Changelog
Cosa c'è di nuovo.
Ogni miglioramento alla piattaforma, come si spedisce.
· kamo-internal
Suggerisci logo, colori e sfondi dal sito del membro
Il passo di base chiede già un sito web. Questo lo legge e offre ciò trova sui tre punti di branding che seguono, come suggerimenti membro può prendere, prendere uno di, o ignorare completamente. Nulla è mai applicato senza un clic. Lo stato di scansione vive OUTSIDE WizardFormData deliberatamente: quell'oggetto è in sessioneStorage su ogni tasto, e un risultato detiene diversi megabyte di base64 -- insistente esso serializzerebbe tutto su ogni personaggio digitato ovunque nel mago, e soffiare la quota oltre. Si accende una volta quando il membro lascia Basics, tre passi prima del logo, quindi la risposta è di solito in attesa per il momento in cui arrivano. Ogni suggerimento dice DOVE CAME DA -- "L'immagine del corpo", "Carousel slide 2", "CSS --brand-primary", "Dal tuo logo". Quel chip è tutto design: è la differenza tra un sistema che indovina e uno che guarda, ed è ciò che rende una lettura automatica del sito di qualcuno sentire come prova piuttosto che uno sconosciuto che attraversa i loro file. The le superfici di suggerimento sono stagnate e pettinate in modo che un membro possa dire uno sguardo che la metà dello schermo è loro e che la metà è nostra. Il fallimento rende NOTHING. Nessun sito web, un sito irraggiungibile, una pagina normale -- questi passaggi sono facoltativi e già funzionano, quindi un membro il cui sito dà non ha fatto niente di male. L'unica eccezione è un rescan si chiede, e un 429, che è l'unico fallimento che possono agire. La barra del logo è per-slot, non per-step: la fessura compatta è solo SVG perché il backend lo scrive a un logo fisso. chiave svg qualsiasi cosa il reale tipo è, quindi offrire un PNG sarebbe offrire un logo rotto.
· kamo-shared-library
Note cliniche annue con modifica e cofirma (SP7)
L'identità è divisa dal contenuto dalla prima riga. ClinicalNote è ciò — un ordine sollevato dalla nota, un emendamento ad essa, una divulgazione — mentre ogni revisione è un'immutabile separata ClinicalNoteVersion. Retrofitting append-solo su una tabella delle note mutabili è un incubo di migrazione E un'esposizione di malpratica dal vivo per tutto il tempo prende, quindi la divisione esiste ora piuttosto che quando qualcuno chiede un audit Sentiero. Gli emendamenti e gli addenda sono cose diverse e la distinzione è legale. Un addendum aggiunge e la nota sta. Un emendamento corregge, e questo crea una nuova versione con il RITATTATO ORIGINALE E STILL RENDERABLE — una record che non può mostrare quello che diceva non è un record corretto, è una modifica, ed è così che un grafico smette di essere defensibile. §164.526 emendamenti richiesti dal paziente sono di nuovo un terzo stato: il paziente non è d'accordo, il medico può decoder, e in entrambi i casi la richiesta e il risultato diventa parte del record. Append-only è applicato da un lancio @PreUpdate/@PreRemove, mai by @Column(updatable = falso). Hibernate SILENTLY OMITS una colonna non-updatable dall'UPDATE, così la scrittura sembra avere successo e il valore fa non cambiamento — il peggio di entrambi i mondi. La metà del database è un REVOKE, perché i callback dell'entità sono bypassati dalla massa JPQL e da SQL nativo. Cosign è modellato perché una nota in attesa della controfirma di un supervisore non è un record finito, e sotto le regole di incidente la supervisione è anche ciò che rende la visita fatturabile — così isFinal() è un medico E un Un predicato finanziario. aiAssisted è sulla versione perché non può essere backfilled: una volta firmata una nota, nulla distingue ciò che un ambiente scriba redatto da quello che un medico digitato, e AB 3030 regole di stile richiedono la divulgazione. HPI, ROS ed esame rimangono come prosa di proposito — forzando la narrazione in campi discreti produce note peggiori e dati peggiori. Struttura guadagna la sua posto nella valutazione e nel piano, dove ogni problema si collega ai suoi ordini e la sua diagnosi, che è ciò che fa la nota, l'ordine e il reclamo cadere da un atto di documentazione. 1742 test verdi.
