Ce qui est nouveau.

15 août 2026 · kamo-internal

Plateforme Admins console portes chaque surface de plate-forme

Renomme l'onglet Utilisateur du Système en Admins de Plateforme et le transforme en ce qu'il était toujours pour: une liste des personnes qui peuvent faire fonctionner la plate-forme, chacune détenir un ensemble de droits nommément désignés. L'ajout de quelqu'un utilise le même cueilleur de membre le domaine des gestionnaires et les sélectionneurs de chat et de signe électronique - personnel uniquement, déjà ajouté les personnes marquées plutôt que cachées - donc la seule recherche qui sait comment pager a Le répertoire à cinq chiffres est celui utilisé ici aussi. Gérer les droits et Retirer; Retirer les enlève complètement de la liste. Ils débarquent en train de ne rien détenir. L'ajout de quelqu'un et l'octroi de capacités sont deux décisions, et la défaillance de la seconde est la façon dont une personne finit avec le Utilisateur du système parce que celui qui les a ajoutés a accepté une boîte pré-cochée. PLATFORM-TAB-RIGHT est le mappage unique de l'écran à droite: la bande de languette, les paramètres du sous-menu, les cartes d'atterrissage de paramètres et la sauvegarde de la page le lisent tous, Ainsi, un écran ne peut pas être offert par une surface et refusé par une autre. Un essai échoue à la construction sur un onglet rendu sans son contrôle et sur un lien menu dont Le droit n'est pas d'accord avec son onglet. Les routes de l'univers cessent de décider pour eux-mêmes. worldgenAuth lire GD - qui signifie "peut activer le mode dieu", pas "has" - de sorte que chaque opérateur éligible à Dieu détenu la console de l'univers en permanence en croyant qu'il s'agissait d'un utilisateur ordinaire. C'est demande maintenant à SecurityService deMANUEz-UNIVERSE, et la voie du diagnostic de session Après System Debug demande SYSTEM-DEBUG. Rien de tout cela n'est la sécurité. Chaque critère d'évaluation impose le même droit indépendamment; cacher un écran garde un opérateur à l'écart de 403 chaque écran demande qu'elle a faite.

15 août 2026 · InitializerService

Retonne la liste des administrateurs de la plateforme

Remplit cela à partir du système de retraité - l'utilisateur - les subventions d'accès de sorte que personne ne pourrait exploiter l'utilisateur du système avant que ce déploiement ne le perde: carte directe des octrois de subventions Les subventions individuelles, les subventions de département et de titres d'emploi s'étendent aux membres de l'équipe Contrôle. Cette expansion est le seul changement de comportement délibéré - quelqu'un plus tard a été transféré dans un département délivré n'hérite plus de l'accès, qui est le point d'une liste que vous éditez plutôt qu'une liste qui grandit d'elle-même. Grants Sage et Erik, à droite, correspond à leur compte e-mail à l'intérieur l'org de haut niveau plutôt que par membre id, de sorte qu'un nouvel environnement C'est juste aussi. A miss est un avertissement, pas un lancer: refuser de commencer le Une plate-forme sur un compte de semences manquants transforme une commodité en panne. système-user-accès est laissé en place et intact. Abandonnez-le dans la même la libération qui commence à lire son remplacement ne laisserait pas de côté en arrière si le Le rembvoyon s'est avéré faux. Chaque déclaration n'est PAS gardée EXISTS, donc une seconde course n'insère rien.

15 août 2026 · BillingService

Décider l'accès à la plate-forme avec le résolveur partagé

Maintenant, la plate-forme ne désigne plus que la plate-forme qui lui convient (défaut de MANUE-ORGANISATIONS, qui est l'objet de la surface de la plate-forme de ce service) et le verdict vient de PlatformRightsResolver - les mêmes règles SecurityService fait respecter les obligations. Il avait l'habitude de décider pour lui-même et a admis les propriétaires et le mode dieu uniquement, donc a L'administrateur de la plate-forme a accordé des organisations à tenir compte de la gestion pourrait ouvrir les organisations onglet et être refusé par chaque demande qu'il a faite. La résolution d'identité reste ici. lorsque l'appelant arrive en tant qu'en-têtes transmis plutôt qu'en tant que session -; le verdict a été déplacé. Arrête également de traiter User.isGod seul comme la moitié du test dieu-mode: éligibilité signifie "peut activer", et l'en-tête dit s'ils en ont.

15 août 2026 · SecurityService

Appliquer les droits de la plateforme sur chaque surface de plate-forme

"RequirePrerencePlatformRightInterceptor - PlateformeRightInterceptor remplace trois laminés à la main "est l'appelant un propriétaire d'org de haut niveau" qui étaient des copies les unes des autres, un par contrôleur de plate-forme, chaque référencement croisé les autres dans son propre commentaire. Ils avaient également tort de la même manière: propriétaire seulement, donc un administrateur de plate-forme accorder le droit d'une console pour ouvrir son onglet et être refusé par chaque demande Fabriqués. La propriété est toujours qualifiée - elle se résout de toutes les plates-formes. L'annotation, et non une liste de chemin, est ce qui marque un point d'extrémité de la plateforme uniquement; L'intercepteur est enregistré pour / donc il n'y a pas de deuxième liste à oublier. A L'annotation déclarée mais vide refuse plutôt que l'admis. system-user-access est retiré en lecture. EnterAsContrôleur, contrôleur de domaine et la sonde de capacité / réseau demande maintenant la plate-forme SYSTEM-USER droite, de sorte que la capacité se trouve à côté du reste des droits de la plate-forme au lieu d'un Tableau seulement les trois critères d'évaluation étaient au courant. La configuration singleton est éditée à partir de deux onglets par deux audiences, donc le l'admet l'un ou l'autre droit, puis vérifie chaque groupe de terrain par rapport à son propre La détention de MANAGE-VOIP-SMS ne doit pas vous permettre de recibler le modèle d'extraction. Les sons de la plate-forme passent à MANAGE-PLATFORM-SOUNDS; l'organisme et le nombre de joueurs restent sur le système de droits des locataires, qui est la colonne vertébrale correcte pour eux. PlatformRightCoverageTest échoue à la base d'un droit qui ne garde rien, a contrôleur de plate-forme sans garde, et tout renouveau du contrôle du propriétaire retraité. Le point d'extrémité non authentifié apprend qu'une annotation appliquée avant le manipulateur court est un garde - son scanner uniquement n'a pu en voir qu'un seul.

