Changelog
Cosa c'è di nuovo.
Ogni miglioramento alla piattaforma, come si spedisce.
· kamo-internal
Confermare prima che un aggiornamento prenda una chiamata dal vivo
La sessione SIP vive nel documento e nulla sul server detiene una maniglia a esso, in modo da una ricarica termina la chiamata in modo definitivo — senza BYE, lasciando la fine lontana su silenzio fino a quando il registrar orari il contatto fuori. Un browser-nativo conferma è l'intera difesa ha una pagina, e F5 è il modo più comune di una chiamata è persa. Estrae anche isCallActive come l'unica definizione di una chiamata dal vivo, così il vicino veto, il battito cardiaco di attività e il faro di goccia non possono derivare da esso. Un anello conta chiamate in entrata, e così il SDP-negotiation gap il membro esperienze come la chiamata sta già accadendo.
· kamo-internal
Ricostruire l'editor di disponibilità intorno al giorno che descrive
L'editor era una pila di righe di forma che non ha mai mostrato che cosa stava facendo. Si'. ora si apre con la cosa stessa: una ferrovia di 24 ore con il blocco dipinto su di esso, nello stesso verde sarà sulla griglia dietro. Che costa il terzo superiore il dialogo e lo guadagna, perché la domanda che questa superficie provoca non è "che controlli sono questi", ma "che cosa sto creando?" — e un quadro di un giorno risponde in un modo che un altro paragrafo non lo fa. La ferrovia anima la sua posizione e la larghezza come le ore cambiano, e un blocco che scorre oltre mezzanotte si disegna come il due segmenti è davvero e lo dice, piuttosto che sembrare un errore. I giorni sono diventati un nastro. Una settimana è sette cose e una persona indica loro, quindi sono sette chip invece di un dropdown che nasconde sei dietro un clic — e quando creare, diversi subito, perché "lunedì, mercoledì e venerdì mattina" è un pensiero e tre finestre. Il pulsante poi dice quanti blocchi sarà fare, quindi la moltiplicazione non è mai una sorpresa. La modifica lo mantiene a uno: blocco non deve diventare cinque dietro un pulsante che dice Salva modifiche. Giorni già portare un blocco identico sono calati, riutilizzando i giorni provatiNeedingWindow. Ore ha ottenuto le parole che la gente dice ad alta voce — Mattina, Pomeriggio, Tutto il giorno — perché "Sono mattine libere" è il pensiero reale e traducerlo in due time pickers era l'attrito che vale la pena rimuovere. L'intervallo efficace e la mozione di nota dietro Più opzioni, che si apre già ampliato quando la finestra viene modificata li usa, quindi niente prima impostato nasconde dietro una divulgazione. Copia fa una domanda e l'azione primaria mantiene il verbo della barra laterale, così il funzione legge come un vocabolario piuttosto che tre. L'ingresso è di tre battiti — intestazione, ferrovia, controlli. Sei regioni sfalsate erano il primo istinto e letto come parata, attirando l'attenzione sull'animazione piuttosto che al giorno che viene descritto. Tutto questo crolla a nulla sotto Preferisce-ridotta-mozione. La barra laterale è 364px, 30% più ampia. Il pannello di disponibilità mette la lettura reale di seguito la lista del calendario e alla vecchia larghezza il pulsante che inizia l'intera cosa seduto sotto la piega; la griglia accanto è fluida, quindi la colonna può semplicemente prendere lo spazio. La tavolozza del dialogo vive in disponibilità Tema con il resto dello strato colori: il blocco sulla rotaia deve essere lo stesso verde del blocco sul griglia, e una tavolozza separata qui severrebbe che la prima volta o spostato.
· kamo-internal
Un indirizzo per una conversazione su una delle cinque superfici
chat/support/social condividere la chat: namespace perché condividono un non letto snapshot; SMS e AI ottengono il proprio, perché un UUID VoipConversation e un media GUID sessione non sono correlati ids che non devono collidere in una mappa.
· kamo-internal
Percorsi per i conti della colonna vertebrale di notifica
I percorsi PUT rispondono 204 e non devono chiamare .json() su di esso — che gira una di successo in un 500.
· kamo-login
Il raccoglitore dello spazio di lavoro mostra il logo di ogni org
Due lettere in piedi per un logo era una soluzione per la risposta non portare uno. Si'. fa ora, risolto lato server dalla cartella il tema dell'org è stato fornito in, quindi un il membro che raccoglie tra cinque spazi di lavoro li riconosce piuttosto che decodifica delle iniziali. Il monogramma rimane come il fallback, ed è reale piuttosto che una formalità: niente registra se un org ha mai caricato un logo, quindi l'URL è dove il file WOULD è e un 404 è una risposta ordinaria. I guasti sono ricordati per org id — senza che il browser si ritiri la stessa immagine mancante su ogni re-render e gli avatar flickers tra una cornice rotta e due lettere. Un logo siede su bianco in modo da legge lo stesso sulla riga selezionata come sugli altri; un monogramma mantiene il chip stagnato che ha sempre avuto.