· kamo-shared-library
Prescrizioni e ordini con chiusura a ciclo reale (SP7)
MedicationRequest chiavi il farmaco per RxCUI e mai per un identificatore fornitore. GCN SEQNO di FDB, GPI di Medi-Span, MEDID, HICL SEQNO sono la fossa del fornitore, e keying dati interni a loro è la differenza tra una base di dati cambiare essendo una migrazione dei dati ed essendo una rinegoziazione del contratto. intento è applicato piuttosto che decorativo: una proposta è quale decisione supporto o un AI produce, e il trattamento di uno come ordine invia una prescrizione Nessuno ha firmato. segnalato trasporta l'altra asimmetria — un paziente segnalato il farmaco NON è nostro da riempire, ma conta assolutamente per l'interazione controllare, perché un'interazione farmacologica non importa chi l'ha scritta. isControlledSubstance è denormalizzato perché EPCS, controlli PDMP e controllo di accesso di due persone su tutto il ramo su di esso e nessuno di questi percorsi dovrebbe unisciti a un database di farmaci per scoprirlo. Il testo sig è mantenuto verbatim accanto al campi strutturati, perché un sig parsed è un'interpretazione e Le parole del prescrittore sono l'istruzione legale. ServiceRequest porta la chiusuraStato SEPARATO dallo stato FHIR, e cioè il punto del tavolo. Seguito perso sui risultati anormali e non chiuso i referral sono le prime due categorie di diagnostica-error ambulatorio, e un ordine posto e mai portato è invisibile nella maggior parte dei sistemi precisamente perché nulla è sbagliato — nessun incendio di errore, nessuna coda si riempie, si siede. A la richiesta può essere completata in termini FHIR perché il laboratorio ha eseguito, mentre il loop è aperto perché nessuno ha esaminato il risultato o ha detto al paziente. Solo la seconda domanda impedisce danni. si aspetta che esista così in ritardo ha una definizione a tutti; senza di essa il settimanale "ordinato e mai portato" digestivo non ha nulla su cui selezionare. chiusuraReason è necessario chiudere senza un risultato, così "chiuso" non può mai tranquillamente significare Qualcuno si e' stancato di vederlo in coda. 1728 test verdi.
· kamo-shared-library
Elenco dei problemi, allergie e osservazioni (SP7)
I tre tavoli grafici in cui un errore di modellazione danneggia un paziente piuttosto che irritare un utente. Condizione porta TWO stati indipendenti perché conflating loro è il errore classico. clinicStatus dice se il paziente ha ancora; verifica Lo stato dice quanto qualcuno sia sicuro. Un differenziale escluso è attivo / confutato — crollare e si lascia una condizione confusa la lista dei problemi o eliminare un reale che non è mai stato formalmente confermato, che è la maggior parte delle diagnosi di lavoro. Rifugiati e entrati sono anche il motivo per cui un condizione non viene mai cancellato: "abbiamo considerato questo e non è così" è informazioni il prossimo medico ha bisogno. AllergyIntolerance trasporta un SENTINEL non noto-allergia, e questo è il Una critica alla sicurezza. Una lista di allergia vuota è ambiguo — "asked, nothing trovato" e "nessuno ha chiesto" sono fatti clinici completamente diversi, e una riga assente significa la seconda mentre legge come la prima. Un prescrittore vedere un elenco vuoto ragionevolmente deduce che è sicuro prescrivere. Il sentinella è una registrazione di fila reale che ha chiesto e quando, quindi l'assenza può significare senza scrupoli. la criticità è tenuta separata dalla gravità perché un rash lieve che è presto anafilassi è bassa gravità e alta criticità, e solo uno di questi dice a un prescrittore di fermarsi. L'osservazione dà valore[x] colonne di tipo reale piuttosto che una stringata uno, perché il tipo è parte di ciò che è stato registrato e la ricerca di quantità è la maggior parte di ciò che è un'Osservazione. interpretazione è STORED, mai derivata: intervalli di riferimento variano per metodo e popolazione, in modo da ricomputare contro La gamma di oggi riclassifica silenziosamente i risultati storici. dataAbsentReason esiste perché un test annullato e nessuno ha eseguito altrimenti sembra identico. E una correzione SUPERSEDES via supersedesObservationId piuttosto che inserire una seconda riga — due potassio su un foglio di flusso è come un ambulatorio agisce sullo stallo. isUnacknowledAbnormal esclude deliberatamente risultati imprevisti: inondare la casella di posta è come un vero anormale si perde nel rumore, e manca follow-up su risultati anormali è un principale ambulatorio diagnostica-error categoria. 1718 prove verdi.