15 août 2026 · InitializerService

Semer les droits de rencontre avant que la porte puisse verrouiller n'importe qui

MediaService exige désormais que START-MEETING crée une réunion et résoudre un. Mesuré sur la production avant d'écrire ceci: 42 rôles de sécurité à travers 14 organisations, trois par org, et seulement le seul "Administrateur (Accès complet)" Le rôle dans chacun d'eux les tient - les 28 autres rôles portent une rangée avec le réglage NULL. 33 de 69 membres ont demandé la candidature de START-MEETING. Expédition seule de la porte aurait pris la création de la réunion loin des 36 autres. Ainsi, ces deux droits sont accordés à tous les rôles existants. Les rôles sont le bon niveau: chaque membre en a au moins un, donc la subvention les atteint tous et continue d'atteindre les membres ajoutés plus tard. Les départements, les titres des emplois et les profils de membres ne tiennent qu'une ligne. où quelqu'un en a mis un et n'en a pas pour ces deux, donc il n'y a rien à semer Là-bas et insérer des rangées inventerait des annulations que personne ne demande. Délibérément one-shot, contrairement à ce coureur impose un invariant que les chemins d'écriture maintiennent pour toujours, donc re-runner c'est un no-op. "Tout rôle accorde START-MEET" est un état de coupe à la place - l'ensemble Le point de la porte est qu'une organisation peut maintenant l'annuler - et recommencer à courir réprimaficiement ce qu'un administrateur a délibérément retiré. Une petite Le registre des migrations de la plateforme de la plateforme - les germes le font virer exactement une fois; les clusters encore avant cela, il faut la même chose. La porte échoue à la course à moins que chaque rôle n'accorde par la suite les deux droits, Le département, le titre du poste ou le membre nie l'un ou l'autre, et aucun modèle de modèle de sécurité FORCE-NUKE est également. Ce dernier chèque de questions par enum NAME, parce que ce tableau stocke le nom tandis que les quatre tables de droits stockent l'id id et un id-shaped L'accorde à ne rien faire et rapporte le succès. La mémoire et les météorisations ne sont pas ensemencées. Rien dans la plate-forme ne gère une réunion, donc il reste décoratif; l'accorder à chaque rôle donnerait un droit qui ne fait rien.

15 août 2026 · MediaService

La création et la résolution d'une réunion prennent les droits qui les nomment

/api/meet/create vérifié uniquement que vous aviez une session, donc chaque authentifié membre de chaque organisation pourrait créer une réunion avec le fournisseur de l'organisation START-MEETING est remboursable et décorative depuis qu'il existe. /api/meet/join-info était le même, et il répond au code d'accès de la réunion et le fournisseur rejoignent l'URL, de sorte que tout membre tenant une réunion id pourrait lire les justificatifs d'identité pour toute réunion dans l'organisation. Les deux passent maintenant par MeetSessionResolver, à côté du contrôle de canManageMeetSettings les critères d'évaluation utilisés déjà. START-MEETING ne vérifie pas délibérément à nouveau VOIR-MEETS, son parent: la fermeture hiérarchique révoque un enfant dont la chaîne de l'ancêtre n'est pas accordée, de sorte qu'une session transportant l'enfant porte le parent par construction, et le roulement à la main de la paire ici est la nécessitéTout duplication la hiérarchie existe pour supprimer. Les contrôles échouent lors d'une session sans système de droits. C'est la même chose Un raisonnement qui a permis de supprimer les "types inconnus" du client les contrôles de partage côté serveur: une exemption de session de l'héritage devient une dérivation permanente. Cela lie toute personne qui n'a pas le droit, soit 36 des 69 membres. la production aujourd'hui - elle ne doit donc pas expédier sans MeetRightsSeedMigration en KamoInitializerService, qui accorde à la fois des droits à tous les rôles existants.

15 août 2026 · kamo-shared-library

Les droits de la plate-forme en tant que colonne vertébrale

Qui peut faire fonctionner la plate-forme a été trois réponses différentes dans trois différents lieux - un tableau d'accès système - utilisateur-accès, un chèque de propriétaire copié dans chaque contrôleur de plate-forme, et un drapeau en mode dieu lu comme si l'éligibilité était activation. Il s'agit d'un modèle pour tout cela: PlatformRightType nom chaque capacité, plate-forme - l'administrateur dit qui tient, et Le mot-forme - administrateur - droit dit qui, avec un horodatage et un auteur par Une réponse a une réponse afin que "qui a donné à cette personne l'accès de l'utilisateur au système". Délibérément PAS une RoleRrightType. Les droits des locataires disent ce que quelqu'un peut faire à l'intérieur leur organisation et sont modifiables à partir des propres paramètres de cette organisation; Ceux-ci disent ce que quelqu'un peut faire à la plate-forme sur laquelle chaque organisation gère. Le Deux partagent un membre et rien d'autre. PlatformRightsResolver porte les règles - la condition préalable à l'org de haut niveau, planchers de propriétaire et de mode de Dieu - parce que l'application de la loi en vie dans plus d'un service et chacun identifie son appelant différemment. L'identité reste par service; Le verdict n'est pas prononcé, de sorte que SecurityService et BillingService ne peuvent pas dériver vers en désaccord sur la question de savoir qui dirige la plate-forme. Les deux colonnes FK sont fixées afin qu'elles n'héritent pas de leurs parents. par défaut et orphelins chaque ligne existante.

