Changelog
Was ist neu?
Jede Verbesserung an der Plattform, wie sie geliefert wird.
· MCPGatewayService
Die Webanalyse der Organisation für SIs: Websites, Traffic, Top-Seiten und Quellen (SITP TP16)
analytics_list_websites, analytics_website_stats (Ansichten, Besucher, Besuche, Bounces, Zeit vor Ort, Zeitraum vorher, wer ist jetzt eingeschaltet), analytics_website_metrics (Top-Seiten, Ein-/Austrittsseiten, Referer, Kampagnen, Veranstaltungen, Orte, Geräte, Sprachen, Kanäle). VIEW_ANALYTICS am Gateway und drinnen Kamo-Analytik: AnalyticsClient tauscht einen einmaligen Schlüssel mit dem *** des Anrufers gegen den Anrufer selbst Träger-Token (POST /api/auth/otk), das seit SITP TP02 das Mitglied als sich in seinem selbst einschreibt Das Team der Organisation und lehnt jeden ohne das Recht ab. Nur Aggregate: keine Besucherkennung, Sitzungen oder Wiederholungen.
· kamo-internal
Die benötigte Gerätekarte des Studios
Das DNS-Studio listet "Geräte" als erforderliche Kernplatte mit dem Router-Symbol, so dass jeder Organisation mit eigener Domain wird nach Geräten gefragt.<domain": der Host die kamo-iot share pages werden an angedient. Es spiegelt die KnownAliases von SecurityService (die Geräte in der gleichen Änderung erhält) und überarbeitet die gehaltene SP04-Begehung f2b11bf81, deren Karte sagte iot: das Etikett ist kundenorientiert, so es ist "Geräte", und die Worte der Karte **************** nie sagen IoT (Besitzer 2026-10-18). vitest sammelt App/Setup, so dass der Katalogtest läuft.
· kamo-internal
Reservieren Sie die Geräte Alias, nicht iot
Die Kamo-iot-Shak-Seiten werden an Geräten serviert.<domain" (Besitzer 2026-10-18: der Host ist Kunden-Vorbereitung, und "IoT" ist ein Fachbegriff), so dass die neue Organisator Assistentin weigert sich, die alias "Geräte" vor Ort, wie es die OrgAliasPolicy von SecurityService tut, statt "iot". Share-Link Test-Befestigungen bewegen sich auf devices.acme.com.
· MCPGatewayService
Gerede Berichtsansichten für SIs: Liste, speichern, löschen, teilen und reports_run von viewId (SITP TP16)
reports_list_views, reports_save_view (erschaffen oder ändern; eine Änderung behält, was sie nicht nennt), reports_delete_view, reports_share_view (SHARE_REPORTS; der Endpunkt ersetzt die Liste, so dass das Tool ausliest es und fügt nur, was genannt wurde, hinzu oder entfernt es, alles, wie ReportViewController sie überprüft. reports_run nimmt viewId: die gespeicherte Anfrage der Ansicht, geändert durch Params und groupBy, wie die Studio-Bar ändert es. Ein Blick hält Einstellungen, nie Zahlen: Wer eine gemeinsame öffnet, führt sie zu seinen eigenen Rechten.
· kamo-shared-library
Das kamo-iot Host Label ist Geräte, nicht iot
DomainAliasType.IOT behält seinen internen Namen, trägt aber nun das kundenorientierte Label "Geräte" (Besitzer 2026-10-18: "iot" ist ein Fachbegriff; URLs sagen Geräte). löst daher die Org, die <domain" (OrgResolutionService.byHost) besitzt, und iot.<domain" ist nicht mehr eine Plattform Host. Keine org_domains-Reihe enthält einen iot alias (DataLoader lief nie mit ihm auf ein Live-Org), also wird nichts umetikettiert. Die Share-E-Mail-Beispiel-Link und Report-Befestiungen folgen.
· SecurityService
Geräte sind ein Standard-Alias
Erforderlich wie Karrieren und Computer: Die Aufzeichnung ist, was Shared Device Access Open macht überall. Die Kami-iot-Aktienseiten werden an Geräten ausgeschenkt.<domain"; das Label ist kundenorientiert, so ist es "Geräte", nie "iot" (Besitzer 2026-10-18). KnownAliases, SSL_PROBE_LABELS und Studiospiegel in DomainAliasContractTest gewinnen. Landet nur nach Geräten.kamouniverse.com antwortet über vertrauenswürdige TLS (kamouniverse.com nur: kamocrm.com ist eine Marketing-Website). Überarbeitet die gehaltene SP04 4b356087, die iot hinzugefügt.
· SecurityService
Reservieren Sie die Geräte Alias, nicht iot
Die Kumo-iot-Aktienseiten werden an Geräten serviert.<domain" (Besitzer 2026-10-18: "iot" ist ein technisches Begriff; alles, was Kunden-Vorbereitung sagt Geräte). OrgAliasPolicy Reserven "Geräte" anstelle von "iot" so keine Organisation kann das Label (0 von 48 orgs verwenden entweder heute). Die Host-Tests bewegen sich mit es: devices.acme.com löst die org hinter acme.com (DomainAliasType.IOT trägt jetzt "Geräte", Shared-lib), und Branding-Antworten von den Geräten Host.