· SecurityService
La risposta al segnale porta il logo di ogni spazio di lavoro
Il raccoglitore ha disegnato due lettere per fila perché la risposta ha tenuto un nome e un alias e no immagine. Un elenco di spazi di lavoro è letto per segno molto prima che sia letto per nome. Risolto qui piuttosto che nel browser. L'URL deve nominare la cartella il tema era provvisto in, e questa regola già vive in OrgDomains. temaImageBase — ricostruirlo kamo-login sarebbe una seconda copia alla deriva, e ogni riga richiederebbe un file niente mai ha scritto. simpleLogoUrl mirrors risolvePrimaryDomain per lo stesso motivo: DNS-verified first, poi semplicemente attivo, poi {alias}. kamocrm.com per un org che non ha alcun dominio. I domini cavalcano sulla query di sign-in esistente come due aggregati piuttosto che una ricerca per org — questo è il percorso di accesso, e un membro di una dozzina di spazi di lavoro pagherebbe altrimenti un query ciascuno. Due, perché scegliere tra loro è la preferenza sopra. Niente registra se un logo è stato mai caricato, quindi l'URL dice dove il file sarebbe. Un 404 è un risultato ordinario e la riga torna al suo monogramma. Verificato contro la produzione: kamocrm.com, b11capital.com, breakbeat. negozio e la demo subdominio inquilini tutti restituiscono l'immagine all'URL che queste regole costruiscono — i sottodomini da la loro cartella sull'apice genitore, non è crollata nella piattaforma.
· kamo-internal
Impostare RingCentral con un JWT e assegnare ai membri il proprio numero
Tre schermi, un cambiamento. La scheda panoramica del server del telefono sostituisce "Connect with RingCentral" con la forma credenziali il flusso JWT realmente ha bisogno — id client, segreto, URL piattaforma e un utente di servizio JWT — costruito come il Team uno accanto ad esso. URL della piattaforma modificabile perché il JWT di un'app sandbox viene rifiutato dalla produzione e viceversa, e puntare all'ospite sbagliato produce un grant non valido che legge esattamente come un cattive credenziali. Segreti round-trip come "***", quindi modifica il nome del server del telefono non significa rimpatriarli. La scheda Advanced della piattaforma perde la sua scheda RingCentral. Non c'è Kamo RingCentral registrazione più, e un operatore riempimento uno in sarebbe entrare nelle credenziali che nulla legge. Stesso ragionamento di ADP WFN. La scheda delle impostazioni del telefono del membro aveva un vero bug: il fornitore a discesa elencato solo server telefonici che hanno già avuto un'estensione sincronizzata gratuita, quindi un server RingCentral creato minuti prima era invisibile — una lista di fornitori vuoti, nulla assegnare e non dire il perché. Ogni server attivo del telefono è elencato ora, e uno con niente caricato dice così e offre di sincronizzare in posizione. L'assegnazione guadagna anche il numero stesso. Le estensioni portano il proprio DID, così il dropdown legge "101 — Ada Lovelace (+1 702 555 0134)" piuttosto che un nudo numero di estensione, e il chiamante di uscita del membro diventa la loro linea invece del numero principale dell'org. E il pulsante di connessione RingCentral diventa un Campo JWT: il server prova le credenziali prima di memorizzarlo e rilegge l'estensione a cui si risolve, quindi un JWT creato su un'estensione di un collega è bandito piuttosto che silenziosamente registrare il softphone come quel collega. La carta Teams mantiene il suo consenso hop, e il prompt dei softphone smette di nominare RingCentral agli utenti di Teams. La pagina della carta dei membri dell'inglese hard-coded è chiave mentre viene riscritto.
· VOIPService
Autenticare RingCentral con un JWT, per server del telefono
RingCentral era l'ultimo fornitore le cui credenziali provenivano da un Kamo registrazione più due hops di consenso del browser — uno per l'org, uno per membro. Entrambi se ne sono andati. Un'organizzazione registra la propria app nella propria RingCentral console di sviluppo con il flusso auth JWT abilitato, e il client id, segreto, URL della piattaforma e un utente di servizio JWT live sul VoipProviderInstance che utilizza loro, esattamente come le credenziali FreePBX e Teams già fanno. Un cliente le credenziali non possono più autorizzare una chiamata contro il conto di un altro cliente, e non c'è consenso per ottenere, nessun gettone per memorizzare per conto di un browser, e nessuno stato di "riconnessione" in cui cadere. Non e' vero. specchi TeamsInstanceConfigFactory, meno il piattaforma fallback: un JWT è privo di significato contro il conto di chiunque altro, quindi un fallback potrebbe solo lasciare un'istanza semiconfigurata prendere in prestito un altro org app id e fallire in seguito come un opaco 401. richiedono() nomi il campo mancante invece. RingCentralJwtTokenService consente di accedere ai token da un JWT e memorizzarli in cache da una digerenza delle credenziali, quindi ruotare un JWT è auto-evidente e una stala token non può mai essere servito per una credenziale che è stato sostituito. Un 4xx significa la credenziale è morta e ne chiede una nuova; qualsiasi altra cosa rimane riprova quindi un outage non si sbaglia mai per un JWT revocato. RingCentralProvider è ora vestito con estensione. Costruito dall'utente di servizio credenziali raggiunge un membro a /account/~/extension/{id}/..., quindi la loro chiamata storia, segreteria, presenza e chiamata in avanti lavoro nel momento in cui un amministratore assegna loro un'estensione — in precedenza un membro senza connessione OAuth ottenuto Niente affatto. Costruito dal proprio JWT del membro si rivolge ~. Solo client-info/sip-provision ha bisogno di quest'ultimo, e chiederlo con il conto token non errore: restituirebbe l'identità e l'identità SIP del SERVICE USER registrare il softphone del membro come tale account. Si rifiuta invece, nel modellare il softphone già maniglie. listExtensions ora legge l'inventario numero del conto e trasporta ogni il proprio DirectNumber, quindi un membro può essere assegnato la propria linea piuttosto che tutti condividono il numero principale del server del telefono. Società e società principale i numeri sono deliberatamente esclusi — trattando quelli come personali darebbero metà l'org un numero "diretto" identico. Il webhook provvisto è spento istanze piuttosto che una tabella di token: un org può eseguire più di un server di telefono RingCentral, e ogni ha bisogno del proprio sottoscrizione contro la propria piattaforma URL.