15 août 2026 · kamo-internal

Laisser tomber le bouton Filtres de réinitialisation de la liste des fils

15 août 2026 · kamo-internal

Déplacer le marqueur de rappel à côté du nom du contact, ajouter un filtre de rappel

Le marqueur s'assoit avec le nom parce que c'est à qui l'appel est, plutôt que dans la colonne id où il a poussé les ids hors ligne. Le filtre offre tous / Planifié / Néant et par défaut à All, de sorte qu'il ne se cache jamais le travail non demandé. Tableau et Néant lire la même carte récapitulative que le marqueur tire à partir de, donc les deux ensemble rendent toujours compte de chaque ligne Tous les spectacles.

15 août 2026 · kamo-internal

Téléchargez vos propres effets sonores, aux trois couches

Le système ne pouvait jamais jouer que les trente-neuf tons avec lesquels il a été expédié. Maintenant n'importe lequel couche peut ajouter son propre fichier - le catalogue de la plate-forme, un organisme, un membre - et l'attribuez à n'importe quel événement exactement comme un ton intégré. UNE ESPACE D'UN ID. Un son attribué est une seule chaîne, "custom:uuid" pour un téléchargement et un ton id otherwise, donc les trois couches le fusionnent de la même manière et seulement le le joueur doit connaître la différence. Les ids personnalisés sont acceptés sur SHAPE, et non sur existence: la bibliothèque se charge de manière asynchrone, et la rejette jusqu'à ce qu'elle atterrisse retourne chaque téléchargement attribué sur la plate-forme par défaut pour la première seconde de chaque chargement de page - qui est compris comme le réglage ayant été perdu. Un véritable Le son à la retraite échoue doucement au moment du jeu et retombe à la couche en dessous. Il faut faire des choses à juste titre d'être au temps. Un événement qui attend un aller-retour avant faire un bruit arrive après la chose qu'il a annoncé, donc la première pièce d'un le téléchargement non décodisé est silencieux par construction. Le fournisseur prime donc le décodé des paramètres résolus - au moment où un message arrive, le son Il s'agit déjà d'un AudioBuffer. Des avant-premières vous attendent, parce que là Un membre a appuyé sur un bouton et attend le retard. DEUX TABS, parce qu'ils répondent à différentes questions. Les sons attribués, c'est à propos de ÉVÉNEMENTS ("qu'est-ce qu'un nouveau message sonne comme"); Sound Effect Library thiss (qu'il devrait sonner un nouveau message comme si de sonde ?" Les clitilles (« ce que nous avons, qui l'a ajouté, c'est tout ce qui l'utilise »). Un écran signifie cinquante rangées d'événements portant chacune une commande de téléchargement, et aucun moyen du tout de voir un Son que personne n'avait encore attribué. La bibliothèque dit ce que chaque fichier est utilisé par, Parce que la seule chose sur le point de supprimer un fichier a besoin de savoir est ce qui va Allez tranquille. Les formes d'onde pour les téléchargements sont calculées à partir de l'AUDIO DÉCODÉ, et non pas simulées. A une forme plausible serait une image prétendant être ce dossier et ne l'est pas, Et dire deux sons à part avant de les jouer est la raison pour laquelle la forme d'onde est là. La description est demandée avec le fichier, et non après: une bibliothèque de "record-final-2.wav" est un seul personne ne peut utiliser six mois plus tard, et le la description est la seule partie d'un fichier sonore qu'une personne peut rechercher. Portes: tsc clean, 1894 test passes (6 nouveaux pour les ids personnalisés), la prochaine compilation de construction, i18n garde propre. Le dictionnaire a été poussé en premier, comme toujours.

15 août 2026 · SecurityService

Énumérer, renommer, retirer et diffuser les effets sonores téléchargés

Les octets arrivent par ConversionService (qui possède ffmpeg et le scanner); tout ce qui est ensuite ici, où la session et les règles de cadrage sont déjà en direct. Les trois étagères reviennent en une seule réponse pour la même raison profils do - un membre choisit un ton se voit offrir la plate-forme, leur l'organisation et les leurs ensemble. La gestion et l'audition sont délibérément des permissions différentes. Un membre doit être en mesure d'entendre l'organisation sonder son administrateur qui leur a été assigné sans pouvoir le renommer ou le supprimer, donc peutHear est plus large que assertMayManage. Les suppressions sont souples et l'objet est laissé en place. Quelque chose peut encore être attribué à ce son - éventuellement dans une couche cet appelant ne peut pas voir - et un disque dur supprimer transformeraient cette mission en un 404 à l'heure actuelle, les incendies de l'événement. Résolution traite un son inconnu comme "hérite", de sorte qu'un son à la retraite se dégrade vers la couche en dessous plutôt que de faire taire. L'audio est diffusé en continu, et non présigné: une URL présignée est un jeton porteur pour le un objet qui dépasse la demande et ne peut être retiré lorsqu'une personne quitte un organisation. Ce sont quelques kilo-octets. Cachés immuablement, parce que les octets à a id ne change jamais - un re-upload est un nouvel actif - et un buffer mis en cache est ce que laisse un son attribué jouer l'instant où un événement brûle plutôt qu'après un tour Voyage. 620 épreuves passent.

15 août 2026 · ConversionService

Transcoder les effets sonores téléchargés sur Opus

Étend l'emballage ffmpeg le pipeline d'enregistrement VoIP avait déjà eu - cette image installe ffmpeg avec libopus pour elle, donc mettre un deuxième ffmpeg dans une autre image Éviter un saut aurait été le mauvais commerce. Les méthodes VoIP font un petit appel téléphonique: mono, 32 kbit, '-application voip', qui est réglé pour la parole et audiblement faux pour un carillon. Les effets sonores ont leur chemin propre: stéréo conservée là où elle existe, 48 kHz (taux natif de l'opoust, donc non le rescapitulation), l'audio de l'application, et l'Ogg plutôt que le WebM. Forme intacte, c'est ce que chaque outil qui dit "fichier Opus" produit, et il C'est ce que le décodage du navigateur AudioData est remis. sondeAudio répond à deux questions dans une ffprobe: quel codec est arrivé, et y est-il tout son. Un PDF renommé atteint le point d'extrémité, et le « convertissez-le de toute façon ». passe vingt secondes de ffmpeg à produire un fichier vide. Un fichier qui est ALRAADY Opus est stocké octet-for-byte. Recodage Opus à Opus est perte de génération pour rien - à moins que le uploader n'ait demandé de l'intensité sonore la normalisation, qui nécessite par définition un re-encodage. C'est par défaut: Il change l'audio que quelqu'un a choisi, et faire cela silencieusement n'est pas à nous de décider. Les téléchargements trop longs sont parés, non refusés: vingt secondes est généreuse pour une tout-en-tête personnalisé, et le membre obtient l'avant de ce qu'ils ont choisi, qui est le partie qu'ils voulaient dire. Scannez d'abord, toujours. Un décodeur est exactement le genre de chose un fichier multimédia malformé est écrit pour attaquer, donc UploadScanGuard court devant ffmpeg, pas après. Note: ImageResizeServiceTest échoue à HEAD (PNG expected, WebP produced) et est sans rapport avec ce changement - les manches de construction Docker -DskipTests, donc il n'est pas possible bloquer l'image.

