- 已发运
- 2026年11月15日 09:56 UTC
- 作者
- Kamo
- 承诺
- 02be635
- POST **************** (MANAGE_SIGN_IN_METHODS ) : 登录规则更改草案将影响哪些用户 — 需要一个电子邮件代码, 锁定, 丢失通行码, 失去一个链接的外部帐户, 需要两步设置, 管理员需要一个 passkey — 只计算真正的活跃用户(绝不计算系统/假/神/SI ) , 每个桶最多可有 8 个成员 ID 草稿在一个分离的副本上通过与保存相同的 applyChanges。 - GET **************** (VIEW_ACCESS_LOGS 或 MANAGE_ACCESS_RULES ) : 登录尝试 每个国家的组织和区块,一个组织+有时间限制的聚合,用国家中心点作为地图针。 - GET * * * * * 执行开关要求的工具平面准备状态,用于计量器。 - 每月访问审查: 一个单独的调度器在第一天(06:15 UTC)问每个组织的 VIEW_ACCESS_LOGS 持有人 上个月处理健康记录或有PHI读取(MONTHLY_ACCESS_REVIEW,仅计数,每组织+月一次通过 org_access_reviews 的唯一密钥 ) ; GET /api/security/access-reviews 和 POST /{month } / confirm。 - GET /api/security/posture(任何安全权 ) : 两步,警报规则启用,过时密钥,强制披露,PHI边界。