Changelog
Cosa c'è di nuovo.
Ogni miglioramento alla piattaforma, come si spedisce.
· DaemonService
Suggerimento del promemoria legale giornaliero
DaemonService possiede la zecca perché DocsService non può. DaemonService strategia:Recreare — il vecchio pod è andato prima che il nuovo inizia, quindi un dispiegamento finestra non può doppio fuoco. DocsService è RollingUpdate maxSurge:1, quindi un @Scheduled lì provabilmente può: per la lunghezza di ogni rollout ci sono due baccelli ed entrambi credono che sia 13:00. Per un lavoro la cui uscita è posta ad ogni ritardo dipendente sulla piattaforma, "di solito una volta" non è una proprietà. Ci dà anche @DisallowEsecuzione corrente, il trigger manuale di JobTriggerController e un cron sintonizzabile senza ridicolizzare DocsService. Modellato su LeadEmailSweepJob, tra cui la parte che è portante piuttosto che stilistico: un RestTemplate predefinito aspetta FOREVER, quindi un DocsService sarebbe pin questo thread e — sotto @DisallowConcurrentExecution — fermare la spazzata fino a quando il pod riparte, silenziosamente e indefinitamente, guardando esattamente come "no i promemoria erano dovuti". I timeout sono espliciti. francobolli interni.auth.secret (chat pubblico), il valore DocsInternalAuthFilter convalida — NON il segreto interno MLOS, che è un valore diverso e 403s ogni chiamata, la correzione StewardNotifier e VoipGlobalSyncJob entrambi necessari. Quotidiano, non oraria: il secchio è una funzione del giorno, quindi una zecca oraria è 24x la scansione cross-org per al massimo un invio extra e 24x il raggio di esplosione. No. configmap change — l'URL di base dei documenti e il cron entrambi portano default di lavoro.
· DocsService
La scala di promemoria a due date e la spazzata in batch
Il secchio è una pura funzione di (dueDate, oggi) e mai di "quando dureremo inviato": UPCOMING D{n} per gli offset configurati, DUE TODAY, quindi PAST DUE P{floor(daysOverdue / intervallo)}. Correre la spazzata cinque volte il giorno 9 Quindi produce un secchio, e la domanda del libro principale è ciò che lo deduplica — no lo stato è ricordato ovunque. Gli offset sono dati; niente nella classe sa il numero 3. passato-due-max-periodo di default a 0 significa UNLIMITED, perché decisione #4 dice che il promemoria passato si ripete e un tappo silenzioso sembra esattamente come una spazzata di lavoro mentre abbandona il membro più bisogno di rincorrere. Il cutoff è oggi + max(upcomingDays) + 1, non ora(): il repository predicate è dueA BEFORE, quindi un ora() cutoff troverebbe solo righe in ritardo e l'intero la prossima metà della scala non sparerebbe mai. Una breve transazione di sola lettura per Slice, completamente materializzante ogni lotto in — Organizzazione e Membro sono LAZY, quindi il fqdn, l'etichetta, il nome e l'indirizzo sono risolti all'interno di esso — e la transazione è CLOSED prima del primo invio. L'invio di EmailService blocca HTTP nel blocco di SMTP, e un lotto tenuto perni aperti un collegamento Hikari per la lunghezza di ogni giro-trip in esso, in un servizio anche servire WOPI. La spazzata esegue ZERO scrive. Non può serializzare-retry, non può deadlock contro il mago, e la paging è stabile perché non sta mutando le righe che e' finita. dryRun risolve e conta e non sostiene nulla — una corsa a secco che affermò che avrebbe bruciato ogni secchio che ispezionò e soppresso silenziosamente la vera corsa. Il registratore acquisisce la spedizioneAllCounted accanto alla spedizione invariataAll, perché LegalReminderSweepResultDto porta già rivendicato e fallito e un singolo inviato il conteggio non può riempirli: su una replica "chiamato 0 di 400" è il corretto, sano rispondere e "chiamato 400, inviato 0" è un outage, e il registro di demoni deve essere in grado per dirglielo.