15 août 2026 · kamo-shared-library

Les effets sonores téléchargés, et le domaine de stockage qui les compte

ÉVÉNEMENT-SOUND-ASSETS: un fichier sonore que quelqu'un a téléchargé, prêt à être affecté. Champ d'application ÉVÉNEMENT - PROFILS D'ÉVÉNEMENT - exactement - mêmes trois couches, même SCOPE-ID Convention - donc "qui sonne peut-être choisir" et "carre-troupe que je suis en train d'éditer" sont un modèle demandé pour deux tableaux. DÉLÉBERATEMENT PAS une ligne imgs/img-dats. Le pipeline d'imagerie est conçu pour documents: désamorçage, vignettes, dossiers, doc, types de doc, per-assoc supprimer et écraser les règles. Un effet sonore est un fichier de deux secondes avec un nom et un description et n'en a besoin. Plus précisément, un quinzième ImageAssocType obligent TOUTES les services d'imagerie à se redéployer en un seul moment - ils résolvent les associations par valeurs()[ordinale) et un enum viré jette ArrayIndexOutOfBounds et un son l'effet ne devrait pas pouvoir casser les téléchargements de documents en fonction des données existantes. Ce qu'il empêche de ce pipeline, c'est ce qui compte : les octets passent ConversionService, qui malware les scanne et transcode vers Opus, et ils atterrissent dans le même seau MinIO sous leur propre préfixe. ORG-ID est séparé de SCOPE-ID parce qu'un son à portée MEMBRE a le membre id dans le champ d'application et est toujours des octets sur l'étagère de cette organisation. Sondages de la plate-forme porter un org nul et ne sont facturés à personne - ce catalogue est celui de Kamo. D'où le domaine de stockage EVENT-SOUNDS plutôt qu'une ligne à l'intérieur de DOCUMENTS: sont un produit distinct par lequel une organisation peut être surprise, et les enterrer répéter l'erreur qui cachait 5,08 GB de trafic de chat à l'intérieur d'un "Documents" chiffre. Schéma appliqué via KamoInitializer et vérifié à Yugabyte avant cette poussée. 1418 test passe, StorageDomainCoverageTest inclus.

15 août 2026 · kamo-internal

Laissez l'expéditeur éditer la réunion inviter le courriel à soumettre

Le sujet de l'invitation a été fixé à l'adresse suivante: "Ahost" de 'org' vous a invité à une réunion" et construit à l'intérieur l'itinéraire d'envoi, donc personne ne pouvait dire ce qu'était la réunion. Le dialogue pré-remplit maintenant un champ de sujet éditable avec ce même défaut - résolu par la route, donc ce qui est montré est exactement ce qui sera envoyé - et transmet le résultat à travers le chemin d'envoi. La route s'assaigne ce qui revient: pliage CR/LF aux espaces (une nouvelle ligne dans un sujet est en-tête injection) et un champ vierge retombe à défaut plutôt que d'envoyer une ligne d'objet vide.

15 août 2026 · kamo-internal

Porter le mandataire du prêt personnel sur les droits PLOS

KamoLOS n'applique rien - aucun contrôle de droits n'importe où dans sa source - donc ce mandataire est la limite d'autorisation pour le module, la position refuse à l'intérieur du service de sécurité. Sans cela, aucun membre authentifié atteint Critère d'évaluation du prêt. Fait NOW parce que KamoLOS n'a pas de déploiement et donc aucun utilisateur: portance aujourd'hui ne s'en remet à personne, tandis que le changement identique après les navires du module est un migration ensemencée avec un véritable rayon de soufflage. Le moment bon marché est avant lui va vivre. Les relevés prennent PLOS-VIEW-PIPELINE; les chemins de changement d'état prennent le bon nom de agir, afin qu'un org puisse laisser quelqu'un prendre des demandes sans lui permettre de financer ou refuser un prêt - la séparation des six droits ont été divisés. Chemins non reconnus tomber à la valeur par défaut de l'ÉCRI: un nouveau critère de référence KamoLOS arrive verrouillé plutôt que d'hériter de l'accès à la lecture parce que personne n'a mis à jour le tableau. ksemSession Partageant des droitsFromKsem/ksemHasDroite, ce qui en fait le premier indicateur itinéraire dans l'application pour vérifier un droit. Il FERMÉE sur une session sans droits array - un cookie antérieur au champ est refusé, ne pas agiter, ou qui que ce soit la détention d'un vieux biscuit a une dérivation permanente. Un test a attrapé un vrai défaut en écrivant ceci: String(null) est la corde véridique 'null', qui a survécu au filtre (Boolean) et a mis un nom de junk dans la liste des droits. Toujours en suspens à l'intérieur de KamoLOS pour celui qui le déploie: LOS-PROXY-HMAC-ENABLED est non mis en place donc ProxyHmacFilter est éteint et LoanController fait confiance à un non-signé X-Org-Id, et LoanController.get(uid) retourne tout prêt sans contrôle d'org. Le la proxy-gate réduit l'exposition mais ne se substitue à aucun des deux ne se substituant à rien.