· kamo-shared-library
PREPARE_COMMISSION_PAYOUTS (570), komponieren einen Auszahlungsentwurf, ohne ihn zu senden (SITP TP18)
MANAGE_ORG_FINANCES komponiert und sendet eine Provisionsauszahlungscharge, und eine SI kann sie nie halten (AiRightsFloor), so dass eine Finanzierung SI konnte nichts für eine Person zu überprüfen vorzubereiten. Dieses Recht öffnet die DRAFT Charge und fügt, ändert oder entfernt seine Zeilen; Senden, Entleerung einer ausgestellten Linie und Stornierung eines Rückzug halten MANAGE_ORG_FINANCES / APPROVE_ORG_PAYOUTS. Ein Kind von VIEW_ORG_FINANCES neben MANAGE_ORG_FINANCES (Vorbereitung darf nicht implizieren, Ausgabe), gesät von MANAGE_ORG_FINANCES von SecurityService so dass jeder, der eine Charge komponiert heute noch kann. RoleRightHierarchyTest: 403 Werte, 279 Kinder; Wurzeln und Standalone unverändert.
· MCPGatewayService
Eine SI liest ihre eigene und ihre gemanagten Mitglieder und storniert ihre eigenen Warteschlangensendungen (SITP TP20)
Eigentümerentscheidung 2 (2026-10-18). Elf AI_ONLY-Tools, jeder nennt den eigenen Dienst als SI selbst (eigene Sitzung; neue KamoService.KAMOAI Tür), die sie wieder ausweitet (kamoai-service SiOversight, KBService SupervisionPolicy.siManages): - workforce_roster, workforce_get_member, workforce_list_runs, workforce_get_run, workforce_explain, workforce_list_calls (nur lesen: keine **************** - collab_list_outbox, collab_cancel_outbox (nur die SI-eigene Warteschlange; UPDATE_RECORD) - approvals_list (meist | verwaltet), Genehmigungen_get (nur lesen: Entscheiden bleibt menschlich) - Checklisten_list_for_member (VIEW_NOTES; ein Mitglied, das SI verwaltet, SI oder Person) Zusammenfassungen, gehaltene Nachrichten, Anrufe und Genehmigungsentwürfe sind unbeschriftete Inhalte (CP07); Dienstplan und Werkbank sind NOT_CONTENT Status. workforce_ schließt sich den statischen Präfixen an. Wachen und die vier Werkzeuge/Listengolden regeneriert: Sie erhalten genau diese elf Werkzeuge.
· MCPGatewayService
Pläne & Abrechnung für SIs: Plan, Katalog, Konten, Sitze, Rechnungen, Nutzung, Anbieterstatus, Sitzplatzweisung und Entfernung (SITP TP18)
Neun Billing_* Tools (BillingPack) durch die Abrechnungstür des SecurityService (SITP TP02) BillingRelayController; TP18 hat den Lizenznehmer-Schritt hinzugefügt und die Nutzung liest sich) als SI-Mitglied: - billing_my_plan (eigener Plan, Abdeckung, Sitzplatzberechtigung, Warnungen: warum "dies braucht einen lizenzierten Sitz"), billing_catalog (Märkte, Pläne, Add-ons, Promotion); kein Recht. - billing_get_account (Konten; eine mit ihren Abonnements und Mitgliedern), billing_list_seats (Abonnement-Mitglieder und Lizenzen), billing_list_invoices (ohne Hosted-Payment oder PDF-Links oder Prozessor-IDs), billing_usage (Mailboxen, Erweiterungen, Speicher): VIEW_ORG_BILLING oder MANAGE_ORG_BILLING, wie BillingService und die Tür entscheiden. - billing_provider_status: die Gesundheits- und Synchronisierung des Rechnungsanbieters (MANAGE_SUBSCRIPTION_SETTINGS); nie ein Beglaubigungsschreiben. - billing_assign_seat (COMMIT_PRICING: ein Sitz ist Geld; macht das Mitglied zuerst zum Lizenznehmer benötigt) und billing_remove_seat (DELETE_RECORD): MANAGE_ORG_BILLING; aus eigener Initiative ein SI fragt zuerst eine Person. Zahlungsmethoden, Kauf oder Stornierung von Sitzplätzen, Planänderungen, Abrechnungsgruppen und Kostenarten sind nie gebaut. Abrechnungslesungen sind unbeschriftete Artikel (privat für den Hauptdarsteller des Laufs); die goldenen Werkzeuglisten Gewinnen Sie genau diese neun Werkzeuge.
· KlusterServices
Der Share-Host ist Geräte.<domain", und nichts auf kamocrm.com
Besitzer 2026-10-18: "iot" ist ein Fachbegriff, so dass der kundenorientierte Gastgeber Alias für kamo-iot ist "Devices", und kamocrm.com ist nur eine Marketing-Website. Geräte.<parent& (BROWSER_ONLY_ALIASES) anstelle von iot.<parent&, nie sät es unter kamocrm.com, und pre-seeds devices.kamouniverse.com allein (iot.kamouniverse.com und iot.kamocrm.com fallengelassen). Die Verfügbarkeitssonde sieht ************ nur. Der PDB behält seine app name kamowebiot (interne Namen bleiben).