· DocsService
Indicare il membro — assegnato, vuoto e completato
UN hr.package assigned per membro per pacchetto, mai uno per documento: cioè che cosa soppressoInvite esiste per, e 8 documenti x 200 membri è 1.600 buste per 200 persone. L'invio è una fase contigua e senza transazioni assegnare le righe e le buste, perché l'invio di EmailService blocca HTTP in blocco SMTP e interleaving 200 di quelli con busta che convoca tratti una consegna HR sta guardando uno stato di progresso per. Passo di riparazione di consegna e una ripetizione Consegnare entrambi ricostruire gli stessi avvisi e entrambi sono rifiutati alla richiesta di registro piuttosto che da un se — il pass di riparazione esiste proprio per ripassare i membri che erano già stati assegnati, quindi una condizione in codice dovrebbe codificare "già assegnato ma possibilmente non ancora e-mail", che è lo stato che il maestro conosce già. hr.package voided esce solo per il risultato VOIDED. SKIPPED EXECUTED non deve e-mail — quel membro finito e dire loro il loro pacchetto completato era ritirato è sia sbagliato che allarmante — e NON FOUND non deve né, dal momento che id non è mai stato questo org e il servizio vuoto già rifiuta di risolvere un nome perché non può diventare un oracolo cross-tenant. La distribuzione passa attraverso LegalAfterCommit sul pool di consegna: un retry di serializzazione che ha rotolato il void indietro altrimenti avrebbe già detto 200 persone il loro pacchetto era annullato, e non c'è nessun invio. hr.package completed è una ricevuta al membro che trasporta attestatoAt e il manifesta digerimento. Detto deliberatamente: le liste della frase di portata assegnate e vuoto, ma un modello canonico nulla invia è peso morto, e fino al filed artefatto è scaricabile questa ricevuta è l'unico record che il membro detiene.
· DocsService
Client di posta in uscita e un registro di notifica Redis
Idempotency con NO cambio schema. Il secchio del promemoria è una funzione pura (dueDate, oggi) e mai di "quando abbiamo mandato l'ultima volta", così l'unico stato durevole uno le esigenze di notifica sono un reclamo per-(assegnamento, secchio, dueDate, canale) — e SET NX nel Redis DocsService già funziona (WopiLockService, KSessionService) ha esattamente la semantica del vincolo UNICO il disegno ha chiesto un tavolo. È atomico attraverso le repliche RollingUpdate, la data dovuta è IN la chiave in modo prolungare una data dovuta riavvia legittimamente la scala, e lascia la spazzata interamente READ-ONLY contro CockroachDB: nessuna transazione di scrittura è mai aperta mentre Blocchi di posta elettronica su SMTP. La politica di reclamo è all'ultimo momento per impostazione predefinita. Un guasto osservato abbrevia il reclamo TTL così il prossimo tick retries; uno schianto tra invio e segno non riprendo, perché un promemoria mancante viene recuperato dal prossimo secchio e un duplicato e-mail di conformità a ogni dipendente di ogni inquilino non è recuperabile affatto. Redis essendo irraggiungibile rifiuta l'invio piuttosto che inviare non reclamato. pacchettoTitle and voidReason sono HTML-escaped Java-side: TemplateRenderer è un piatto regex sostituire senza evadere, così HR-autorizzato prosa altrimenti raggiunge ogni La casella di posta del dipendente come markup, inviata dal dominio verificato dell'org. Ogni la frase varia è pre-rendered come una variabile intera-sentenza perché ci sono né condizionali né pluralizzazione. La persistenza è una cucitura (LegalNotificationRecorder) che scrive il Redis ledger plus una linea di notifica legale strutturata. La tabella delle prove durevoli è RELAZIONE nella piano, non inventato: una nuova entità condivisa-lib è un KamoInitializer eseguito in ogni consumatore.
· DocsService
Il primo filtro interno in entrata di DocsService
DocsService non ha un'autenticazione service-to-service: ResourceServerConfig è qualsiasiRichiesta().permitAll() e OTKPreAuthFilter CONTINUE la catena quando X-OTK è assente. L'autorizzazione è per-controller — un diritto HR su LegalPackageController, identità su LegalMemberController — e entrambi hanno bisogno di una sessione un demone non hanno. Una mappatura che non si adatta a nessun imbuto è quindi completamente anonima attraverso APIService's /api/docs/** avanti, quindi il filtro navi BEFORE the endpoint it guardie, non dopo. E' stata investita da... compresi i due comportamenti che importano: un interno non configurato.auth.secret risponde 503 piuttosto che passare attraverso (leggere "non segreto" come "nessun controllo" è come un controllo diventa un commento), e il confronto è MessageDigest.isEqual, che non ritorna prima del primo differimento dal modo in cui String.equals fa — contro un liberamente endpoint chiamabile che è un byte-at-a-time oracolo per un segreto a livello di cluster. La proprietà è segment-esatta piuttosto che un prefisso nudo, quindi /api/docs/legal/internal e tutto sotto esso è custodito mentre un futuro non correlato fratelli non è 403'd per caso. La proprietà è interna.auth.secret (chat pubblico), NON mlos.internal-auth-secret.
