ความปลอดภัยของสมาชิก (ระดับการเข้าถึง, โปรโมท, ผู้นำ), พื้นหลังของธีม, เครื่องพัฒนา, ผู้ปฏิบัติงาน MLOS, SessionRights.hasOrGod / TenantRightInterceptor, ClinicalRightsGuard, BaseLosController, บทบาทด้านความปลอดภัย วิทยากรการตั้งค่าองค์กร สาขาโดเมนย่อย โดเมน เว็บไซต์การตลาด ข้อกำหนดการแก้ไขบัญชีผู้ใช้, การแสดงตัว (ประตู same- org) และสิทธิ์ของแพลตฟอร์ม (PlatformRightsService -> / network impersonate door; SystemUserEntryPolicy) - การผ่านในองค์กรผู้เช่า (ไม่ใช่องค์กรของ PlatformOrgIdCache) ถูกตรวจสอบโดย GodAccessAudit: หนึ่ง phi_ access_ log บรรทัดต่อคำร้อง (GOD_ ACCESS: <method> <path>, platform_ staff), เขียนออกมาจากเส้นหลังแถว ไม่เคยปิดหรือโยนเข้าไปในประตู - ลบการปฏิเสธที่บล็อก god: MlosConfigController SI- loan- access denial ภายใต้ โหมด god, KamoOAuthConsentService ปฏิเสธวาระงาน god- window, RpmWriteGate ปฏิเสธ เซสชันของ GD เซสชันที่ปลอมตัวจะถูกปฏิเสธในทั้งสามเซสชัน (การรับรองหรือ ความยินยอมจะใช้ชื่อของคนอื่น) - ปรับปรุงการทดสอบจาก 'GD เพียงอย่างเดียวถูกปฏิเสธ' เป็น 'GD เพียงอย่างเดียวผ่าน; ไม่- GD ปฏิเสธ'; ใหม่ GodAccessAuditTest และ ****************