· KBService
Eine SI liest die Checklisten eines von ihr verwalteten Mitglieds (SITP TP20)
Eigentümer Entscheidung 2 (2026-10-18): eine SI kann die Arbeit der Mitglieder sehen, die sie verwaltet, SIs und Menschen gleich, nur lese. GET **************** beantwortet jetzt eine SI-Sitzung (von sich aus intelligenceType, nie der X-Kamo-Actor Header) mit VIEW_NOTES für ein Mitglied, dessen Org-Grafik Management-Kette hält es (SupervisionPolicy.siManages, KamoCollab CP02); 404 für alle anderen, wie vorher. Die SUPERVISE_AI_MEMBERS + Überwachungsregel bleibt unverändert.
· MCPGatewayService
Timecards, Urlaub, Pausen und Anwesenheit, Gehaltsabrechnungen und Provisionsleser für SIs (SITP TP18)
25 Werkzeuge, so ein SI tut in HR -. Teilnahme, Gehaltsabrechnung und meine Kommissionen, was eine Person tut, innerhalb seine Rechte, durch SecurityService's TimecardController, PayrollRelayController, PayrollProvidRelayController und CommissionController als SI-Mitglied (s OTK): - timecards_* (TimecardsPack): my_status, get (eine Karte und ihre gesamte Genehmigungspur), approval_queue (der Linienmanager), list_punches (Tag oder Reichweite), Dienstplan (oder die HR-Zusammenfassung), list_Ausnahmen, pto_balance, list_breaks, Anwesenheit; und die kostenpflichtigen Acts genehmigen (APPROVE, APPROVE_ON_BEHALF, SEND_BACK, UNAPPROVE), correct_punch (CORRECT / VOID / INSERT), vive_exception, use_pto, just_pto, decide_break (PAID / WAIVED / DISPUTED), die COMMIT_PRICING (APPROVE_BEFORE: Auf eigene Initiative fragt eine SI eine Person; eine zitierte Anfrage ist die Genehmigung) und excuse_attendance (UPDATE_RECORD). SecurityService entscheidet über die Zeitkartenkapazität von der Sitzung (Payroll, Manager rechts oder Linienmanager) und überprüft es dort; ein Linienmanager hält kein Recht, also diese Werkzeuge nennen keine. Eine SI handelt nie auf Zustimmung seiner eigenen Karte; Vorlage und die Bescheinigung von Pausen (die eigenen Aussagen des Mitarbeiters) werden nicht angeboten. Jeder Grund steht auf der Lohnnachweis, also sind diese offengelegt (NOTE/SHARE an das Mitglied und MANAGE_TIMECARDS Inhaber). - payroll_* (PayrollPack): list_periods (+ enge Bereitschaft und Exporthistorie mit FINALIZE_PAY_PERIODS), export_dry_run (eine Lektüre: nur Summen), cost_report, compliance_report (Runden, Pause Prämien, Anpassungsprüfung, Evidenzpaket eines Mitglieds), provider_status (Gesundheit, läuft, versendet; nie eine Anmeldepflicht). Generierung, Schließen, Abschließen, Wiedereröffnung, Beschlagnahme, Umkehrung und Versand bleiben einer Person. - commissions_* (CommissionsPack): my_summary (Balance, Ledger, Chancen), my_withdrawals, list_batches und list_withdrawals (VIEW_ORG_FINANCES, MANAGE_ORG_FINANCES oder APPROVE_ORG_PAYOUTS). Auszahlungen, Auszahlungen, Batch-Sende und Line-Sout-Neig werden nie gebaut. HR-Lesungen sind unbeschriftete Artikel (keine Datensatz Art Namen einer Zeitkarte oder ein Gleichgewicht: privat zu laufen Prinzip). COMMIT_PRICING bleibt in ApprovalsPack.DECISION_ONLY mit FINANCIAL_TRANSACTION (als TP17 Regeln); die goldenen Werkzeuglisten erhalten genau diese 25 Werkzeuge.
· SecurityService
Die Abrechnungstür macht ein Mitglied zum Lizenznehmer vor einem Sitz und liest die Nutzung für die Org-Abrechnungsrechte (SITP TP18)
BillingService's LicenseService.assign verweigert jeden, der nicht bereits Lizenznehmer der Abonnement, so dass der Platz des Relais allein kein neues Mitglied besetzen könnte. POST **************** gibt jetzt den einen Schritt weiter nach Sitz-Write-Gate (Besitzer oder MANAGE_ORG_BILLING): es setzt immer istLicensee, und liest das Mitglied aktuelle Zeile zuerst, so dass ein Abonnement-Manager bleibt ein (BillingServices hinzufügen schreibt beide Flags um); Niemand wird hier jemals zum Manager gemacht. GET ************ und /storage/(summary|history): Organisationsmessung. BillingService beantwortet sie von X-Org-Id allein, so fragt diese Tür die Besitzer oder VIEW_ORG_BILLING / MANAGE_ORG_BILLING. Die Kostenmodi und die Sicht auf die Plattform speichern bleiben unbefestigt.