· kamo-shared-library
Il negozio di terminologia (SP4)
Rilasci, concetti, la chiusura della gerarchia precomputata, definizioni del valore impostato e le espansioni, le mappe concettuali e il diritto di licenza per-tenant. I comunicati non sono mai mutati, solo sostituiti. Un reclamo ritrattato un anno in seguito deve risolvere i codici validi sul suo DATE OF SERVICE — sovrascrivere un il rilascio in luogo rende ogni record storico silenziosamente ri-interpreta se stesso contro un vocabolario che non esisteva quando era scritto, e il record sembra invariato mentre significa qualcosa di diverso. isActive su un concetto NON è un'eliminazione morbida. Un codice inattivo deve ancora risolvere o ogni record storico arbitro smette di essere leggibile; esso significa "non offrire questo per il nuovo ingresso". ConceptClosure è precomputato ed è la tabella più grande qui — SNOMED CT US L'edizione è ~400k concetti attivi e la sua chiusura scorre a decine di milioni di righe. Questo è più economico dell'alternativa: : domande ricorrenti, e "trova ogni tipo di diabete" è un normale clinica domanda che non deve essere una passeggiata grafo al momento della query. Le DEFINIZIONI e le ESPANSIONI sono tabelle separate perché il valore eCQM imposta lega a una specifica versione di espansione. Rigenerare uno in cambiamenti di luogo che misura di qualità ha contato, retroattivamente, e i suoi numeri si fermano riproduzione. Le espansioni tengono anche membri inattivi: un raccoglitore li filtra fuori ma la convalida dei dati storici ha bisogno di loro, e rilasciarli rende vecchi record di validazione fallita. ConceptMapElement.equivalence non è mai predefinita per equivalente. A La mappa SNOMED-to-ICD-10 è solitamente più ampia, più stretta o inesatta, e tratta un approssimazione come un fatto cambia ciò che afferma il record — fatturazione più stretta che documentato è upcoding, il rovescio scarta specificità che il grafico aveva. TenantCodeSystemEntitlement esiste perché due licenze lo rendono un domanda per-tenant. CPT è concesso in licenza per prodotto con royalties e utilizzo reporting, quindi il diritto deve essere una riga contevole piuttosto che una bandiera di configurazione; SNOMED richiede un licenziatario UMLS per organizzazione e ha territorio dipendente tasse. La conseguenza dello schema è specifica: memorizza sempre il CODE, porta il DiSPLAY. Un inquilino senza titolo ottiene 99213 senza descrittore - senza tenere sotto controllo il codice infrangerebbe le loro pretese, tenendo il testo è quello che la licenza richiede. PENDING non è ENTITLED, perché i documenti in volo è come un la violazione avviene mentre tutti credono che sia coperto. Nota di distribuzione registrata su CodeSystemRelease: questi sono non-PHI, tabelle di riferimento non-tenant-scoped e l'intento di progettazione è dedicato singolo nodo Postgres — query gerarchia sono la forma Yugabyte è peggio. Vivono qui in modo che il modello sia definito e testabile; spostandoli è un cambiamento di datasource, non un cambiamento di schema.