· kamo-shared-library
Quattro modelli di pacchetto legale HR canonica
hr.package assigned, hr.package reminder, hr.package voided e hr.package completed, come {json,html} coppie più quattro voci CANONICAL KEYS. Il CONSTANT non è il modelloKey e quella cucitura è dove il live QUOTE SENT bug lives: il caricatore deriva il FILENAME dalla costante E legge il modelloKey fuori dal JSON, mentre EmailTemplateService.sendToUser guarda la riga org su dalla chiave del CALLER passato e, su una miss, le righe dei semi contrassegnate dal valore JSON e ricorda lo stesso chiave chiamante. QUOTE SENT -> citazione-sent.json -> commerce.quote sent un modello che nessun chiamante può raggiungere. HrPackageTemplateTest perni tutte e tre le gambe per quattro chiavi HR, e pin una coppia di file per ogni costante canonica. Il rendering è pianeggiante {{var}} regex sostituzione senza escaping, senza condizionali e nessuna pluralizzazione, così ogni frase che varia è pre-rendered Java-side come una variabile (documentoSummary, dueLine, duePhrase, ragioneLine, ricevuteLine) e i test rifiutano {{#if}}/{/}}/{{{^}}). Ogni nome del corpo {{teamMemberLabel}} e nessuno contiene il letterale "Team Member": l'etichetta dell'org non raggiunge EmailService in qualsiasi altro modo — inviareToUser inietta solo orgName, logoUrl e logoSimpleUrl. Nessuna entità, nessun repository, nessun enum, nessun schema. pom.xml rimane 1.5.0.
· kamo-internal
Pulsante di firma con un badge live legal-package
Scritto a mano nel cluster a sinistra fisso tra il mio profilo e disconnette. NAV REGISTRY non può esprimere una posizione tra due controlli fissi e la sua badgeKey campo è codice morto, quindi questa non è una voce del Registro di sistema. Gated on getMemberType()=== 'TEAM MEMBER', mai on checkRight(): checkRight ritorna vero per ogni destra sotto la modalità dio attivo, e questo pulsante porta a la prova di quello che una persona specifica ha accettato personalmente. ottenereMemberType() di default a 'MEMBER', quindi il cancello non viene chiuso. Badge idioma copiato da Chat Now — 99+ cap, color="error", invisibile a zero. Icon-solo con un'aria-label e la navigazione attraverso il componente <Link={NextLink}> perché check-client-navigation.mjs fallisce la costruzione su window.location.href. Il tooltip riutilizza hr.tabs.legalCompliance, la stessa chiave della pagina del membro la voce già chiama, piuttosto che inventarne uno.
· kamo-internal
Conto live in attesa di pacchetto sopra la presa di chat EXISTING
LegalPackageCountContext consuma E' il momento giusto. piuttosto che aprire una quattordicesima connessione STOMP per un intero, e abbona ******************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************* legale. Il seme REST è obbligatorio, non è un'ottimizzazione: questo soggetto è il nucleo NATS con nessun flusso, quindi un frame pubblicato mentre la presa era giù è andato. Seme su supporto, su ogni ricollegamento, e su un piano 60. Con nessun blocco nats nel DocsService configmap — stato di oggi — quei tre percorsi sono la caratteristica. Tutto testabile è una funzione pura in app/lib/legalPendingCount.ts; vitest corre in nodo e raccoglie solo .test.ts, quindi un test di contesto non run. parsePendingCount non getta mai (un'eccezione in un handler stompjs prende il frame loop down e ogni altro abbonamento sul client condiviso con e rifiuta un carico utile rivolto ad un altro membro, come difesa in profondità dietro la guardia MediaService SUBSCRIBE. Ids sono confrontati come stringhe e mai coerced: getMemberIdString(), non il perdita ottenereMemberId().
· MediaService
Relay the legal-package count and guard per-member SUBSCRIBEs
legal.packages.> - > E' il momento giusto. core NATS, nessun flusso — la stessa forma SupportStompRelayController e PlatformStompRelayController già utilizzare. topicFor è un pacchetto-privato statico quindi il contratto tra DocsService e kamo-internal è testabile senza un broker, e rifiuta un coda multi-token in modo che la guardia vede solo id membri single-token. La guardia è l'altra metà, e chiude un vero divario: solo /topic/social/feed/{orgId} e /topic/leads/rt/{orgId} sono stati controllati, così ogni per argomento membro questo broker porta è stato sottoscrivibile da qualsiasi autenticato membro. Relaying a per-member compliance count su un argomento non protetto hanno lasciato che un dipendente guardi il backlog di un collega di nome. La decisione si muove in un puro StompSubscribeAuthz. consentire così può essere testato a tutti — l'intercettatore è anonimo all'interno di un @Configuration. Entrambi esistenti regole di org sono pinned per test prima della mossa, e la funzione rimane consentirelista di prefissi custoditi: altri undici argomenti non sono custoditi oggi e capovolgere il default sarebbe prendere chat, presenza e non letto insieme. Il confronto è String.valueOf su entrambi i lati. Questo servizio memorizza membroId come Long e EmailService come String; una guardia copiata attraverso senza che silenziosamente non corrisponde mai.