· kamo-internal
Spiegeln die SITP TP02 Rechte (440-442) und ihre Eltern
MANAGE_ANALYTICS unter VIEW_ANALYTICS (Analytics ändert sich, jetzt, da jedes Mitglied sich als selbst) und VIEW_ORG_BILLING mit MANAGE_ORG_BILLING unter ihm (Organisationsabrechnung für Nicht-Besitzer). Display Strings passen RoleRightType.java genau; kein App-Service-Typ, so dass sie mit sitzen die anderen Systemrechte. RECHTS_PARENT 276 - 278.
· MCPGatewayService
Zitate, Servicearbeiten, Bestellungen, die Handelspipeline und Katalog, Abonnements und reservierte Möglichkeiten für SIs (SITP TP17)
86 Tools über SecurityService als SI-Mitglied, jedes rechts dort überprüft sowie hier: - quotes_*: finden, lesen (Teile-Links tragen nie ihre Adresse), erstellen, bearbeiten, überarbeiten, abbrechen, drehen akzeptiertes Angebot in eine Bestellung senden (Kamo mailt den Kundenlink: SEND_EXTERNAL_EMAIL, Outreach Gate), ziehen Sie einen Link zurück. Kein Schreiben trägt eine Gesamtsumme. - service_*: Arbeitsaufträge (finden, lesen, öffnen, bearbeiten, Status, Arbeits-/Teile Linien, Notizen, Verkäufer), der Preis Aufgabenkatalog (suchen, lesen, speichern, löschen), Service-Anfragen (finden, erhöhen, akzeptieren: COMMIT_PRICING) und ihre Lieferanten Arbeitsaufträge. Die Abmeldung eines Jobs und die Uhr eines Besuchs bleiben menschlich. - orders_*: Entwürfe finden, lesen, erstellen und bearbeiten (Gesamtsummen von SecurityService zusammengefasst), Status (PAID/REFUNDED sind FINANCIAL_TRANSACTION), Rücksendungen (Zustimmung ist Geld), Erfüllungen, Noten (nie kundenübergreifend). - commerce_*: Märkte, Pipeline (HEALTHCARE links im EHR), Produkte, Lager und Anpassung, Produkte gespart, Sendungen, Auftragsentwürfe, Rabatte, Vermietungen, Beschaffung (die Genehmigung eines Kaufs ist Geld). - Abonnements_**: Katalog und Preise, Abonnements (Plan, Sitze, Add-ons, Erneuerung: COMMIT_PRICING; kündigen: DELETE_RECORD), Bestellungen (Entwurf, Bearbeitung, Genehmigung/Bewilligen), Rechnungen (Ausgabe; mark paid/void/refund: FINANCIAL), Vereinbarungen (lesen als Text, Ausgabe), Analytik. Nie eine Zahlungsmethode, eine COMP-Bestellung, eine individuelle Preisgestaltung oder ein Zustimmung der Vereinbarung. - opportunities_*: Vorbehaltliche Ansprüche auf Leads (finden, lesen, ein Lead's, Datei, fragen Sie mehr Zeit, Entscheidungen eines Managers; leugnen nimmt DELETE_OPPORTUNITIES). Die Bedingungen der Kommission bleiben denen einer Person. Die Geld-Tools fragen FINANCIAL_TRANSACTION, die die Charta verbietet, es sei denn, die Organisation erlaubt es, so dass die Standard SI-Tools/Liste gewinnt 82 der 86. COMMIT_PRICING und FINANCIAL_TRANSACTION bleiben nur entscheidungsbestimmend . (ein Preis oder Zahlung wird oft außerhalb eines Tools entschieden). Guards: neue Präfixe, ContentReadTools, Offenlegen von Werkzeugen, CollabTools, Katalogzählungen; die vier Werkzeuge/Listen-Schnappschüsse wachsen um genau diese Werkzeuge.
· SecurityService
HR liest die Urlaubsbilanzen eines Mitglieds, da es diese bereits ausgibt und korrigiert (SITP TP18)
GET ************ eigene Identität (als /me/accruals), jeder else ist mit MANAGE_TIMECARDS, das Recht, das bereits Gates /use und /adjust auf die gleichen Salden; eine Ablehnung erreicht TimecardService nie. Die Bilanz, die eine SI für HR vor der Aufnahme liest oder Korrektur von Urlaub (timecards_pto_balance).
· SecurityService
Rechte tragende Türen zu handelsrechnungen und Abrechnungen und die MANAGE_ANALYTICS Backfill (SITP TP02)
Handelsrechnungen: InvoicingService's CommerceInvoiceController prüft kein Recht nach Design (erwartet SecurityService, um die Sitzung und die Rechte zu besitzen) und nichts weitergeleitet. /api/security/commerce-Rechnungen ist diese Tür: Liste, eins und das PDF nehmen VIEW_SUBSCRIPTION_INVOICES (oder MANAGE_); Entwurf von einem Job oder bestellen, finalisieren, nichtig und Kredit nehmen MANAGE_SUBSCRIPTION_INVOICES (@RequireRight). Org und Schauspieler kommen Nur von der Sitzung werden IDs validiert, bevor sie einen Pfad erreichen. Keine Verfüllung: bestehende Rechte, kein Bildschirm. Abrechnung: BillingService nimmt die Identität von X-Org-Id/X-Member-Id, also ein Nicht-Browser-Sitzungsinhaber (der SI Werkzeugebene) benötigt einen vertrauenswürdigen Hop. /api/security/billing Relais eine feste Liste nur - eigener Plan/Coverage/ Berechtigung/Warnungen, der Plankatalog, der org's **************** und Sitz Zuweisung/Entfernen - beide Header aus der Sitzung stampfen; BillingService entscheidet über jeden (eigenes Konto, Besitzer, VIEW_/MANAGE_ORG_BILLING), und ein Sitzplatz schreiben hier braucht auch den Besitzer oder MANAGE_ORG_BILLING. Zahlungsmethoden, Sitze kaufen/Stornierung, Planänderungen und Abrechnungsgruppen werden nie weitergeleitet. Backfill: MANAGE_ANALYTICS (440) ist von VIEW_ANALYTICS auf dem Boot, der es einführt (jedersatz) entsännt Analytics-Benutzer können es unter dem freigegebenen Login ändern; VIEW_/MANAGE_ORG_BILLING sind an niemanden gesetzt.