· SecurityService
Esporre la scansione su /api/security/org/brand-scan
Il proprio controller piuttosto che un metodo su OrganizationController, che già prende 25 dipendenze costruttrici. Il sentiero atterra ancora sotto lo stesso prefisso, quindi niente dei cambiamenti di routing del mago. Il cancello di sessione è il confine di sicurezza, non caldaia: Primavera La sicurezza è qualsiasiRichiesta().permettere Tutto() qui e l'autorizzazione è fatta il controller, quindi un endpoint che rende la piattaforma prendere un URL fornito dal chiamante deve risolvere-or-401 prima di qualsiasi altra cosa. Il limitatore è Redis-backed, seguendo OrgCreationRateLimiter piuttosto che il progetto in-processo che è stato progettato con -- SecurityService funziona repliche, quindi un contatore per-pod è un limite solo nel nome, che è la trappola il kamocapcha replay guard è già caduto in. Chiuso sull'USER, non il membro: una persona detiene membri in molti org e keying sul membro moltiplicare la loro indennità da quante imprese sono in. Fails aperto, perché un passo di branding che smette di suggerire nulla perché Redis è irraggiungibile è peggio del colpo che stava rallentando.
· SecurityService
Orchestrare la scansione dietro una cache, chiamata budgeted
Una risposta piuttosto che tre endpoint perché è una scansione: il logo deve essere scaricato prima che i suoi pixel possano contribuire a un colore, e i colori sono ricercati su un passo che il membro raggiunge prima degli sfondi. Dividere significa controllare il sito tre volte. Gli estrattori rimangono lettori puri su una pagina analizzata. Questo è l'unico classe che decide quali candidati valgono una richiesta e l'unico che sa che la risposta ha un soffitto di dimensioni -- che è quello che lascia gli estrattori sono testati contro l'HTML di dispositivo senza I/O affatto. I beni sono dedupati sul loro BYTES, non il loro URL: lo stesso logo servito da /logo.png, un percorso CDN e il favicon è il caso normale, e tre carte identiche è il rumore. Un 200 non è accettato come HTML da solo -- domini parcheggiati, portali prigionieri e pagine di errore JSON tutti rispondono 200, e parsing uno come una pagina fornisce una scansione sicuramente vuota. Il fallimento è quieto ovunque: non raggiungibile, non separabile o non-a-sito web tutti ritornano 200 con liste vuote. Questi tre passaggi sono facoltativi e già funzionano; dire a un membro il proprio sito ha fallito una scansione sullo schermo dove stanno costruendo il loro marchio trasforma un bonus in un difetto che hanno fatto non causa e non può riparare.
· SecurityService
Prendere l'immagine dell'eroe, cadendo indietro a scivoli di carosello
La caduta è condizionata dal design. Un sito con un eroe ha già scelto un'immagine per rappresentarsi; spazzare anche la sua giostra seppellire quella scelta in una griglia di otto alternative uguali. La giostra è che un sito offre INSTEAD di un eroe. Questa regola è stata rotta nel primo taglio, e le prove l'hanno catturata: `corpo` seduto nella lista eroe-container, quindi `body img` abbinato ogni immagine sulla pagina compresa ogni diapositiva. Il passaggio dell'eroe non fu quindi mai vuoto, il fallback non poteva mai sparare, e le diapositive arrivarono male come eroi con nessun numero di scorrimento. `body` è ancora accettato per uno sfondo CSS, dove è una dichiarazione specifica sullo sfondo -- l'asimmetria è Non e' una supervisione. Scivoli clonati sono saltati: le caroselli a ciclo duplicano il loro primo e ultimo scivola per un involucro senza cuciture, e offrendo la stessa fotografia due volte guarda rotto. Tutto è gated su dimensioni REAL decodificato piuttosto che su dove è stato trovato, perché un contenitore eroe legittimamente detiene loghi e icone, e una schermata di accesso sostenuta da un'icona 48px è un difetto evidente.