· kamo-internal
Proxy il conteggio del pacchetto in sospeso
Un segmento statico sibling a [uid] così App Router corrisponde prima. PATE SOLO — forwardToApi possiede la stringa di query — e una chiamata a monte, perché OTK è uso singolo.
· DocsService
Servire il conteggio del chiamante
E' il membro della Guardia. e l'imbuto di identità. Nessun parametro memberId e nessun orgId — entrambi provengono da la sessione, perché un id in un percorso è un id che qualcuno può cambiare. Obbligatorio, non facoltativo: legal.packages.{memberId} è core NATS senza ruscello, quindi un frame pubblicato mentre la presa di un membro è andato. Questo è l'unico valore corretto dopo una riconnessione. La forma di risposta è IDENTICA al telaio spinto, quindi il cliente si confronta sia attraverso una funzione che il seme non può derivare dalla spinta. Membro è una stringa; il conteggio è un numero.
· DocsService
Emettere il conteggio del badge su ogni transizione che lo muove
Quattro siti: consegna (none -> PENDING), void (open -> VOIDED), redelivery (aperta -> SUPERSEDED) e finitura (aperta -> ESECUTED). Ogni passa lo stato leggi BEFORE la scrittura e quella che ha scritto, e LegalPendingCountTransition decide — così la regola vive in un posto provabile invece di quattro. Due stati scrive deliberatamente NON pubblicano. FINE -> IN PROGRESS è timbrato ogni volta che un membro apre un pacchetto e entrambi gli stati sono OPEN, quindi è avrebbe messo un telaio STOMP (intagliato a INFO con carico pieno) sul filo per vista pagina. Il filer's EXECUTED <-> EXECUTION INCOMPLETE non può attraversare limite: il suo set FILEABLE è esattamente quei due. Finire in AWAITING OTHERS non pubblica nulla dalla stessa regola. Il membro firmato, lo strumento non è completo, e schiarire il distintivo direbbe altrimenti.
· DocsService
Pubblica il conteggio open-package del membro al core NATS
Connection.publish on legal.packages.{memberId}, NON NatsMessageService: che i perni di servizio .expectedStream (CHAT MESSAGES) in entrambi pubblicano e pubblicareSync, così un JetStream pubblicato su un argomento legale è rifiutato da server e ogni aggiornamento di conteggio svanirebbero silenziosamente. Il conteggio è letto all'interno della transazione del chiamante (Hibernate auto-flushes prima della domanda di conteggio, quindi il valore è il valore post-commit) e solo il inviare è differito tramite LegalAfterCommit. Lettura dopoCommissione query una transazione completata; un rollback non ha bisogno di gestione perché dopoCommettere non spara mai. Qui non butta niente. La primavera propaga un'eccezione del committente chiamante, e un broker morto non deve girare una Finitura che ha già scritto un solo l'attestazione in un 500. natsConnection è richiesto=falso ed è null in produzione oggi — DocsService non ha blocchi nat nella sua configurazione — così l'editore si degrada a un no-op e il seme REST porta il distintivo. memberId è un STRING nel payload. È un passato unico rowid() Number.MAX SAFE INTEGER e il browser lo analizza con JSON.parse.
· kamo-internal
Dare la riparazione del pacchetto eseguito un pulsante effettivo
E' esistito a monte ed e' stato testato, ma... nulla nel prodotto potrebbe raggiungerlo: nessun percorso proxy, nessun helper, nessun pulsante. Ogni ramo di fallimento in LegalExecutedPackageFiler è progettato intorno "riparazioni HR esso" — un appiattimento che non è mai atterrato, byte che alla deriva dalla consegna, un soggetto sotto Team Member, un segno di conversione che non è riuscito — e i pacchetti Assigned griglia reso tutti loro come un chip "Error" con nulla accanto a esso per fare clic. L'azione si trova nella slot Scarica posti, quindi una riga mostra esattamente uno dei Due. canFileExecuted Il pacchetto rispecchia esattamente la lista FILEABLE del backend, quindi no pulsante può esistere il cui unico risultato è un 409, e le chiavi su eseguitoImgId essere assente piuttosto che sullo status da solo — una riga EXECUTED il cui artefatto non è mai è la forma silenziosa, l'unico caso che un operatore non avrebbe mai pensato Retry. Lo stato e la ragione a monte sono preservati fin fine piuttosto che appiattiti in "Load fail": 409 qui dice WHICH riparazione è necessario, e "quel membro's livello di sicurezza è sotto Team Member" è qualcosa HR fix e file di nuovo mentre "un documento manca ancora" non lo è. PATH SOLO attraverso avantiToApi, una chiamata a monte per OTK monouso, chiavi i18n esistenti solo (ricerca/successo/error, tutti e tre verificati presenti e non-vuoto in tutti i 22 locali), ids rimanere stringhe.