· MCPGatewayService
Bericht Optionen, Export, paging und Zeitpläne; Rechte erklärt; org Struktur; Einstellungen Bildschirme nach ihren Rechten (SITP TP16)
30 neue SI-Tools, die jeweils rechts die Endpunktkontrollen des Bildschirms fragen (Rechte zweimal durchgesetzt): - reports_options (die Live-Wahl eines Pickers), reports_run-Seiten durch jede Zeile (Seite, hatMore), reports_export (SecurityService macht CSV/XLSX/PDF/JSON unter VIEW_REPORTS + EXPORT_REPORTS; in Meine Docs durch Files_upload Tür, CREATE_DOCUMENTS; gesagt, um die Organisation mit REPORT:<key-/<level?/<si?), reports_list_schedules (+ Lieferverlauf), reports_schedule (erschaffen oder sich ändern; läuft als ihr Eigentümer; die Organisation nur eigene Adressen; Empfänger sagte der Bericht), reports_unschedule. Das Ausführen eines Zeitplans bleibt nun der Haken von DaemonService. - directory_explain_rights (der eigene Wasserfall des Anrufers: Zustand und jede Quelle von jedem Recht; der SI floor wird nie gehalten), directory_list_departments, directory_list_job_titles, **************** (keine Telefonnummern), directory_list_teams, directory_get_state_licensing / **************** (STATE_LICENSING_*; der Endpunkt ersetzt die gesamte Liste, so dass eine Änderung sie zuerst liest). - Einstellungen_get_organisierung, Einstellungen_update_brand_colors (MANAGE_ORG_BRANDING; Schatten der Share ColorVariants; Thema neu veröffentlicht), settings_get_disclosure, settings_update_status_labels (MANAGE_CRM_SETTINGS), settings_get_meetings / settings_update_meetings (MANAGE_MEET_SETTINGS; Willkommensnachricht, die jeder Gast liest, bleibt bei den Menschen), Einstellungen_get_email_signatur (sprich: die Designer macht das HTML im Browser), settings_list_email_templates / settings_get_email_template / settings_update_email_template (MANAGE_EMAIL_SETTINGS; nur HTML-Körper, Block-Editor-Körper bleiben in der Editor; der Öffentlichkeit mitgeteilt), Einstellungen_list_doc_types / settings_save_doc_type (MANAGE_DOCS_SETTINGS), settings_list_phone_numbers / settings_assign_phone_number (nie eine SI-eigene Leitung) / Einstellungen_list_phone_extensions / Einstellungen_phone_health / Einstellungen_list_mobile_devices (keine IPs), settings_simulate_chat_policy (Politik-Edits bleiben menschlich: Sie gebunden, wen SIs kontaktieren dürfen). Wachen: Katalog +30, Einstellungen_ prefix, ************ Urteile.
· kamo-shared-library
SITP TP02 Rechte - MANAGE_ANALYTICS (440), VIEW_ORG_BILLING (441), MANAGE_ORG_BILLING (442)
MANAGE_ANALYTICS: Analytics hat jeden Anrufer als einen Shared Analytics-Administrator verpflichtet, also VIEW_ANALYTICS erlaubt es jedem, jede verfolgte Website, jeden Link und jeden Pixel erstellen, bearbeiten und löschen. Mitglieder jetzt sich als sich selbst anmeldet; VIEW liest, MANAGE ändert sich. Ein Kind von VIEW_ANALYTICS, von ihm gesät durch SecurityService so dass niemand verliert, was er heute tun kann. VIEW_ORG_BILLING / MANAGE_ORG_BILLING: Pläne & Billing zeigten einem Mitglied nur ihren eigenen Account und der Besitzer jeder (eine Fahne, kein Recht). Diese lassen den Besitzer einen Administrator oder eine SI lesen Zugang zu den Abrechnungskonten der Organisation, Abonnements, Sitzplätze und Rechnungen, und die Aktionen auf sie. Ausgeweidet an niemanden: Der Eigentümer behält den Weg des Eigentümers, niemand gewinnt oder verliert etwas, bis es bewilligt ist. RoleRightHierarchyTest: 402 Werte, 278 Kinder, 45 Wurzeln mit Kindern, 79 Standalone, 124 Wurzeln.