· InitializerService
Aggiungere le colonne RingCentral JWT e numeri diretti
Ordine 0, perché le entità condivise-librarie mappano entrambe le colonne dal momento questa costruzione inizia: ogni corridore che carica un PhoneExtension o un MemberVoipOAuthToken tramite JPA li emette nel suo SELECT, quindi un corridore ordinato più tardi non avrebbe mai eseguito — un precedente muore su "colonna ... non esiste" e prima si abbatte. Qui nulla legge un'entità, quindi non c'è nulla per aspettare dietro. Entrambe le dichiarazioni sono ADD COLUMN IF NOT EXISTS e entrambe le colonne sono nullable, quindi re-running è un no-op e nessuna riga è riscritta. Le righe a sinistra OAuth sono volutamente lasciato al posto: lo stato viene letto da jwt assertion ora, quindi una riga stante rapporti "non connessi" piuttosto che rivendicare un membro viene istituito quando non lo sono. Le colonne sono state applicate anche direttamente a Yugabyte prima del VOIPService dispiegare — spingere questo repo non spedisce nulla da solo.
· kamo-shared-library
Dare un membro un RingCentral JWT e un'estensione il suo numero
Due colonne, sia nulla nulla è riempito e nessuna riga esistente cambia Significato. Ha un membro della RingCentral JWT. RingCentral fornisce solo un'identità SIP per l'estensione che possiede il token presentato, quindi un softphone ha ancora bisogno di una credenziali per persona; il JWT è il cosa di lunga durata che la mente, nel luogo il token di aggiornamento rotante utilizzato per Siediti. Le squadre continuano a usare il token di aggiornamento, quindi il tavolo ora tiene qualsiasi le credenziali di lunga durata i suoi problemi di fornitore. phone extension.direct number detiene il DID di ingresso dell'estensione. Senza il numero principale del server telefonico, così "assegnare a questo membro il proprio numero" non aveva alcun posto da registrare. Estensioni che non hanno linea diretta, e i fornitori che modello inbound routing separatamente da estensioni, lasciare nullo e cadere esattamente come prima. ****************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** ids ci sono perseverati e l'enum è append-only. Niente lo legge più: Le credenziali di un server di telefono RingCentral vengono emesse all'interno del cliente account, quindi vivono sull'istanza che li utilizza.
· VOIPService
Conta per l'indicatore softphone e la segreteria
Segnalato come linee separate piuttosto che un totale: l'icona mostra la somma e la sua a discesa mostra la ripartizione, quindi un valore presumibilmente del filo renderebbe caduta impossibile. I messaggi vocali sono conteggiati per istanza, corrispondente al set delle liste della voce, così il distintivo e la lista che si apre non possono essere disaccordo.
· AIService
Conti di risposta non visualizzati e un marcato
Chiuso da guida di sessione, che è ciò che porta una finestra di strumento. Non controllato come divulgazione: restituisce conta e mai una parola di una trascrizione, e la registrazione di una Il distintivo rinfresco seppellirebbe le vere rivelazioni.
· VOIPService
Un'istantanea illeggibile, un quadro vivo
Il suo soggetto NATS piuttosto che il messaggio esistente: il gestore del browser per /topic/voip/message/ suona il suono di arrivo e apre una finestra degli strumenti per ogni cornice che ottiene, così un distintivo rinfrescare consegnato là si incuriosisce e pop un finestra ogni volta che un conteggio ticked.
