- 已装运
- 2026年7月7日 04:40 UTC
- 作者
- Kamo
- 提交
- e3ac6c7
安全隐患的两个问题 1. Enter-as-System-Member以"没有加入该组织"失败. 为每个孩子提供保安服务。 所有 Orgs 的安全 提供者 id 有 被指向顶层的 KamoCRM org,但系统用户故意 那里没有成员(SystemUserBackfillService 跳过是 top level),所以 EnterAs Captain 中的供应商会员端门总是失败. 检测数据返回后,每个Og自点(5个Org的标记与他们的 自有域未受影响; 唯一使用 *.kamocrm.com 子域名登录的鼠类 依赖于镜像的登录历史为零). 新的小猩猩现在自我点数 默认; 只有 web-alias subdomain 子域孩子继承父方的提供者 (组合键它们的"<alias>.<parentdomain>>"登录解析需要). 2. 完全接入管理人(如选项一所有人)认为选择有限: 成员 right 应用在角色右键计数时被冻结 最近一次编辑成员名单。 角色权利同步服务在 enum 正在增长, 但从未重新缩放成员应用快照; 只有系统 用户通过自己的靴子回填逃避. 新的成员权利Backfill Service 将每个成员的应用权限重新缩放 启动(在角色权利同步后),通过现有的块/交易 **************** 同上;逐一失败.