· MCPGatewayService
Dokumente, KB schreiben und Rezension, Karriere-Screening, Checklisten, Verkaufsskripte und Ordner für SIs (SITP TP14)
84 Tools und docs_search-Filter, so dass ein SI in Docs, der Wissensbasis, HR-Karrieren, tun kann Checklisten, Verkaufsskripte und Ordner, was eine Person tut, im Rahmen ihrer Rechte: - docs_search: per record (Sammlung + recordId), Ordner, trash/hidden, files/templates. - docs_* (DocsWorkPack): get, history (nie die IP-Adressen), list_types, update, move, delete (DELETE_RECORD), restaurieren, list/erschaffen/rennen/vernichten, Liste/Leseversionen (Bürodateien von ihrem PDF gelesen), Schnappschuss, restore_version, list_templates, docs_create (Markdown/Text in My Docs oder die Dokumente eines Datensatzes, durch ConversionService's Upload), share (RELEASE_INFORMATION; der Plan trägt das Dokument, CP05 D26), list_shares, unshare, list_shared_with_me, mark_shares_seen. Die Räumungsstufe bleibt menschlich. - kb_* (KbWritePack): Liste, Baum, Übersicht (stale/recent), erstellen/aktualisieren in Markdown (als gespeichert Lexischer + einfacher Text), unveröffentlichbar, löschen, verschieben, Versionen, Wiederherstellung, Vorlage, Überprüfungswache, zustimmen (always SHARE_DOCUMENT_EXTERNAL; eine SI genehmigt nie einen eigenen Artikel), ablehnen, verwandt, Pins. Bearbeitung oder Wiederherstellung eines VERPÖTER Artikels, der öffentlich ist oder wird SHARE_DOCUMENT_EXTERNAL; jedes Schreiben liest zuerst den Artikel (NOT_FOUND vor einem Senden). - careers_* (CareersPack): postings list/get/save (created ON_HOLD, nie von a save veröffentlicht), set_posting_status (AVAILABLE = SHARE_DOCUMENT_EXTERNAL), duplizieren, löschen; Anwendungen list/lesen (mit Lebenslauf Text; Lesen nie markiert), set_application_status, erase_applicant (DELETE_RECORD); list_openings. - checklists_* (ChecklistensPack): die eigenen Listen des Anrufers; keine Bevollmächtigten hier und eine zugewiesene Aufgabe zu einem Kollegen wird nie umformuliert oder entfernt (tasks_update besitzt das). - scripts_* (ScriptsAdminPack): list_markets, erstellen, update (vollständiger Ersatz bewacht: gehaltene Blöcke resent as sie sind, fallengelassene Blöcke abgelehnt, es sei denn DropUnlisted), set_status, neu bestellen, löschen. - binders_* (BindersPack): Liste, get, erstellen, update, duplizieren, löschen, add/entschärfen, item, Nachbestellung, Aktien (RELEASE_INFORMATION, trägt jedes Dokument), unteilen, render (ein PDF gespeichert neben den Dokumenten des Bindemittels). Jedes Tool ist in DisclosingTools / ContentReadTools / CollabTools entschieden; der Katalog und goldene Werkzeuglisten werden für genau diese 84 Werkzeuge und docs_search regeneriert.
· EmailService
Eine Veranstaltung benennt ihren Veranstalter; eine RSVP, die nicht genommen werden kann, sagt warum (SITP TP12)
- EventDto trägt organizerEmail, so dass das Tool Plane's calendar_rsvp Namen, an wen die Antwort geschickt wird (und klassifiziert einen externen Veranstalter als externes Treffen), bevor er um Zustimmung bittet. - POST **************** ein anderer Status als akzeptiert/decoderd/tentative ist 400 INVALID_STATUS, keine solche Veranstaltung 404 EVENT_NOT_FOUND, nicht ein Gast 409 NOT_AN_ATTENDEE; das waren 500er.
· MCPGatewayService
Eine SI zeichnet die Anrufermitnahme auf oder widerruft die Anrufzustimmung eines Leads (SITP TP11)
lead_record_voice_consent und lead_withdraw_voice_consent over SecurityService's PUT/DELETE /leads/{id'/ai-voice-consent (dabei autorisiert wie das Bearbeiten der Kontaktinformationen der Leitung; EDIT_LEADS hier). Wie für einen Kontakt: Aufzeichnung braucht die verifizierte Anfrage eines Teamkollegen (das Stehende Genehmigung), Rücknahme ist immer erlaubt. TP10 hat den Leseversand geliefert. Schnappschüsse gewinnen genau die beiden.
