Reject cross-org satış ajanları; geniş bottrap önbellek otobüs

FixMediaService
Shiked
19 Temmuz 2026 01:45 UTC
Yazar
Kamo
Commit
a3625c3

satışAgentId, istek gövdesinden kontrol edilmedi, bu yüzden bir haç-org veya dangling agent id bir WebChatIntegration'da depolanabilir. Güvenli başarısız oldu sadece Çünkü AIService ajanı bir org-scoped gözlüğü ile geri okur - veriler bulundu yanlış ve patlama yarıçapı farklı bir kontrol tarafından yerlenecekti Servis. Bu bir yetki sınırı bırakmak için kırılgan bir yer, bu yüzden bu Şimdi yazıya uygulanır: Bu ya dag’in kendisi reddedilmez. Ayrıca, {designConfig'den gelen kaplama önbellekleri de genişletilebilir}Her şeye izin verdi. Alan widget bottrap aslında hizmet eder (aiEnabled, insanEnabled, SatışAgentId, atamaMode, adı). Önbellek bugün açıklanmamış bir no-op. Bu yüzden dar liste zararsızdı, ancak sessiz bir durgunluk boğası olacaktı Önbelleğin bulunduğu an - önceki ajan veya veya bir widget hizmet eden Yol boyunca, açık bir neden olmadan.

Tüm değişiklikler

Kargoyu gördüğünüz gibi?

İş alanınızda bu güncellemelerden her biri otomatik olarak. Ücretsiz başlayın ve haftadan sonra büyümesini izleyin.

Sonsuza Kadar Ücretsiz BaşlangıçFırsatları Görüntüle