15 août 2026 · kamo-shared-library

Un genre pour la réunion qui est sur le point de commencer

MÉTÉRINAIRE, donc MediaService peut augmenter le coup de pouce de démarrage en tant que la notification au lieu d'une pop-up seulement qu'elle connaît. Sa propre nature plutôt que le CALENDAREIT parce qu'une salle de réunion n'est pas un l'entrée de calendrier, et le type est l'unité un membre muet: quelqu'un qui a les rappels de calendrier réduits au silence n'ont pas demandé à cesser d'être informés qu'un appel Ils sont attendus pour commencer. Pas de migration. membre-notifications.KIND est « D'énumération) dans un VARCHAR(50) sans contrainte de CHECK (vérifiée par rapport à la table en direct), Une nouvelle constante n'a donc besoin que de cela.

14 août 2026 · kamo-internal

S'abonner au comptage du cours au lieu de le demander toutes les minutes

NavTop rapporte deux comptes en une seule obligation, et seule la moitié légale était en direct. Un membre qui a assigné un cours - ou excusé d'un par les droits de l'homme - a gardé l'ancien Jusqu'à ce que le scrutin de 60 secondes se soit produit. Le fournisseur s'abonne maintenant à - sur le EXISTANT STOMP client de chat, exactement comme son frère ou frère légal. Pas de nouvelle connexion: l'application résiste déjà plus d'une douzaine, et CONNECT du client a Le garde SUBSCRIBE du membre id MediaService est déjàampillé. Le bureau de vote reste et continue de supporter la charge. Le sujet est le noyau NATS sans stream derrière lui, donc un cadre publié alors que la prise de cet onglet était en panne est en panne est en train de disparaître avec rien à rejouer - donc une graine sur le support, une autre sur chaque reconnectement, et le plancher de 60 secondes sous périssivité. Ce qui change, c'est que le badge se déplace maintenant dans la seconde plutôt que la minute. Les deux chemins passent par une seule application, parce que la règle du son est du nombre et pas sur la façon dont il est arrivé: une montée joue, une valeur ne le fait pas, et la première lecture pour un membre est leur arriéré actuel plutôt que des nouvelles. Cela fait aussi une poussée et la graine qui la suit idémpotente - elles portent le même nombre, et seulement Le premier d'entre eux est une montée. Le commentaire du fournisseur lui-même expliquant pourquoi il n'était que le scrutin est remplacé plutôt plutôt que supprimé: le raisonnement était correct lorsqu'il était écrit (DocsService n'avait pas: bloc), et la note enregistre maintenant ce qui a changé et quand, donc la personne suivante fait ne pas le ré-rédive.

14 août 2026 · MediaService

Rejoignez le compte de cours exceptionnel sur le thème du membre

Le jumeau du relais juridique, parce que NavTop somme les deux compte en un badge et une paire de moitiés qui se comportaient différemment donnerait au membre chrome que était en direct pour les signatures et les rassissements pour les cours - le pire des trois possibles États-Unis, puisqu'il semble vivant. DocsService publie son code - sur le cœur de la NATS; cela indique pour l'abonnement kamo-internal veille sur la connexion de chat existante. Pas de JetStream ni de flux à prévoir: un badge est un signal vivant, pas un log de bûches durable, et les graines clientes au-dessus de REST pour C'est exactement les images qui perdent. La destination est gardée sur SEND ainsi que sur SUBSCRIBE. Les simples routes de courtage par destination sans prise en charge quelle commande portait le châssis, donc un SUBSCRIBE-only Garde laisse toujours tout membre authentifié publier un faux membre - au sujet d'un collègue la charge utile nomme la victime, donc son client "est-ce que c'est ce qui m'est adressé?" vérifier Les laissez-passer et la marque en disant qu'ils doivent encore un cours s'éteint.

14 août 2026 · DocsService

L'excellente insigne du cours se déplace quand le cours le fait, pas une minute plus tard

Le badge d'obligation NavTop rapporte deux chiffres et des forfaits à signer et des cours pour prendre - et un seul d'entre eux était en direct. La moitié juridique a poussé depuis son NATS la moitié de la formation était un errage de 60 secondes, de sorte qu'un membre a attribué un ou excusé d'un par HR, a conservé l'ancien numéro sur leur chrome jusqu'à la La tique suivante s'est produite à feu. C'était le bon appel quand il a été fait: DocsService n'avait pas de bloc: abonnement aurait été trois pièces mobiles maintenant un canal sans le trafic. Le bloc est là maintenant, et épinglé par un test de voûte, donc le canal transporte la circulation. DocsService publie sur le NATS de base, dans le façonner l'éditeur légal utilise déjà, à partir des trois services qui peuvent traverser la limite OUVERT: assigner, fin et annuler/reprise/reprise des HR HR. Le décompte est lire à l'intérieur de la transaction de l'appelant - où une requête de compte chasse les lignes où ils a écrit - et envoyé après le commit, parce qu'une exception dans afterCommit propage et tournerait un finition qui a déjà écrit un appendice uniquement L'attestation de 500 a déclaré au membre qu'ils ont échoué. TrainingPlayerService est délibérément laissé de côté et affirmé négativement: son seul statut d'écriture est assimilable à chaque ouverture du joueur, qui est ouvert à l'ouverture. La publication là-bas mettrait un cadre sur le fil, enregistré à INFO avec sa charge utile totale, chaque fois que quelqu'un a cliqué dans un cours, pour un nombre qui n'a pas changé. FAILED-RETAK-ALLOWED et AWAITING-GRADING sont les deux qui regardent comme les achèvements et ne le sont pas - les deux doivent toujours le travail du membre, donc ni l'un ni l'autre ne bouge la badge.