· SecurityService
Colori del marchio riconcile da cinque fonti indipendenti
Cinque perché ciascuno è autorevole su un diverso tipo di sito e silenzioso sul resto: un sistema di progettazione afferma tutto nelle variabili CSS, un PWA in il suo manifesto, un tema WordPress non dichiara nulla e deve essere rinviato da quale colore sono i suoi pulsanti, e una pagina costruita a mano non afferma nulla ovunque -- solo il suo logo lo sa. Riconciliato, non gareggiato. Un colore dichiarato batte uno inferred uno alla pari chroma, ma un GREY dichiarato perde di un colore marca inferred, perché --primario:#333333 descrive il testo del sito. La ponderazione del selettore è tutta l'idea dietro la fonte inferred: contare le dichiarazioni di colore appartamento restituisce #333333 per ogni sito su internet. Nessuna fonte raggiunge la piena fiducia. Quella stanza è ciò che lascia un colore corroborato da diverse fonti ha superato qualsiasi dichiarazione -- un sito può trasportare un colore a tema stante da un rebrand, ma non lo stesso stallo valore nel suo manifesto E le sue variabili E i suoi pulsanti. Secondary restituisce EMPTY piuttosto che il runner-up quando nulla è lontano abbastanza da primario. Due campioni un membro non può dire a parte legge come un malfunzionamento, e la procedura guidata gestisce già un secondario mancante.
· SecurityService
Trova il logo di un sito da dodici segnali indipendenti
Dodici piuttosto che uno perché non c'è un singolo posto dove vive un logo. A Shopify negozio lo dichiara in JSON-LD; WordPress lo mette in un intestazione img; un React app rende la sua intestazione dopo l'idratazione in modo solo il manifesto e i favicons sopravvivono nel HTML iniziale; un sito costruito a mano non ha altro che /favicon.ico. Qualsiasi segnale trova un logo su circa la metà dei siti reali. Scostata due volte di proposito -- quale la pagina CLAIMS, allora che cosa i byte girano per essere. La migliore dichiarazione possibile può ancora indicare a 1x1, e un fine 512px PNG in un piè di pagina è probabilmente un distintivo di pagamento-provider. Due manca i test catturati, entrambe forme reali piuttosto che ipotetici: selezionando su img[src] saltato <img data-src> interamente, che è quello che navi di carico pigri per un logo dell'intestazione sopra-il-fold dal momento che lo src è scritto da JS non abbiamo mai eseguito; e il piano inline-SVG dimensione respinto un svg il sito si era classificato "logo", quando un marchio compatto davvero può essere cento byte di dati del percorso. Una richiesta del sito ora supera il pavimento.
· SecurityService
Indice CSS di un sito e la sua pagina una volta
Uno scanner di dichiarazione piuttosto che una grammatica CSS: la scansione ha tre domande (proprietà personalizzate, immagini di sfondo, colori) e nessuna necessità la cascata risolta -- sta cercando prove di intento, non la valore calcolato di qualsiasi elemento. Tre cose sarebbe facile sbagliarsi e che il pin test: @media/@supports/@layer sono FLATTENED, non trattati come blocchi di dichiarazione, perché siti reattivi mettere la maggior parte stile reale tra cui eroi sfondi dietro una query media; dichiarazioni divise su semicoloni esterni parens, quindi a url() il carico di pagamento dei dati non strappa un valore a metà; e var() risolve esattamente un hop, perché --a:var(--b);--b:var(--a) è una cosa reale scrivere e inseguire la catena ha bisogno di una guardia del ciclo. gli attributi """ sono raccolti anche. Elementor, Webflow e Squarespace mettere lo sfondo eroe sull'elemento piuttosto che in un foglio di stile, quindi lettura solo <style> e <link> non trova eroe sulla maggior parte dei siti di piccola impresa.