· kamo-internal
Disponibilità solo per i presentatori, e un modo per capirlo
Tre cose, tutto lo stesso strato. Chi se ne accorge. Il gioco di disponibilità è stato mostrato a tutti. Dichiarare le ore è solo significativo per qualcuno un tipo webinar elenca effettivamente come un presentatore — nessuno è uno per impostazione predefinita, e le ore dichiarate da chiunque altro non potrebbe mai essere scelto da un'anima. Il toggle, il pannello laterale e i gesti della griglia sono ora tutti trattenuti a meno che GET /api/webinar/presentazione non ritorni invano, e gancio inizia in uno stato di carico in modo che il controllo non appare mai sulla prima vernice e poi sparisce. Non si chiude: un errore nasconde lo strato piuttosto che offrire un editor le cui ore possono appartenere a nessuna sessione. Quello che significa. Un nuovo pannello della barra laterale elenca ogni finestra con la modifica e l'eliminazione, e porta la spiegazione. Quella copia è il punto del pannello: la disponibilità è la superficie rara dove il controllo è facile e il CONCEPT non è, e qualcuno aggiunto come presentatore la settimana scorsa non ha idea se marcare un'ora li impegna a una riunione, blocca il calendario o cancella qualcosa. È scritto per un persona che non ha mai visto questo sistema — che ore di marcatura non programma nulla, che una prenotazione diventa un vero incontro di cui si parla, che esiste le riunioni lo bloccano automaticamente, e che la rimozione delle ore non cancella mai nulla già prenotato. Chiama anche le sessioni per cui possono essere prenotate, perché membro non può sapere a cosa sono stati aggiunti. MANIPULAZIONE DIRETTA. Trascinare la griglia vuota per segnare le ore; trascinare la parte superiore di un blocco o bordo inferiore per cambiarlo. Condividi dal giorno e dalla settimana viste attraverso un gancio così non possono allontanarsi. Ore intere, perché le file della griglia sono ore — questo è il contratto che mantiene con la colonna vertebrale ora — così un creare apre l'editor pre-riempito piuttosto che salvare silenziosamente, e la metà del passato rimane il lavoro dell'editor. Un ridimensionamento commit direttamente attraverso: il membro ha appena espresso le ore con la loro mani e può vedere il risultato. La riga aritmetica è separata e testata, perché due dei suoi tre casi sono off-by-ones che leggono come bug di rete e il terzo è una trappola dati: una fine a o prima del suo inizio è come questa piattaforma memorizza una finestra OVERNIGHT, quindi una il gesto non deve mai produrre uno. Un trascinamento sul fondo della griglia termina alle 23:59, e trascinando un bordo oltre l'altro crolla piuttosto che invertire. Rinomina anche la scheda impostazioni per Webinar programmati, nella scheda, le impostazioni menu e la carta di lancio. Il suo valore ?tab= diventa programmato-webinars e vecchio link sono riscritti piuttosto che alias, quindi l'URL che un membro continua a condividere è l'attuale — senza che essi atterrare su Argomenti con la barra degli indirizzi che è la modalità di fallimento documentata per cambiare un La chiave della scheda qui. I punti di ingresso del menu nella chiave del titolo della scheda in modo che i due non possono allontanarsi attraverso 22 locali.
· BillingService
Fare un evento Stripe riprodotto un no-op
Aggiunge BillingWebhookEventClaimService sul proprio fagiolo, con REQUIRES NEW su ogni metodo, e lo collega in processoEvent davanti all'interruttore di spedizione. Un reclamo perdente ritorna senza spedire, quindi Stripe riscatta di un denaro l'evento non fa altro che scrivere due volte. Il reclamo passa attraverso un fagiolo iniettato, mai questo.claim(...): un auto-invocazione bypassa il proxy di primavera e annulla silenziosamente REQUIRES NEW, quindi un handler rollback sarebbe rotolare il reclamo via e far sembrare ogni retry come un Prima consegna. CommissionService ha già spedito quel bug una volta. La chiave dell'account rientra nel non-null PLATFORM sentinel, perché un NULL componente in un conflitto chiave unico con nulla in Postgres e sarebbe disattivare silenziosamente dedupe per esattamente gli eventi che questo endpoint riceve oggi. Timbra anche l'orologio d'urto con... ora() leggere la zona predefinita del pod mentre ogni altro timestamp nel file è costruito a UTC. Squashed da due commit: l'impegno di solo fagiolo ha fallito BillingWebhookClaimShapeTest in isolamento, dal momento che il cablaggio del campo è atterrato nel secondo. Niente e' stato spinto.
· MediaService
GET /api/webinar/presenting
The webinar types the CALLER is a presenter for. The calendar asks this before it offers an availability layer at all: hours declared by a member no type lists can never be booked by anyone, so for almost everybody the honest answer is an empty list and the whole control is withheld. Always about the caller, with no memberId parameter, unlike the availability endpoints beside it — whether a colleague presents something is a fact about the roster and already lives on the type. No right is required: it discloses only which of the organisation's own sessions name the person asking. Narrowed to PublicWebinarTypeDTO rather than WebinarTypeDTO, which carries the rest of the presenter roster including colleagues' email addresses. Title and length are what a 'you can be booked to host these' explanation needs.