· kamo-login
Avanti l'host di login in modo che il recupero possa risolvere l'org
Password di recupero accetta ora l'indirizzo di posta primaria di un membro, che solo nomina un account all'interno di un org. Questo proxy raggiunge SecurityService tramite cluster DNS, quindi Host è il nome del servizio e l'host del browser deve viaggiare in X-Forwarded-Host — l'unico intestazione che il backend legge da. `login` è un alias registrato, così login.acme.com si risolve al acme.com org as-is; no riscrivere api.*, che è il requisito del gateway APIService e questo percorso lo bypassa.
· SecurityService
Accetti l'indirizzo di posta primaria di un membro come identificatore di login
L'indirizzo che un membro dà fuori è di solito la casella postale contrassegnata Primary su le impostazioni dei membri, non qualsiasi cosa sia sul loro account utente, quindi digitarlo il modulo di login fallito, e dimenticato-password per esso silenziosamente non ha fatto nulla. Entrambi ora ricadono a esso, dopo che il nome utente/email dell'account ha avuto il suo dire, quindi le credenziali dell'account ancora vincono e nessun cambiamento di accesso esistente significa. Una cassetta di posta l'indirizzo nomina solo un account all'interno di un org, quindi il fallback è indirizzato al org risolto dal login host; login già fatto quella risoluzione, che ora vive in OrgHostResolver così il recupero può condividerlo. La query dell'account viene riprodotta risolto id, lasciando ogni cancello — disabilitato, chiuso, scaduto, appartenenza attiva, password — esattamente dove era. Un indirizzo che nomina due account si risolve a Nemmeno io. Il proxy di recupero in kamo-login deve inoltrare l'host del browser per qualsiasi di questo per raggiungere il backend; EMAIL NOT VERIFIED ora porta l'utenteId, dal momento che verifica hand-off non poteva più ridefinire l'account da quello che è stato digitato.
· kamo-internal
Scarica il pacchetto eseguito dalla griglia e dalla pagina del membro
Entrambe le superfici passano attraverso gli endpoint LEGAL, fissati sull'assegnazione, non /api/imaging/download/{imgId}: quel percorso ha anche bisogno di organizzazione. INDUSTRIA e VIEW DOCUMENTS e controlla un livello di sicurezza di sessione cotto al login, e design §8 è esplicito che DocManager è la copia di convenienza e non l'accesso Percorso. eseguitoImgId rimane il segnale di presenza — l'azione è ABSENT, non disabilitato, mentre nulla è stato archiviato, perché un pulsante Download che 404s legge come documento perduto. statusKey smette di mappare EXECUTION INCOMPLETE a common.states.incomplete, che è semanticamente INVERTED in pt. È stato innocuo perché nulla piattaforma ha mai scritto questo stato; Fase 6 è la prima cosa che può, e una Il membro portoghese avrebbe letto "completo" su un pacchetto senza artefatto dietro di esso, sul proprio record di occupazione. Il nome del file è costruito da dati e sanitised: un titolo del pacchetto è testo gratuito amministratore HR digitato, e raggiunge sia un intestazione Content-Disposition che l'utente filesystem, dove "/" fa un percorso e un preventivo termina l'intestazione.
· kamo-internal
Disegnare allegati non immagine con le icone di tipo file del gestore del documento
Un .docx in fase o .xlsx era un profilo MUI grigio con l'estensione scritta sotto — una forma inventata per il vassoio, e quello che dice meno di icona lo stesso file ottiene il momento in cui atterra in DocManager. Key reag-file-icon per estensione tramite defaultStyles esattamente come fa DocManager, quindi un allegato guarda lo stesso in una bozza come il documento diventa, e un non riconosciuto l'estensione rientra nello stesso foglio generico.
· DocsService
File after Finish, riparazione da HR e scaricare BY imgId
Filing è in coda DOPO COMMIT e OFF il thread richiesta. Finire è @Transactional in un servizio che serve anche WOPI; tenendo una connessione in N ESigService legge, una fusione PDFBox e una scrittura MinIO è come una piscina di dieci stelle. Inviare dall'interno della transazione correrebbe anche il commit, che è il fallimento LegalAfterCommit è stato scritto per. Un fallimento del lavoratore non è un fallimento Finitura: l'attestazione è scritta e la riga cade a EXECUTION INCOMPLETE. Download risolti da imgId attraverso i endpoint legali, mai attraverso POST /api/imaging/list — che le pagine org-wide BEFORE filtrano assocObjectId, quindi un il proprio pacchetto del membro svanisce silenziosamente oltre 100 righe all'assoc 1, che il piombo La scheda dei file condivide. E mai attraverso ImageService.downloadDocument sia: che controlla il livello di sicurezza stabile del CALLER e il design §8 è esplicito che record di assegnazione è il percorso di accesso e DocManager la copia convenienza. Tre mapping, tre autorizzazioni: il membro è l'identità, la lettura di HR è la HR ha letto a destra, e l'azione file HR è il WRITE giusto perché carica un documento nella biblioteca di qualcuno. L'azione del file è sincrona — un amministratore cliccato e "il livello di sicurezza del membro è troppo basso" è la risposta di cui hanno bisogno, Non un 200.