· kamo-internal
File un bug o un miglioramento
Il tipo conduce la forma, perché cambia ciò che il resto chiede: 'Che cosa è successo?' per un difetto, 'Che cosa vorresti vedere?' per una richiesta. Due carte con un'icona e un suggerimento di una linea piuttosto che un dropdown — questo è la scelta dell'intero rapporto si blocca, e decide che cosa l'IA è in seguito ha chiesto di farlo. Si identifica la carta e il cassetto, filtra l'elenco e sceglie quale predefinito istruzioni la finestra di dialogo Invia a AI si apre con. La copia che ha assunto ogni rapporto è stato un bug è andato con esso: 'Report a Bug' è ora 'New Report', e 'Submit Bug' è 'Submit Report'.
· SecurityService
Iniziare il processo di 3 giorni sul primo ingresso nel org, non a creazione
Creare un org e aprirlo sono eventi diversi. Un org può essere creato e lasciato e nessuno è entrato non deve aver speso la sua valutazione, così la creazione seme il processo in sospeso di nuovo e entrare è quello che inizia l'orologio. L'inizio si è spostato in PostAuth***Service.create***Id, il singolo posto una sessione reale è coniata. Login, il raccoglitore spazio di lavoro, dispositivo mobile auth e la post-verificazione autosessione quindi tutti iniziano senza che ciascuno debba ricordare, e un futuro ingresso il sentiero eredita il comportamento. Sono escluse le sessioni improvvisate: l'in-as e l'impersonazione sono un amministratore che apre l'org di qualcun altro, che non è il cliente che arriva e non deve passa il processo. Le chiamate esplicite in SecurityController e SignInCompletionService sono andato come ridondante, e quest'ultimo non ha più bisogno di BillingSetupService affatto. La creazione di Org mantiene una chiamata esplicita. Fornisce al proprietario una sessione prima che questo commit funzioni, in modo che la zecca non trova alcun abbonamento per iniziare — fatturazione è seme dopoCommissione. The dopoCommit ratchet catturato che la chiamata necessaria REQUIRES NEW, senza la quale la scrittura avrebbe sono stati silenziosamente scartati e un nuovo processo di org non sarebbe mai iniziato affatto.
· SecurityService
Colori casuali invece che dalla frequenza RGB
Contare i valori RGB attraverso un foglio di stile elegge la pagina off-white del sito sfondo ogni volta -- è il colore più utilizzato su quasi ogni sito mai costruito. Ciò di cui il mago ha bisogno è il colore che un umano punta a e chiamare "il loro blu", che è una domanda su chroma, non contare. OKLCH piuttosto che HSL perché la leggerezza di HSL non è percettiva: hsl(60,100%,50%) e hsl(240,100%,50%) rivendicano la stessa leggerezza mentre una è accecante e l'altro quasi nero. La distanza è calcolata sulla Asce Cartesian OKLab, non su hue, perché hue è inutile per un vicino-grey -- due grigi identici possono sedersi a 180 gradi di distanza, che è esattamente dove una scelta di colore secondario sarebbe altrimenti andare storto. Parses il nudo "37 99 235" canale triplo anche. Tailwind emette la sua usanza proprietà che così i modificatori di opacità possono comporre, così senza di essa la maggior parte dei nuovi siti di marketing non danno alcun colore di marca affatto.