· MCPGatewayService
Tagungen Geschichte und Transkripte, Kalender-Antworten, Präsenz, Benachrichtigung entlassen/snooze, Webinars (SITP TP12)
25 neue SI-Tools, die jeweils mit den gleichen Rechten am Gateway und am eigenen Dienst geprüft werden: - Meetings_history, meeting_get, meeting_get_transcript (MEETING, vorgeprüft), meeting_set_summary (nur der Autor des Transkripts; den Leuten des Treffens mitgeteilt), meeting_add_si (nur auf den eines Teamkollegen Anfrage; MediaService lässt einen SI-Ort SIs nur in einem Meeting, in dem es sich befindet), meeting_remove_si, meeting_set_confidential. VIEW_MEETINGS + Teilnehmer, wie MediaService prüft. - calendar_rsvp (der Veranstalter wird per E-Mail: SCHEDULE_EXTERNAL_MEETING, wenn draußen), calendar_accept_mail_invite (setzt einen Follow-up an, sonst fügt hinzu; beantwortet niemanden), calendar_list_calendars, calendar_events_for_record, calendar_check_conflicts; calendarId on calendar_create_event (der Organisationskalender erreicht jeden). - presence_get, presence_set_status (der Organisation gezeigt). - Benachrichtigungs_dismiss, Benachrichtigungs_snooze, Benachrichtigungs_preferences; der Art-Filter bietet das IoT und RPM-Sarten (behebt BenachrichtigungenPackTest / KnowledgeAndPeoplePacksTest auf Herkunft/Haupt). - webinars_list, webinars_options, webinars_book, webinars_leave, webinars_verfügbarkeit, webinars_set_verfügbarkeit (eigene Stunden), webinars_cancel, webinars_add_attendees (Moderator). Guards: Katalog 160 -" 185, Präsenz_/webinars_ prefixes, ************ herrschen.
· kamo-internal
Spiegeln die SITP TP01 Rechte (410-418) und ihre Eltern
MANAGE_PRODUCTS, MANAGE_INVENTORY, MANAGE_RETAIL_CUSTOMERS, MANAGE_FULFILLMENT, MANAGE_RENTALS, MANAGE_PROCUREMENT und APPROVE_PURCHASE_REQUESTS unter ACCESS_COMMERCE; MANAGE_ENCOUNTERS unter VIEW_CHART; MANAGE_LEAD_CALLBACKS a eigenständige Wurzel. Anzeige Strings passen RoleRightType.java genau, so dass die Berechtigungseditoren Datei sie unter Retail, Vermietung, Beschaffung, CRM und Patientenakten. RIGHT_PARENT 268 -" 276.
· kamo-shared-library
SITP TP01 Rechte für ehemals Session-only Endpoints (410-418)
Neun Rechte im TP01-Block für Endpunkte, die alle angemeldeten beantwortet Mitglied der Organisation: - MANAGE_PRODUCTS, MANAGE_INVENTORY, MANAGE_RETAIL_CUSTOMERS, MANAGE_FULFILLMENT (RETAIL), MANAGE_RENTALS (RENTAL), MANAGE_PROCUREMENT und APPROVE_PURCHASE_REQUESTS (PROCUREMENT), alle Kinder von ACCESS_COMMERCE; - MANAGE_LEAD_CALLBACKS (CRM), eine eigenständige Wurzel: die Softphone-Zeitpläne Rückrufe für Mitglieder ohne VIEW_LEADS; - MANAGE_ENCOUNTERS (EHR) unter VIEW_CHART: Starten, Enden und Schließen eines besuchen Sie nur nach VIEW_CHART gefragt. SecurityService Samen jeweils von der rechten Gating der Bildschirm, der die arbeiten Sie heute, so dass niemand den Zugang verliert. **************** orgId) antwortet nur für ein Produkt dieser Org; die org-lose Suche lässt ein Mitglied ein anderes lesen Pächter Lager nach Produkt-ID. RoleRightHierarchyTest: 399 Werte, 276 Kinder, 80 Standalone, 123 Wurzeln. RpmRightsTest benötigt nicht mehr 404, um die Decke zu halten.
· MCPGatewayService
Leads, Accounts und Kommunikationszeiten für SIs (SITP TP10)
54 Tools über SecurityService als SI-Mitglied, jedes Recht dort sowie hier überprüft: - Leads: erstellen, bearbeiten (maskierte Werte nie zurückgeschrieben), zuweisen, massenhaft zuweisen, löschen, Kontolink, Formular, Status-Etiketten, Märkte, E-Mail-Opt-out, SI-Call-Einwilligung gelesen, heiße Umwidmung - der Pool: was verfügbar ist, nehmen Sie die nächste Führung (FINANZ, akzeptieren Gate), Blocker, Guthaben, Importe, Anlauf-Endpunkte, Bulk-E-Mail-Publikum - Follow-up: Rückrufe (Einladung an die Führung ist SCHEDULE_EXTERNAL_MEETING durch das Outreach-Gate), meine Callbacks fällig, die Aufgaben des Leads, seine Timeline von Notizen (lesen, antworten, bearbeiten, löschen eigene) - Kommunikation: die verschmolzene Zeitleiste eines Leads, eine E-Mail in voller Länge, der Grid-Feed, Webinars, soziale Konversation - Konten: erstellen, bearbeiten, Notizen, Leads, Bestellungen, Personen, Geschichte, Adressen, Merge, löschen, Timeline - commerce_record_*: Zeitleiste und Kontaktpunkte eines Datensatzes (new commerce_ prefix) Eingesteldet in ContentReadTools, Offenlegungswerkzeuge und CollabTools; interne Lektüre für externe Leser abgelehnt; die Katalogwächter und die vier Werkzeuge/Listen-Schnappschüsse wachsen um genau diese 54.