· DocsService
File il pacchetto eseguito fuso nella libreria del membro
uploadDocument prende il membro della SUBJECT, quindi Img.organizzazione e Img.createdByMember deriva da loro e HR finisce per aver archiviato un documento il membro possiede. Assoc è SERVICE APPLICATION — ORDINAL 1, che cosa /settings/member/{id}?tab=docs renders — con assocObjectId = il membro id, NON I miei Docs. accessLevel è l'int 2 e mai null; descrizione è il pacchetto titolo; entrambe le hashes sono calcolate qui perché uploadDocument li ricompute e respinge un errore. L'ImgDat è convertito. uploadDocument non fa conversione e no miniature: senza la bandiera l'endpoint inline-PDF risponde 202 "Conversione in progresso" per sempre. Le lumache sono deliberatamente assenti — la griglia DocManager mostra un'icona di file invece di un'anteprima di pagina per questa riga, e le pagine rasterising è ConversionService, non questa. Il finanziamento è REFUSED quando il livello di sicurezza del soggetto è al di sotto del Team Member. ImagingController salta un documento troppo alto silenziosamente e risponde a un vuoto pulito la lista, quindi il deposito al livello 2 per un membro al MEMBER(1) non li consegnerebbe nulla il proprio accordo di lavoro. Si rifiuta quando un documento firmabile è appiattito non è mai atterrato e quando un documento di riconoscimento è andato alla deriva: un pacchetto mancare una pagina di firma, o portare byte il membro non ha mai letto, è peggio di Nessun pacchetto. Tutti e tre lasciano EXECUTION INCOMPLETE, che è esattamente quello che lo stato è stato dichiarato per. Idemponte da eseguitoImgId, transazioni esplicite e ogni rete e MinIO chiama fuori tutti loro.
· kamo-internal
Di' cos'e' troppo grande, invece di "Failed to send email"
Una bozza che supera i limiti del punto finale di trasmissione ha prodotto una linea piatta di rosso testo dopo l'intero carico utile era stato caricato — o, quando il corpo stesso era il problema, niente fino al fallimento dell'invio. Tre cose decidono cosa un membro fa il prossimo: quale pezzo è troppo grande, quanto è lontano, e cosa fare circa esso, così l'avviso afferma la dimensione, disegna il sovraccarico, e nomina la correzione. SendLimitNotice è un fratello di ComposerNotice ed è costruito dallo stesso token, ma risponde a una domanda diversa: nulla è stato respinto e non c'è — il messaggio stesso è cresciuto troppo grande. Il suo bar è tutto messaggio e la coda scura è la parte che non si adatta, perché byte conta da solo non dire se cadere un'immagine o metà del progetto. Un vero overage è disegnato a un minimo visibile; una coda più sottile di un pixel direbbe di fronte alla frase sopra di esso. Il controllo viene eseguito prima dell'avvio del caricamento. Il server non può rispondere utile una volta che lo fa: una parte oversize viene rifiutata nel contenitore di servlet prima di qualsiasi handler, e su un grande sovraccarico Tomcat abbassa la connessione piuttosto che Ingoiare il resto del corpo. Il suo 413 è ancora onorato come un backstop, con i suoi numeri hanno preferito sopra il nostro, per il caso in cui i due set di limiti si sono allontanati. L'avviso non emette automaticamente — è una condizione di blocco, non uno stato, e quattro secondi non è abbastanza a lungo per leggerlo e agire. Porta anche in corso l'opera concomitante di compositore/attaccamento, richiesta dell'utente.
· kamo-internal
Porta ogni scheda Risorse Umane sulla sua destra
Panoramica ha bisogno di VIEW OVERVIEW, partecipazione MANAGE TIMECARDS, legale e conformità MANAGE LEGAL AND COMPLIANCE, Formazione MANAGE TRAINING e risorse MANAGE RESOURCES. Il cancello di ogni scheda deriva da quel nome, così il cancello un la scheda è nascosta e quella che è rifiutata da non può allontanarsi. L'opzione HR nav — e con esso la scheda di lancio casa e la palette di comando voce, che entrambi rendono dal registro di sistema — ora appare solo quando l'applicazione HRS è su per l'org E il membro detiene almeno uno dei cinque. Una volta ammetteva qualsiasi degli undici diritti di record HR, che hanno offerto il modulo ai membri ogni scheda di si rifiuterebbe.