· kamo-shared-library
Esecutore Bundle a due fasi (SP3)
Fase 1 risolve ogni riferimento condizionale e urn:uuid segnaposto e non tocca nulla. La fase 2 non scrive e non legge nulla. La scissione è tutta punto. L'attuazione ingenua li interleve — condizionale-creare un paziente, leggi il suo id indietro, fai riferimento all'Osservazione, scrivilo. Su YugabyteDB a SELECT dopo una scrittura nella stessa transazione innesca una lettura riavviare superficie come SQLSTATE 40001. fallisce solo sotto convalutazione, quindi passa ogni prova, navi, e poi presenta in produzione come casuale Deadlock. Un loop di riprovazione poi sembra correggerlo mentre solo vincendo la gara più spesso, convertire un errore in lentezza silenziosa occasionale che rimane per anni. La divisione delle fasi rende impossibile piuttosto che raro. Questo è bloccato da un test che afferma che non si risolve mai segue una scrittura, e è mutazione-proven: riscrivere l'esecutore come il loop ingenuo per-entry fallito con l'effettivo stampaggio di interleaving — RISOLVE:Paziente, SITO:Paziente, SITO:Observazione, RISOLVE:Condizione. Un riferimento condizionale che corrisponde più di una risorsa è un 412, mai "Picca il primo". I documenti del paziente duplicati sono normali piuttosto che teorico, e raccogliendo silenziosamente attacca un'osservazione, un ordine o un nota a quale duplica l'indice restituito. Il server non indovina a cui appartengono i dati clinici di registrazione. Perché la risoluzione è una fase separata, aborti condizionali ambigui prima che ANY scriva accade, che è ciò che rende il Bundle autenticamente atomico Invece di... Bundles superiore a 500 voci sono rifiutati con 413 piuttosto che tentare. Uno risorsa scrivere già abbraccia dieci-più compresse, quindi un Bundle non legato è un transazione distribuita senza limiti: blocca una gran parte del cluster, tenere quelle serrature, e molto probabilmente tempo fuori comunque avendo bloccato tutti Le scritture dell'altro. La divisione è ciò che il cliente dovrebbe fare indipendentemente. 1700 prove verdi.
· SecurityService
Leggi le dimensioni reali delle immagini dai byte
Qui niente si fida della pagina. Un attributo di larghezza HTML è un layout istruzione, non un fatto sul file -- un logo 2400px è di routine ha dichiarato la larghezza="180" e una larghezza di pixel di tracciamento="600" -- così segnando i numeri della pagina sono un distanziatore sopra un logo reale. Scritto a mano piuttosto che ImageIO perché ImageIO non legge nessuno dei tre formati più importanti qui: SVG (la risposta migliore per il compatto slot), ICO (che cosa /favicon.ico è sempre) e WebP (che sito moderno serve tutto come). Due dettagli degno di conservazione: un ICO è un contenitore e la voce LARGEST è riportata, dal momento che il primo è di solito 16x16; e un SVG è misurato da viewBox piuttosto che larghezza, che è di routine "100%" e non dice nulla sulle proporzioni dell'opera.
· SecurityService
Chiedere lavoro diverso per un bug e un miglioramento
Un bug dice 'trovare il perché e risolvere esso' e punti ai registri; un miglioramento dice 'questo funziona già, costruire la versione migliore' e punti al comportamento attuale invece. Inviare una richiesta di valorizzazione di caccia attraverso registri per un difetto che non è mai stato lì spreca l'intera corsa. Entrambi sono contrassegnati da byte-for-byte contro le copie della console.
· MediaService
File un bug o un miglioramento
Il tipo è rifiutato piuttosto che predefinito su una scrittura: un miglioramento tranquillamente archiviato come un bug invia la sessione AI a caccia di un difetto che non è mai stato Ecco. È anche un filtro elenco opzionale, poiché i due sono lavori diversi piuttosto che gravità diverse.
· kamo-shared-library
Un rapporto è un bug o un miglioramento
La distinzione non è cosmetica — decide cosa viene chiesto alla sessione AI do. Puntare una sessione a logs a caccia di un difetto che non è mai stato lì rifiuti l'intera corsa, quindi un miglioramento ottiene la propria istruzione piuttosto che la insetto uno con una parola scambiata. BUG è ordinale 0 e deve rimanere lì: la colonna DEFAULT 0 è ciò che rende ogni riga presentata prima che la distinzione esistesse leggere come un bug. Entrambe le liste le query lo ottengono come filtro opzionale.