· MCPGatewayService
Gemeinsame Postfächer, Ordner, Sterne, Papierkorb, Etiketten, Ein- und Aushängen, Gruppenchats, Tropf, Files_Upload, Kontaktgruppen (SITP TP13)
27 Tools und zwei neue Argumente, so dass eine SI ihre Mail und Chat wie eine Person tut: - Mail: mail_list_folders, mail_flag, mail_delete (nur zum Trash; eine Nachricht bereits in Trash wird abgelehnt), mail_list_labels, mail_label, mail_read_attachment (Text oder OCR für PDFs und Bilder), mail_list_shared_mailboxes. sharedMailboxId auf der Suche, ungelesen, lesen, markieren lesen, verschieben, senden und antworten (EmailService prüft das Stipendium; ein gemeinsamer Versand geht über den eigenen Endpunkt der Shared Mailbox und ihre SI-Wächter). und mail_reply: Dokumente, die von DocsService als Anrufer geholt wurden, jeweils von der send's Offenlegungsplan als DOCUMENT. Label: in mail_search deckt Auflistung nach Label. - Chat: chat_read_attachment, chat_send_file (SEND_INTERNAL_MESSAGE im Team-Chat, SHARE_DOCUMENT_EXTERNAL to a support Besucher), chat_create_group, chat_add_members, chat_remove_member, chat_leave, chat_rename, chat_list_members, chat_edit_message, chat_delete_message, chat_react. Jeder Anruf, der eine Nachricht oder einen Anhang benennt benennt die Konversation (?session=), so dass das Publikum vorprüfung ist der gesamte Check. chat_read benennt nun die ID jedes Anhangs. - troips_list, troips_get, troips_enrollments (eine Leitarte ist sein LEAD), drips_enroll (SEND_EXTERNAL_EMAIL, eine ausgehende Mail pro Person, das Outreach-Gatter pro führen oder Adresse), troips_unenroll. VIEW_/MANAGE_BULK_EMAIL, wie DripController überprüft. - files_upload: Text oder base64 in Dokumente durch ConversionService (OTK, CREATE_DOCUMENTS, Malware-Scan); gesagt, um die Organisation (DOCUMENT, SHARE). - contacts_list_groups, contacts_group_add, contacts_group_remove (VIEW_/EDIT_CONTACTS). Jedes Tool wird in Offenlegungstools / ContentReadTools / CollabTools entschieden; Katalog, Zulassungen und goldene Werkzeuglisten werden für genau diese Änderungen regeneriert.
· MCPGatewayService
Der Telefon-Posteingang, die Do-not-Kontakt-Liste, Kontaktaufnahme-Zustimmung, Textvorlagen und MMS (SITP TP11)
22 neue SI-Tools, die jeweils mit den gleichen Rechten am Gateway und bei VOIPService/EmailService geprüft werden: - phone_list_voicemail, phone_voicemail_mark_read, phone_voicemail_archive, phone_voicemail_delete ************ DELETE_RECORD), phone_get_recording (Transcript; beschriftet von seiner Call Log), ************ phone_list_org_voicemail, phone_org_voicemail_mark_read (MANAGE_VOICEMAIL), phone_queue_status, phone_set_agent_state, phone_mark_missed_calls_seen, phone_list_my_numbers (PhoneInboxPack, Pack phone). dnc_check (ACCESS_VOIP), dnc_list und dnc_add (MANAGE_VOIP_SETTINGS); remove/import stay human. - contacts_get_voice_consent, contacts_record_voice_consent (eine SI nur auf Anfrage eines Teamkollegen, die stehende Zulassung), ************ - sms_list_templates, sms_preview_template, sms_create_template, sms_update_template over the Vorlagentür der Mitglieder; sms_send nimmt templateKey+variables (vor dem Plan gerendert, also Zustimmung und Offenlegung beurteilen die Wörter, die gehen) und AnhangDocumentId (MMS: ein JPEG/PNG/GIF/PDF von Docs bis 1 MB, als DOKUMENT im Offenlegungsplan übertragen). Wachen: Katalog 111 - 133, dnc_ prefix, ************ herrschen, onRequestOf set; Schnappschüsse regeneriert: Die Listen gewinnen genau diese Werkzeuge und sms_sends neue Argumente.
· VOIPService
Die eigenen Oberflächen des Softphones überprüfen ACCESS_VOIP, und die Mitglieder erhalten eine Sitzungstür zu Textvorlagen (SITP TP11)
- CallController (Anruf-Historie, eigene Voicemail-Liste/Lese/Archiv, Warteschlangen, Agentenzustand), missed-calls-gesehen, der do-not-contact Check und SMS-Sende jetzt überprüfen Sie ACCESS_VOIP auf der Endpunkt: rechts das Softphone, der mobile Dialer und das SMS-Fenster werden geöffnet, so dass niemand wer diese Bildschirme verwendet, verliert sie (Bessenderate 5). Der DNC-Check gibt auch zu MANAGE_VOIP_SETTINGS. - PUT /calls/agent-state antwortet 400 für einen Staat, der keiner der vier statt einer 500 ist. - /api/voip/sms/text-Vorlage: Liste, get, preview und render mit ACCESS_VOIP; erstellen, bearbeiten, mit MANAGE_VOIP_SETTINGS archivieren und abrufen. Die internal-auth /sms/templates Oberfläche war von jeder Mitgliedersitzung unerreichbar.
Euer Universum wartet.
Fügen Sie Produkte hinzu, wann immer Sie möchten – keine Migration, keine neuen Anmeldungen.
Für immer kostenlos – keine Kreditkarte erforderlich