· DocsService
Enforce MANAGE LEGAL AND COMPLIANCE sui endpoint del pacchetto
LegalPackageAccess rispecchia il cancello della scheda Legal & Compliance, e quella scheda è ora | EDIT EMPLOYEES | MANAGE HRS SETTINGS. Un server più stretto della scheda lascia un 403 brindisi sopra una griglia vuota; più ampia, e il punto finale è raggiungibile da qualcuno l'UI mai l'ha offerto. Leggere e scrivere sono lo stesso diritto perché il diritto dice gestire — ecco perché la migrazione SecurityService lo semi dal vecchio paio di scrittura solo, quindi nessuno guadagnato pubblica-e-void su aggiornamento. Vedere i dipendenti non scarica più il gallo attraverso il pubblico-preview.
· SecurityService
Portare i titolari HR esistenti sui nuovi diritti per-tab
Un diritto che porta qualcosa già raggiungibile è una rimozione dell'accesso: nuovi diritti inserire come NON SPECIFIED, quindi le schede /hr sarebbero svanite su dispiegamento per ogni Amministratore HR il cui ruolo non è pieno accesso. NEW RIGHT SEEDS dichiara il lignaggio di ogni nuovo diritto — il gruppo OR la sua scheda era prima — ed è applicato ovunque una sovvenzione possa vivere: al momento dell'inserimento org ruoli e modelli di modelli di sicurezza (miroring FORCE GRANTED as FORCE GRANTED), e tramite semeOverrideRights() per titoli di lavoro, reparti e profili dei membri. Quei tre tavoli tengono una fila solo dove qualcuno ne ha impostato uno, quindi inserire-dove-absent avrebbe resuscitato un diritto su ogni stivale. Il marcatore è org role rights: a non c'è mai stato visto da questo database, che è vero esattamente una volta. MANAGE LEGAL AND COMPLIANCE deliberatamente semi del vecchio WRITE coppia solo, quindi nessun visualizzatore di sola lettura è stato consegnato pubblicare-e-void dall'aggiornamento.
· kamo-shared-library
Un diritto di sicurezza per la scheda Risorse Umane
Le schede /hr sono state cancellate su qualsiasi diritto HR preesistente è accaduto essere un OR-term in front-end: Aperta la partecipazione su VIEW SCHEDULES, Formazione su VIEW EMPLOYEES, Panoramica e risorse su qualsiasi diritto HR. Un org non poteva Consentire payroll senza consegnare anche Legal & Compliance. VIEW OVERVIEW(182), MANAGE TIMECARDS(183), ****************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** MANAGE TRAINING(185) e MANAGE RESOURCES(186) cancello una scheda ciascuno. Il livello record I diritti delle risorse umane governano ancora ciò che una scheda può mostrare e cambiare.
· kamo-internal
Misurare una bozza contro i limiti di invio prima di caricarla
Un corpo che trasporta in linea base64 — HTML incollato da una pagina web, un avanti contenuto citato, immagini di una firma — può passare il soffitto per parte sul suo proprio. L'endpoint invio lo rifiuta nel contenitore servlet prima di qualsiasi handler, e su un grande sovraccarico Tomcat abbassa la connessione piuttosto che ingoiare il resto del corpo, così il compositore ha avuto un caricamento fallito e niente dire su di esso oltre "Failed per inviare e-mail". checkSendPayload misura l'esatto JSON che va sul filo, più il allegati e il framing multipart, contro gli stessi limiti EmailService esecuzioni. sendError legge ora la risposta MESSAGE TOO LARGE e i limiti che applicato, quindi un server i cui limiti si sono spostati è ancora descritto con precisione piuttosto che contro una costante stante.
· DocsService
Il certificato del pacchetto eseguito e la fusione ordinata
Il certificato porta il pacchetto, la versione congelata, il soggetto, il momento e l'indirizzo di esecuzione, l'attestazione parola verbatim ed entrambi digerisce il La riga WORM trasporta — in modo che l'artefatto e la riga del libro principale possono essere controllati contro ogni altri senza database nella stanza. Ogni stringa è igienica per WinAnsi prima. PDFBox Standard-14 caratteri codifica WinAnsi solo e mostrareTesto THROWS su qualsiasi altra cosa; titoli di pacchetto, nomi dei membri e le parole autorizzate sono testo libero, quindi un titolo giapponese o un apostrofo riccio incollato di Word altrimenti sarebbe il motivo per cui un pacchetto di un membro non potrebbe essere archiviato. I caratteri inencodable sono sostituiti visibilmente, mai caduto. Tutto paginates: le clausole degli autori delle risorse umane di qualsiasi lunghezza e un pacchetto di bordo di quaranta documenti è normale. La fusione rifiuta un vuoto. mergePdfs salta un documento non convertibile e prepende un relazione di ciò che ha lasciato — destra per un'esportazione ad hoc, sbagliato qui, perché pacchetto che tranquillamente omette un documento sembra ancora lo strumento eseguito. L'ordine è il manifesto dell'ordineSha256 hashed, in modo da riordinare produrrebbe un artefatto l'attestazione non può garantire per.