14 août 2026 · EmailService

Publier tous les changements d'État, pas seulement les arrivées

Un membre a cela ouvert dans plus d'un onglet à peu près aussi souvent que non, et souvent sur Un téléphone aussi. Chacun de ceux-ci tient sa propre socket et tire sa propre cloche, et jusqu'à présent, la seule chose qui leur a été parvenue était une nouvelle notification - donc lire ou l'effacement du centre dans une fenêtre à gauche, une notification de comptage qui avaient déjà disparu, avec rien d'autre qu'une page à recharger pour la corriger. Les lectures, les lectures, les licenciements, les snoozes et les délétions sont maintenant disponibles sur la même chose l'utilisation de l'arrivée de sujets par personne. L'onglet qui a causé le changement obtient son propre écho comme tout le monde, le navigateur les applique idempotentement. Des heures calmes et des dérangements ne sont pas en train de tenir la notification plutôt que toast. Rien n'a été publié à l'intérieur de la fenêtre, donc le badge ne pouvait pas jusqu'à ce que la page soit rechargée - le membre qui avait configuré la fonctionnalité était le seul dont on ne pouvait pas faire confiance. Une notification est maintenant publié avec "silent: true": il appartient au centre et dans le comte, et il est le son, la carte et la pop de bureau qui s'échauffent des heures silencieuses pour supprimer. Il ne touche toujours pas livréAt, de sorte qu'il ne peut jamais revenir comme un toast une fois la fenêtre est passée. Les cordes du "type" du sujet sont maintenant des constantes plutôt que des littérales éparpillées. à travers six méthodes, puisque le navigateur les active et une faute de frappe est une trame qui tombe à "une arrivée".

14 août 2026 · kamo-internal

La cloche dit la vérité dans chaque onglet, pas seulement celui que vous avez cliqué

La cloche de la patte était en direct pour les arrivées et rien d'autre. Lits, licenciements, snoozes et suppressions ont été appliquées à l'onglet, quel que soit l'onglet EPMATHMARKEREP Annoncé à personne, donc l'effacement du centre dans une fenêtre à gauche une fenêtre. et leur téléphone - notifications de comptage qui n'existent plus, sans chemin Revenons à la vérité sans recharger. EmailService publie désormais chaque changement d'état sur le même sujet par membre qu'il Les retours sont déjà mis en route, et le navigateur les applique tous de manière idempotente: l'onglet qui a provoqué un changement reçoit son propre écho comme tout le monde, donc chaque la transition doit être un no-op la deuxième fois qu'elle débarque. Trois corrections en sont à la suite : - Des heures calmes et ne pas perturbr ont tenu toute la notification, pas seulement le toast. Le badge est resté congelé pour la longueur de la fenêtre, ce qui a fait du membre qui avait configuré la caractéristique la seule dont le nombre ne pouvait pas être fiable. A La notification est maintenant publiée «silent»: elle compte, elle n'interrompt tout simplement pas. - Le nombre non lu est déplacé à travers un grand livre à ordre plutôt que dans quatre exemplaires de "et en retirer un de l'insigne". Chaque action est maintenant appliquée deux fois par conception, et deux copies de cette arithmétique est exactement la manière dont la deuxième application soustrait quelque chose que la première a déjà fait. Le total du serveur le graine toujours, donc un membre avec plus de non-livraison que les cales du centre voient toujours le nombre réel. - Une douille qui a été absente - un ordinateur portable endormi, une gousse redéployée - se répercute reconnecter, et l'empilement du serveur sur connecter peut maintenant re-toast a la notification de la charge d'historique a déjà été mentionnée. Cette pile était jetée en tant que copies, donc un membre qui était hors ligne est revenu à des cartes qu'ils n'ont jamais été montrés. Le contrat de fil se poursuit dans un «readNotificationEvent» pur avec un test qui s'épanouit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . tombe à "une arrivée" et remet un licenciement à l'écran en tant que toast.

14 août 2026 · kamo-internal

Laisser tomber les trois droits de chat-canal du frontend

Rétroviseurs de la suppression partagée: le miroir enum, son réseau de registre, les deux bords hiérarchisés (ACCESS-CHAT-CREATE-CHANNELS-CIRANCES-CIRANCES-CIRANCES-CIRANQUES-CIRANCES-CIRANCES-CIRANQUES-CANAUX-CANAUX-CANAUX-C ACCESS-CHAT-Temelle-Temignez-le-CHAT), la liste non forcée et l'audit engagé. 132 bords parent maintenant, et ACCESS-CHAT est autonome. Le test de parité a rendu cela sûr à faire rapidement - il lit RoleRightType.java et compare le bord pour le bord, de sorte qu'un miroir gauche tenant un bord Java n'a plus échoué la construction plutôt que de faire silencieusement la cascade de l'éditeur à un droit qui ne existent.

14 août 2026 · InitializerService

Lignes de purge stockées pour les droits de canal de discussion supprimés

Les documents 74/75/76 ne sont plus résolus. RoleRightsSyncService les balayerait sur certains le futur botte de SecurityService de toute façon - silencieusement, à un moment imprévisible, avec pas de trace du nombre de rangées ou de ces orges. Le faire ici fait le retrait délibérés, comptés et connectés à la course qui expirent le changement d'enum. DEUX dictons, et se tromper, c'est silencieuse. Les quatre tables de droits stockent id de l'entier via RoleRightTypeIdConverter; mémorise le NOM de l'enum (« Enumerated(EnumType.STRING), longueur 64). Un seul DÉLÉTÉ... WHERE right - Type IN (74.75,76) ne correspondrait à rien sur le modèle Tablez et rapporte le succès, en laissant des lignes de modèle pour les droits qui ne résolvent plus être lu sur la carte de la règle de force sur chaque nouveau calcul. Diviser en conséquence. Non-fatel par tableau: ces lignes sont inertes par définition, avortant ainsi l'ensemble l'initialiseur - et sauter chaque coureur après - serait bien pire que laisser trois ids morts pour un déploiement supplémentaire. Pas d'ensemencement ni de porte de vérification, contrairement au remblai de la hiérarchie: cela ne peut pas enlever l'accès parce que rien jamais Lire ces droits.