· kamo-shared-library
Find the types a member presents, and parse-guard the queries
The calendar needs to answer one question before it offers an availability layer: is declaring hours meaningful for this person? Nobody is a presenter by default, and hours declared by a member no type lists can never be booked. Both record states are checked. A soft-deleted webinar type keeps its presenter rows, so testing only the presenter row would keep the layer alive for somebody whose only session was retired months ago. WebinarQueryParseTest is the other half. A JPQL string is not checked by the compiler and Spring Data validates an annotated query when it BUILDS THE REPOSITORY BEAN, so a path the mapping does not have compiles, ships, and then stops MediaService from starting at all — a crash-looping deploy rather than a query that returns nothing. The harness is the one ClinicalQueryParseTest already uses, pointed at the webinar package; metadata is built over every entity in the library because a presenter points at a TeamMember, which points at an Organization, and no database is touched. Verified it actually catches a bad path before relying on it: breaking one fails the build with the attribute and entity named.
· MediaService
Tell a member about a webinar booked on their behalf
Not gated on a webinar right, unlike the ticket counters: the case this exists for is one where the member took no action at all, so requiring the right to request a webinar would silence exactly the people who need telling. Also updates SupportControllerClaimTest's direct constructor call, which broke when SupportController gained the WebinarAttendeeRepository dependency.
· kamo-internal
La nuova organizzazione si apre nella sua scheda
Creare uno ha firmato questa scheda in esso, quindi un membro che ha creato un'organizzazione su qualcuno's per conto è stato silenziosamente spostato da quello in cui stavano lavorando — e ha dovuto firmare indietro in esso. La chiave di una volta è speso in una nuova scheda ora e questo torna a /network, dove la nuova organizzazione è elencato. Stessa sequenza Inserisci già utilizza lì: la scheda viene rivendicata sincronamente all'interno del clic, prima di qualsiasi attesa, o Safari lo tratta come un popup l'utente mai chiesto; e la sua sessioneStorage è sgomberata prima, perché una finestra dello stesso inizio.open clona questa scheda, che tiene la sessione per l'org lasciato. Caduta di nuovo a spendere la chiave qui quando i popup sono bloccati outright — meglio che bloccando il membro con uno che scade in pochi secondi — e chiude la scheda rivendicata su qualsiasi percorso che ha Niente da mostrare.
· MediaService
Contare segnalazioni di bug non visualizzate per gli amministratori della piattaforma
Zero per un chiamante ungated piuttosto che un 403: il nav lo sonda in ogni pagina carico per ogni membro, e un errore che devono regolarmente ingoiare è come reale errori vengono ignorati.
· MediaService
Percorso istantanee non lette al proprio argomento STOMP
Tutto su voip.> è andato a un argomento, il cui abbonato del browser gioca l'SMS suono di arrivo e apre una finestra degli strumenti per ogni cornice. Un rinfresco distintivo lì si sarebbe raffreddato e pop una finestra ogni volta che un conteggio ticked.
· MediaService
Refresh unread badges when a visitor message lands
persistInbound announces its own message (publishRealtimeEvent=false, so a visitor's reply does not render as the owner's), and in doing so also skipped the unread broadcast the ordinary save path performs. The count was right on a page load and then never moved.
· kamo-internal
Scrivi, firma e modifica una nota di visita
Il compositore cambia forma una volta firmata una nota, e questo è tutto design. Prima della firma è un'area di testo che autosaves. Dopo la firma l'area di testo è GONE e gli unici modi in avanti sono un addendum o un emendamento — perché una nota firmata è un record legale e una casella di modifica su uno invita esattamente la cosa che rende un grafico indifendibile: un record che non può mostrare quello che diceva non è corretto, è alterato. L'attestazione è mostrata in pieno prima del segno, non dietro un tooltip. A firma sul testo il firmatario mai letto non vale nulla. Il progetto è in primo luogo, perché firma una nota i cui ultimi quattro secondi mai arrivato attesta a testo il record non ha. I tre tipi di emendamento sono scelti esplicitamente con la loro conseguenza scritto accanto a ciascuno. Un addendum lascia in piedi la nota; un emendamento corregge e mantiene l'originale leggibile; una modifica del paziente §164.526 registra un disaccordo che entra nel record se o non il clinico concorda. Sono diversi strumenti giuridici e l'UI lo dice momento della scelta piuttosto che in una pagina di aiuto. Autosave scrive una nuova VERSION piuttosto che sovrascrittura, anche per progetti, e l'elenco di versione mostra quelli sostituiti — questo è ciò che lascia una correzione essere mostrata come una correzione. Salva anche su smontaggio: un l'ambulatorio che si allontana da metà della frase ha perso altrimenti, e non lo scriveranno di nuovo allo stesso modo. Il pannello delle visite rende "chart open" e "chart chiuso" diverso stati, perché sono fatti diversi di solito giorni separati. Ovunque altrimenti una visita finita e una la cui documentazione non è mai stata completata identico, che è proprio il motivo per cui le pratiche portano settimane di non chiuso incontri senza accorgersene. La chiusura si rifiuta quando una nota non è firmata, e il testo di rifiuto del server è indicato come-è: nomina il motivo, e un generico "could not close" invierebbe il clinico cercando nel sbagliato posto. I timestamp rendono la zona MEMBER tramite useFormatters, non i Il browser. Un clinico che copre una pratica in un altro stato vede che orologio di pratica ovunque in questa applicazione, e un tempo di risparmio che non è d'accordo con la propria firma-at della nota legge come un bug piuttosto che un fuso orario. La scheda visite si monta solo quando è aperta: carica l'intero paziente documentazione storia, e pagare per questo su ogni grafico aperto rende il caso comune lento per il bene di quello raro.