· kamo-shared-library
Esporre il contenuto-individuato negozio in modo che gli allegati di chat possono dedup
Gli allegati di chat non sono mai passati attraverso la pipeline di hashing — hanno scritto un privato Oggetto "imgId>/ <fileName>" per upload, così lo stesso file allegato tre volte occupato tre oggetti. Non potevano semplicemente chiamare uploadDocument: quel flusso convalida ceneri fornite dal cliente, e un attaccamento arriva come un semplice multipart con nessuno. storeContent Rivolto è la metà di stoccaggio da solo — hash, riutilizzare o ricreare ImgDat, carica solo se il contenuto è nuovo. Callers allegare il dat restituito a loro proprio riga Img, quindi un allegato rimane controllato individualmente e revocabile (la riga è il permesso; il dat è solo il byte) mentre i byte sono condivisi con gli altri allegato — e ogni documento — dello stesso contenuto.
· DocsService
Le due fonti di byte per l'artefatto eseguito
Giurisprudenza Pdf estrae la regola congelata-digerente dal percorso letto del membro in modo che il mago e l'artefatto depositato leggere il byte SAME attraverso il controllo SAME — contentSha256 hashes the img dats content-address triple, così i costi di confronto no MinIO leggere e differisce se e solo se i byte spostati, e saveImgContent repoints img.setDat su ogni Docs salvare. Le modifiche sono applicate, perché è quello che il membro è stato mostrato. Non e' vero. legge il PDF FLATTENED dal servizio che l'ha prodotto. Nulla in ESigService cambia: il punto finale interno esiste dietro la stessa coppia X-Internal-Auth + X-Org-Id. Riflessione qui sarebbe essere un secondo insieme di bug di posizione firma over bytes ESigService ha già Ci siamo impegnati. 404 torna come un facoltativo vuoto piuttosto che un'eccezione. Servizio pubblico wraps flatten in try/catch { log.error }, quindi una busta può sedersi SIGNED con un null firmatoBlobId per sempre — questo è esattamente ciò che i nomi EXECUTION INCOMPLETE, e il chiamante rifiuta di unire un artefatto che manca una pagina di firma.
· kamo-internal
Pagina di conformità legale e la procedura guidata per l'esecuzione dei pacchetti
L'identita' e' chiusa. (memberID === getMemberIdString(), rispetto a STRINGS perché getMemberId() è perso passato MAX SAFE INTEGER) e include il primo `return null` il membro impostazioni pagina omits — che la pagina rende le sue schede per il telaio prima della sua reindirizzare le terre, che qui dipingere la lista di pacchetto di un altro membro. Mai checkRight(): restituisce vero per tutto sotto la modalità dio. La procedura guidata è l'unica vera e propriamente nuova interfaccia utente: un asse di passaggio per documento esterno ordineIndex più una fase di attestazione terminale. Ripresa al primo passo incompleto piuttosto che a zero, rifiuta di saltare un documento (il manifesto afferma che il membro è stato presentato ogni uno, in ordine), rende il contatore da dati perché common.table.of è una stringa vuota in pl, e mostra un persistente pannello di attesa-altre parti invece di re-running Consent -> Firma per un firmatario che ha già firmato. I documenti firmabili rendono i bytes ESigService appiattiti; documenti rendere DocsService versione-pinned bytes. A 422 da presentare è verbatim superficiale — significa che il FieldCompletion del server non è d'accordo con il ported isFieldComplete, che è un bug port e non deve nascondersi dietro un generico brindisi. Finitura NON tratta 409 come successo, contro lo schizzo del piano: LegalPackageAttestationService restituisce 200 con l'attestazione esistente per una incarico già finito, quindi un 409 da quel punto di vista significa NON OPEN / NO WORD / NON DISOCCUPATI / NON ISCRITTI / NON IMPRESABILI — VODATI e SUPERIMENTI tra loro. Rilegge l'assegnazione e segnala il successo solo quando la riga è Davvero attestato.
Il tuo universo ti sta aspettando.
Aggiungi i prodotti quando sei pronto: nessuna migrazione, nessun nuovo login, nessuna richiesta di pagamento.
Gratis per sempre — nessuna carta di credito richiesta