14 août 2026 · kamo-shared-library

Supprimer les trois droits de chat-canal: 196

CREATE-CHANNELS (74), MANAGE-CHANNELS (75) et MODERATE-CHAT (76) gated n'a rien et ne pourrait pas être mis en œuvre comme écrit: le chat est réel mais la plateforme n'a pas concept de canal. ChatService est titulaire d'un seul MeetController sans canal code et pas de composante de chat mentionnent les canaux. Un grep antérieur qui est apparu à trouver des fichiers de canaux correspondait à un canal de prêt-origination MLOS détail/gros/correspondant - une utilisation sans rapport du mot. La suppression d'un droit ne peut pas enlever l'accès quand rien ne l'a jamais lu, qui est ce qui les rend les plus amovibles en toute sécurité. Taxonomie 199/135/34/30 - 196/132/33/31. Trois nombres bougent plutôt qu'un parce qu'Accupez-CHAT perd tout son sous-arbre et devient autonome; la racine le nombre est inchangé à 64. Les Ids 74-76 sont BURNED et l'enum le dit. RoleRightTypeIdConverter persiste id, donc un droit futur réutilisant un hériterait silencieusement de toutes ces rangées C'est-à-dire dans les orgs qui les ont mis en marche.

14 août 2026 · InitializerService

Déplacer les notes de la propriété du compte sur l'adhésion

Ajout de notes.member-id et joint chaque note à la première de son propriétaire. l'appartenance à l'organisation le plus longtemps, qui Dans la pratique, c'est là que les notes ont été rédigées. Une note est donc inscrite dans exactement une organisation plutôt que d'être dupliquée dans toutes ces organisations; le comptage des comptes pour lesquels ce choix était matériel est enregistré, parce que pour eux les notes cessent d'être visibles par leurs autres organisations. "Ordon(0) pour la raison pour laquelle chaque coureur de colonnes est: une fois le partage-lib Entité mappe MEMBER-ID, tout coureur qui charge un Note émet la colonne dans son SELECT, et une migration ordonnée tardivement ne seraient jamais atteintes. La colonne arrive nulle - les billets sont peuplés et YugabyteDB rejette AJOUTER COLONNE... NON NULL sur un tel tableau et sa valeur par défaut est supprimée explicitement. Un unique unique(e) esthétiquement par un timbre unique() de chaque note existante avec un membre id ne correspondant pas à la ligne, que le remblai, ne sauterait alors comme déjà placé, cachant chaque note dans le système à la fois. Exécuter contre la production: colonne ajoutée, 3 note(s) placée(s), aucune non placée.

14 août 2026 · kamo-internal

Un système de sonorisation, trois couches, câblé à ce qui fait incendie

Il y avait deux systèmes de sonorisation et ni l'un ni l'autre: quatre mp3 derrière useChatSounds et quatre tonalités synthétisées derrière la notification Sélectionneur à cinq options sur la page des notifications. Entre eux, ils ont couvert la discussion et notifications. Tout le reste dans l'application - un lead offert, un appel se connecter, un échec de téléchargement, une session sur le point d'expirer - était silencieuse, et là n'était nulle part où dire le contraire. Les deux sont supprimés. À leur place: un catalogue de 46 événements, une palette de 39 synthétisé des tons, et trois couches de réglages qui résolvent champ par champ. Pourquoi le MERGE EST PAR CHAMP. Un membre qui change le volume d'un événement conserve son Le ton de l'organisation pour elle et la plate-forme est pour tout le reste. L'évidence alternative - la couche supérieure contenant une copie complète - gèle les sons d'un membre à quel que soit le jour où ils ont ouvert la page pour la première fois, et rien d'administrateur changements ultérieurs les atteignent. Pourquoi les gens sont SYNTHÉSÉS. Un fichier son doit être récupéré, donc la première fois un événement d'incendie est la seule fois où il est silencieux, sur exactement la connexion lente où Le signal visuel a également été manqué. Ce sont des oscillateurs: rien à expédier, rien à faire cache, de même taille dans 22 locales, redondable sans binaire. Tout le monde est plus à une voix ou une voix qui se déplace - un bip statique est indiscernable de tout autre bruit qu'un ordinateur fait, et un test l'impose. POURQUOI UN RETEUR DE CATALOGUE QUE LES SITES DE L'APPEL. Une clé non déclarée ne compile pas, et une Événement déclaré que rien n'incendie ne fait échouer à un test qui grepte l'ensemble de la demande c'est ça. Ce garde a déjà gagné sa place: il a attrapé ui.action.successed shipping comme un des réglages qui n'ont rien fait, et c'est pourquoi le catalogue ne tient pas de réunions, Événements liés à l'enchet ou à la résolution de billets - kamo-internal n'a pas de producteur pour eux, et a La ligne qui ne fait rien est ce à quoi ressemblait le problème de l'ancien système. Le stockage est un tableau pour les trois volets (ÉVÉNEMENTS-PROFILS, appliqué et vérifiés à Yugabyte avant la poussée partagée). Le routage de l'appareil reste délibérément dans localStorage avec le microphone et la caméra: le casque d'écoute sur un bureau n'est pas le un casque sur un autre. Seul le choix du tone erre avec le compte. UI. La signature est l'héritage spine: trois segments par rangée, PLT/ORG/YOU, remplie lorsqu'une couche a une opinion et sonner où elle a gagné. Un seul "hérité" insigne ne peut pas exprimer "ma organisation a choisi le ton et je n'ai changé que le volume", qui est en fait les membres de l'État. Les formes d'onde sont échantillonnées à partir de la vraie spécification, donc le cueilleur montre la forme d'un son avant que vous vous engagez à En l'entendant cinquante fois par jour, et le balayage est chronométré jusqu'à la lecture proprement dite. Paramètres en direct où la chose qu'ils configurent vit: la plate-forme est défaillante (ajouté au menu des paramètres), la couche de l'organisation avec ses étiquettes et ses couleurs sur le comportement et l'étiquetage, et le membre à côté de son orateur dans Audio et Vidéo. Câblé sur 30 sites d'appel à travers le chat, l'IA, les notifications, le courrier, les SMS, le service social, le calendrier, téléphonie, pistes, soutien, téléchargements, conversion, campagnes, chronocard, formation, documents et connectivité. Les sources brûlées sont pliées par événement et une prise L'équerre au feu joué fidèlement est une faute, pas une notification. Portes: tsc clean, 1851 tests passes (25 nouveaux), prochaine construction compiles, i18n garde clean dans 2330 dossiers. Le dictionnaire a poussé en premier, depuis que le kimo-interne l'interne.