· SecurityService
La visita e la sua documentazione — il ciclo di una pratica
Iniziare una visita è ciò che concede al medico il grafico, e questo è il design piuttosto che un effetto collaterale. Un medico che sta per vedere un paziente non ha rapporto con loro fino all'inizio della visita, e richiede un l'amministratore di concedere uno a mano renderebbe il sistema inutilizzabile. Quindi... in camera un paziente scrive una CareRelationship legata al tempo, e il record di Perché qualcuno potrebbe aprire un grafico è la visita stessa — una risposta molto migliore all'audit che "un amministratore lo ha concesso" senza data fissata. Chiunque camere il paziente lo ottiene anche: un assistente medico che prende vitali sta facendo lavoro clinico e ha esattamente tanto business nel record, per esattamente Finché. Ed è ESPIRES, perché il punto di una relazione è che è finisce — un clinico che ha visto qualcuno una volta nel 2019 non è ancora nella loro grafico. L'inizio è idemponte. Due persone che fanno clic su "start visit" è normale, e due incontri per una visita divide la nota dalla carica. Fine di una visita e chiusura di un grafico sono atti separati, di solito giorni separati: la partenza del paziente è clinica, il grafico è completo amministrativo, e una pratica con una settimana di incontri aperti ha una problema del flusso di lavoro che nessun altro supera. Chiusura REFUSEs mentre una nota è unsigned — un grafico chiuso con una nota non firmata è una visita che guarda documentato e non lo è, e non può essere fatturato, perché la nota è che giustifica il reclamo. Lasciarlo chiudere nasconde entrambi dietro un verde Tick. Le note non sono mai modificate. Ogni cambiamento scrive una nuova versione e la precedente si rimane renderabili, anche per bozze non firmate: "che cosa ha detto questo prima che lo scriba ambientale lo riscrivi" è una domanda che la gente chiede, e il costo della risposta è una riga. La firma scrive una nuova versione piuttosto che timbrando quello attuale, perché la tabella di versione è @PreUpdate lancia. Tre rifiuti codificano chi può fare cosa. Solo i segni dell'autore — firma La nota di qualcun altro attribuisce loro il giudizio clinico sotto il vostro credenziali. Solo il supervisore nominato contrassegno. E un autore non può controfirmare la propria nota: non è supervisione, e fatturare la supervisione è ciò che rende valido il reclamo, quindi un self-cosign è una falsa dichiarazione su chi ha supervisionato la cura. I tipi di emendamento non sono intercambiabili e l'API rifiuta uno sbagliato. An ADDENDUM aggiunge e si alza la nota; un AMENDMENT corregge e necessita di un ragione, con l'originale conservato e indicato; un PATIENT AMENDMENT registra un disaccordo §164.526. Un record che non può mostrare quello che usava dire non è corretto, è alterato. 1269 test verdi.
· kamo-shared-library
Aggiungi la tabella Stripe webhook dedupe, keyed by account e event
· SecurityService
L'endpoint FHIR R4, con le stesse regole di accesso del grafico
Un punto finale di interoperabilità è dove un sistema è più probabile che acquisisca un bypass tranquillo: è macchina-macchina, nessuno lo guarda, e "il l'integrazione ne ha bisogno" è una frase convincente. Questo non ottiene bypass. Ogni lettura passa attraverso ClinicalAccessService esattamente come schermo grafico — una relazione di cura con il paziente specifico, non solo un sessione — e scrive le stesse righe di audit per-record. Tre rifiuti sono deliberati. `patient` è REQUIRED su ogni ricerca, ma il paziente stesso. Una ricerca senza uno è una query attraverso l'intero record clinico della pratica, che è un esportazione: una diversa autorizzazione, una diversa forma di audit e una diversa conversazione con un agente di conformità. Bulk access appartiene a $export dove può essere trattato come ciò che è. Una lettura negata e un record mancante rispondono allo stesso 404, e una RICERCA negata risponde a un set di ricerca vuoto piuttosto che a un errore — altrimenti il risultato conta è un oracolo un chiamante può camminare lo spazio id con, imparare che i pazienti hanno una pratica. Le risorse di confronto decidono l'accesso all'OWNER del record, mai su il record stesso. Decidere sulla risorsa da solo permetterebbe a chiunque indovina un id osservativo letto uno. $tutti i tappi in tutti i tipi con le liste critiche di sicurezza prima — allergie, problemi, farmaci, vaccinazioni — così un paziente con quaranta mille osservazioni non possono spingere le loro allergie fuori dalla risposta. Che cosa? ordinare è la differenza tra un record troncato che è ancora sicuro prescrivere contro e uno che non è. Il CapabilityStatement è il singolo gestore deliberatamente pubblico, consentito BY NAME in EhrEndpointGuardTest piuttosto che da un modello, con due test intorno all'esenzione: si afferma che il gestore non tocca i dati del paziente, una affermazione dei nomi di consentista un handler che esiste ancora — un esenzione per un handler rinominato è un buco in attesa di essere ereditato da qualunque cosa prenda il suo nome. Errori sono OperationOutcomes piuttosto che nudo JSON, perché un client FHIR parses il corpo come una risorsa qualunque il codice di stato: consegnarlo "error": "..." produce un fallimento di parse su quello che è andato storto, e la vera ragione non raggiunge mai un essere umano. scopo di utilizzare i default per TREATMENT qui e solo qui. Gli schermi del grafico richiederlo, ma un client FHIR è una macchina che non sarà aggiornata per inviare un parametro specifico Kamo e il trattamento è il default conservatore — §164.528 lo esclude dalla contabilità, quindi una domanda di pagamento sbagliata sotto-reporti piuttosto che over-reporting a un paziente circa le rivelazioni Non e' mai successo. 1243 test verdi.
· kamo-internal
Convertire qualsiasi logo in vettore, e dire che cosa la scansione trovato per passo
Tre cose, tutte riportate dal mago stesso. L'imputato non disdegna più di tanto in tanto. La slot può solo memorizzare un vettoriale -- il backend lo scrive a un logo fisso. chiave svg -- ma il primo taglio trasformato quella regola di archiviazione nel problema del membro e nascosto un il logo della società da loro perché è successo essere un PNG. La maggior parte dei siti non hanno SVG ovunque, quindi la rotaia compatta era vuota su esattamente i siti la scansione ha funzionato meglio. app/lib/logoVectorize.ts traccia ogni file lungo il percorso più economico funziona, il modo in cui Behavior & Labeling fa già: un SVG va dritto in; .eps/.ai/.pdf convertire lato server senza finestra di dialogo, poiché già contenere percorsi e chiedere a un umano di loro sarebbe teatro; un raster apre ImageToSVGConverter di Kamo, perché il tracciamento ha bisogno di scelte solo un la persona può fare. Caricamenti e suggerimenti di scansione prendere lo stesso percorso. Il BANNER ora passa a Step. Ha usato per recitare l'intera scansione ovunque, così il passo Backgrounds ha detto "fondato 6 loghi e brand colori" -- nessuno dei quali è in offerta lì -- mentre l'unica cosa è circa andato non menzionato e la sua griglia vuota leggere come un bug. Ogni passo ora riporta il proprio ritrovamento, INCLUDING nulla: "non trovo immagini grandi abbastanza per uno sfondo a schermo intero. Aggiungi il tuo sotto." Si chiama testare le immagini fallite, perché un nudo "niente trovato" su un sito membro sa è pieno di fotografie legge come noi non aver guardato. LOGOS BIANCO-LABEL è abituato senza un nome SOFTWARE, come quella sezione la propria descrizione sempre rivendicata. "Dove appare ogni logo" va anche: ogni controllo in esso è un Company-vs-White-label toggle, quindi senza un marchio ciascuno ha una risposta valida, e tre riduzioni che non possono essere significativamente cambiamento implica una decisione che il membro non deve prendere. Cancellare il il nome del software pin anche quei valori di nuovo a COMPANY -- il passo nasconde i controlli in quello stato, quindi un SOFTWARE stante non potrebbe mai essere annullato. Rimuove anche la generazione di sfondo AI deprecata: la colonna del passo, i suoi manici e pulizia blob-URL, generare Backgrounds, il aiPrompt campo, e il percorso /api/generate-background.
· kamo-shared-library
Render the chart as US Core FHIR R4
The JSON builder is hand-rolled rather than a Jackson ObjectMapper, and that is a scar rather than a preference. This platform ships a global Long->String serializer on some mappers and not others; adding one to SecurityService's mapper produced 401s across the entire platform, and ids leaving quoted broke a bare-digit regex somewhere else entirely. A FHIR payload has exactly one correct shape, and it must not change because somebody registered a module for an unrelated reason three services away. Nulls are omitted, not emitted. FHIR has no element present-and-null: "birthDate": null is invalid against the specification, and a strict receiver rejects the whole resource over it. Control characters are escaped rather than dropped, because clinical free text arrives from scanners and faxes and silently deleting a byte from a clinician's note is worse than transmitting it awkwardly. Statuses carry their system. A receiver matches on the (system, code) pair, and "active" alone could be a condition's clinical status, an allergy's or a coverage's — three different value sets. A bare code is not partially useful: the receiver drops it or guesses. Three renderings encode facts that are easy to lose and impossible to recover on the far side: - "No known allergies" is a POSITIVE statement with its own SNOMED concept (716186003). Sending an empty allergy list instead says "nobody asked", which is a completely different clinical fact, and the receiver must then prescribe as if the question is open. - MedicationRequest.intent distinguishes a proposal from an order, and reportedBoolean says this practice did not write it — without which a receiver attributes every drug on the list to us, including the ones the patient merely told us about. - Immunization statusReason on a not-done dose is what distinguishes a patient who decoderd from a patient nobody asked. Only the second is a care gap, on their side as much as ours. Race and ethnicity render as repeating US Core extensions rather than one value, because a person can be more than one race and a single-string model erases exactly the multiracial patients the reporting requirement exists to count. An out-of-range administrative gender renders as "other" rather than as itself: an invalid code fails validation at the receiver and takes the WHOLE resource with it, so one unexpected value would cost the patient's entire record instead of one field. A merged patient still renders, with link.type = replaced-by — answering a legitimate holder of an old identifier that the record never existed turns a merge into data loss on their side. value[x] emits exactly one element. Emitting two makes the resource invalid and a strict receiver rejects all of it, so "send both and let them pick" costs the observation entirely. Errors are OperationOutcomes, and their diagnostics carry no PHI: an outcome is frequently logged by the receiver, and a patient's name in an error message is a disclosure to whoever reads their logs. 1890 tests green.