14 août 2026 · SecurityService

Lire et écrire les trois couches de l'empilement de sons d'événements

GET retourne les trois couches en un aller-retour et ce que l'appelant peut éditer chaque page de paramètres a besoin de la pile entière, parce qu'un administrateur d'ordre éditant leur couche doit voir la plate-forme pour savoir ce que signifie "héritée". Les lectures sont fermées sur l'authentification et rien de plus. Chaque membre inscrit a besoin de la plate-forme et des couches d'orgues pour savoir quoi jouer, et a 403 là-bas un silence moyen plutôt qu'un échec visible. Écrits: la plate-forme est propriétaire de l'orge de haut niveau, org est CONFIGURE-SYSTEM, membre est le l'appelant pour lui-même. L'orge id vient de la session et jamais d'un chemin un segment - un org id un client peut nommer est un org id qu'un client peut changer. Il y a volontairement pas de chemin pour écrire les sons d'un autre membre; un administrateur choisissant Ce à quoi le carrés d'ordinateur portable de quelqu'un est le travail de la couche d'orge, et cette couche existe. Une réinitialisation douce s'oblitise, de sorte que la rangée continue d'occuper UK-EVENT-SOUND-SCOPE. Écrivains la résolution par la clé naturelle quel que soit l'état actif et raviver la querelle morte plutôt à insérer un deuxième dans la contrainte.

14 août 2026 · kamo-shared-library

Un tableau pour les trois couches de l'empilement de bruit d'événements

Les défauts de la plate-forme, les annulations d'une organisation et les siens d'un membre sont les suivants: de même forme, donc ils sont le même tableau: un champ d'application, le id que le champ d'application est à peu près, et le document de réglage. Les fractionner à travers SYSTEME-CONFIGURE, a Une colonne sur les ORGANISATIONS et une clé MEMBRE-UI-PREFERENCES auraient fait trois lecteurs, trois écrivains et trois formes pour une idée. L'OPTIONNY est 0 au lieu de l'annulation pour la ligne de la plate-forme, donc UK-EVENT-SOUND-SCOPE Lier en fait - l'unicité SQL ne contraint pas les NULL, et deux plates-formes les lignes n'est pas un état que tout ce que l'aval peut résoudre. Le blob reste opaque à Java. Quels événements existent et qui tonifie la palette offre est une préoccupation de navigateur; un service qui a validé l'ensemble de clés devrait un redéploiement chaque fois qu'une manifestation est ajoutée et rejetterait les sauvegardes d'un membre met en place le moment où il est tombé derrière. Schéma appliqué via KamoInitializer et vérifié à Yugabyte avant cette poussée.

14 août 2026 · kamo-internal

Donnez au pont sa glissière en arrière, sans la rouille

Largage de la mise en place pour empêcher la carte de rallure sur le bord de l'écran a pris le sergent glisser avec elle: rejet d'une carte laissée le reste claquer dans sa place. Tous deux sont accessibles, car les deux ne sont pas le même événement. "layoutDependency" est la porte. La composition du jeu et les ids des cartes actuellement dans celui-ci - est remis à chaque carte, et le cadreur ne mesure que lorsque cela changements de valeur. Donc un voisin quitte des anime, et un rendu causé par quoi que ce soit autres non: pas le compte à rebours tous les deux, pas le panneau d'options ouverture, qui est celle qui a provoqué la rouille. Laissé de re-mesurer chaque rendu, Le tramétise la croissance du panneau comme changement de position, et puisque le pont est ancré au bas de la fenêtre d'affichage, il a animé la carte à partir de l'endroit où elle utilisés pour s'asseoir, qui est plus bas. "position" "soumet", plutôt que "layout", de sorte que la taille n'est jamais projetée. Le panel anime sa propre hauteur; une projection de taille animerait la même croissance a deuxième fois, sous la forme d'une distorsion de l'échelle du contenu de la carte.

14 août 2026 · kamo-internal

Étituérer la cascade, ajouter les actions de branche bulk, expliquer la règle

Le point de vue en cascade parcourt maintenant la chaîne au lieu de clignoter toutes les personnes touchées. les anchérieurs arrivent déjà près du premier, donc l'indice IS le distance avançait l'arborescence et chaque rangée retardait de 90 ms en arrière de la dernière le regarder déplacer l'enfant à la mère à la grand-parent est ce qui enseigne la règle, qui a Le flash simultané se lit comme un problème. Encore instantané sous-prépare-réduction-prochaine. Accorder tous / Supprimer tout sur une branche, montré seulement quand ils changent quelque chose. Route par le biais de la demandeToggle par droit plutôt que directement d'écrire les paramètres: a une action globale ne doit pas devenir une deuxième mise en œuvre des règles en cascade qui dérive de la seule dans RightsHierarchy.ts. La pilule autorisée/totale est désormais toujours dans une rangée d'origine plutôt que seulement lorsque s'est effondré - c'est la lecture la plus rapide de ce qu'une branche accorde réellement. rend également hiérarchisation/hiérarchieBody, auquel l'engagement précédent a ajouté le dictionnaire puis jamais utilisé. Montré seulement au-dessus d'un groupe qui a effectivement nidification; une bannière qui apparaît partout est qu'un seul peuple apprend à sauter. droitsTreeForest.test.ts épingle la règle d'ancrage de l'arbre et des types de branche Partage de l'éditeur: un droit dont la société mère est filtrée hors du groupe actuel se fixe à l'ancêtre PRESENT le plus proche, ou devient une racine. L'inverse fait un L'autorisation remboursable disparaît de l'éditeur sans rien pour l'indiquer - et il est accessible dans la pratique, parce que EDIT-QUOTE-TERMS est déclaré CRM alors que son MANAGE-QUOTES est POS.