· kamo-internal
Giorni di workweek, giorni di fine settimana e ogni giorno nel campo di giorno
Dichiarare le stesse ore cinque volte più oltre era l'unico modo per dire 'I presente su Giorno della settimana. Il campo Day offre ora i tre gruppi sopra i singoli giorni. Una finestra memorizza esattamente UN giorno e non c'è endpoint di massa, quindi un gruppo è un composing convenienza nell'editor: salva una finestra al giorno, e che terre nella tabella è ordinario per giorno righe. Questo è deliberato piuttosto che un nuovo concetto di backend — 'giorni di settimana, ma non mercoledì il mese prossimo' rimane espresso, e ogni lettore esistente di una finestra è intatto. Tre cose che l'espansione deve avere ragione, quindi la decisione vive in app/lib/disponibilitàDays.ts dove viene testato piuttosto che nel modulo: - Una modifica non deve mai espandersi. È una riga dietro un pulsante etichettato Aggiornamento, e trasformarlo in una settimana di loro sarebbe l'errore costoso. Gruppi sono trattenuta dal menu durante la modifica, e giorniToSave rifiuta di espandere uno indipendentemente. - Un gruppo non deve crollare tranquillamente un giorno, che è lo stesso errore l'altra direzione — dichiarerebbe una frazione della disponibilità richiesta e sembra che abbia funzionato. - I giorni che portano una finestra identica sono calati, quindi ogni giorno su una workweek esistente aggiunge il fine settimana piuttosto che una seconda copia dei cinque già lì. Solo una corrispondenza esatta è saltata; finestre sovrapposte ad altre i tempi sono legittimi e sono lasciati soli. I sentinella sono prefissi in modo che non possano mai essere scambiati per un nome di giorno e inviato come uno — la deriva il filtro agente della griglia di piombo ha imparato circa — e un Perni di prova. Salvare diverse finestre significa guasto parziale è ora possibile, quindi i giorni che falliti sono nominati e la lista viene ricaricata in entrambi i modi: quelli che hanno salvato sono reali, e una forma che li mostra ancora come non salvati inviterebbe un secondo tentare che li duplica.
· kamo-internal
Una superficie di commercio del mercato sanitario è il suo ciclo di reddito
Gli altri verticali mostrano ordini e accordi perché è lì che I soldi sono. Il denaro di una pratica medica è in rivendicazioni — e specificamente in nessun altro dirà mai più. I reclami respinti portano lo schermo e questo ordine è il suo intero argomento. A rivendicare una casa di compensazione rifiutata non ha mai raggiunto il pagatore, quindi è in no denuncia; non è mai stato pagato, quindi non è in alcun rapporto di pagamento; il suo stato e poi niente. Il deposito tempestivo è secondo perché è l'unica scadenza assoluta nel ciclo: oltre che il denaro è andato permanentemente senza appello, e le pratiche di solito scoprire mesi dopo. Le procedure non caricate sono l'ultima e sono la più tranquilla di tutti, perché la il fallimento è una fila che non è mai stata scritta. Appuntamenti e incontri deliberatamente non appaiono qui. Vivono /pazienti, dove le regole di relazione della cura sono — un programma reso su un lo schermo del commercio sarebbe una superficie del grafico senza il controllo di accesso di un grafico. Vocabolario rispecchia il Java: un appuntamento è l'INTENT, una slot qualcuno detiene e non può mantenere; l'ENCOUNTER è l'impegno, la visita che è successo e la cosa da cui viene addebitato un reclamo. Chiamare entrambi "appuntamenti" perde il numero ogni altro numero dipende. I timestamp nei formatori del paziente ora passano attraverso parseServerDate. The tabelle cliniche sono TIMESTAMPTZ in modo che quei valori portino un offset, ma il resto di questa piattaforma invia LocalDateTime con nessuno — un parser che è destra per entrambi rimane a destra quando un payload cambia forma sotto di esso. 3033 test green, typecheck clean.
Il tuo universo ti sta aspettando.
Aggiungi i prodotti quando sei pronto: nessuna migrazione, nessun nuovo login, nessuna richiesta di pagamento.
Gratis per sempre — nessuna carta di credito richiesta