· SecurityService
Protezione in uscita per la scansione del marchio del sito
Il membro digita l'URL, quindi ogni richiesta che questo problema è un SSRF primitivo, e non c'è egress NetworkPolicy e nessun proxy in avanti questo cluster -- Redis risponde non autenticato su 6379 e MinIO su 9000 con credenziali di root. La guardia di applicazione è il controllo. Riutilizza PublicHostGuard e il pin DNS di SafeImageFetcher ma fa non riutilizzare la classe stessa: si becca a 256KB e rifiuta i reindirizzamenti, e entrambi sono errati per un sito web. I reindirizzamenti sono l'unico relax, camminato a mano con ogni hop ricontrollato, perché acme.com -> www -> https is tre luppolo prima che esiste un HTML. Un hop non può mai downgrade https a http, e tale regola è affermata direttamente piuttosto che attraverso una presa -- guidato attraverso MockWebServer passerebbe sul stretta di mano TLS e continuare a passare se la regola è stata cancellata.
· kamo-shared-library
Il compilatore di ricerca FHIR (SP3)
Consente di eseguire una ricerca in una dichiarazione SQL sulle tabelle indice digitate. Ogni la regola seguente fallisce ritornando il WRONG ROWS piuttosto che alzando Qualunque cosa, per questo ognuno ha un test che dice perché. Ogni criterio diventa un EXISTS, mai un JOIN, e questa è una correttezza decisione piuttosto che una prestazione. Le tabelle di indice sono multi-valore: un L'osservazione con tre categorie ha tre righe token, quindi un'unione interna restituisce tre volte e una pagina di venti potrebbe contenere sei distinti risorse. Aggiungendo DISTINCT a carta sopra di esso poi rompe l'impaginazione del set di chiavi, perché le colonne di selezione devono unirsi all'elenco selezionato e duplicati ancora consumare slot di pagina. Pagare e' un set di chiavi, non e' mai UFFSET. OFFSET re-scans e scarti, così il costo cresce con profondità — e peggio, una risorsa scritta tra due richieste di pagina cambia ogni riga successiva, quindi un cliente che cammina un Bundle silenziosamente record SKIPS. Per una esportazione di massa o una riconciliazione che manca di dati clinici senza errori. logic id è un tiebreaker obbligatorio: senza di esso due risorse che condividono ordine timestamp arbitrariamente, quindi uno appare due volte e un altro mai. Data di ricerca è INTERVAL OVERLAP, perché una data FHIR è un intervallo — eq2026 significa "overlaps 2026", non "equals mezzanotte il 1 gennaio". A null range high significa STILL RUNNING e si estende per sempre; carbonizzandolo al basso bound rende una condizione attiva stop corrispondenza ge il giorno dopo che ha iniziato. Token ha tre forme che sono tre domande diverse: codice nudo, system|code e |code significa esplicitamente NO system. Collasso del terzo lets |male match a maschio codificato in un sistema non correlato. Quantità confronta SOLO la colonna canonica, le corrispondenze composte entrambe le metà su una riga — l'accoppiamento tra le tabelle corrisponderebbe a un codice sistolico a valore diastolico e segnalare una lettura ipertensiva che non è mai stata presa. :contiene e :sopra sono REFUSED piuttosto che servire lentamente. Entrambi hanno bisogno di match no b-tree può usare, in modo da poter scansionare le tabelle più grandi schema; un errore onesto batte un endpoint che funziona in test e tempi i dati reali, e il CapabilityStatement li dichiara non supportati. Le risorse cancellate sono escluse — le pietre tombali continuano a rispondere vread e storia, ma una ricerca chiede che cosa è, e restituirle mette cancellati problemi di nuovo su una lista di problemi. Sono interpolati solo i nomi dei tavoli controllati da enum; ogni valore del cliente è legato, e un perno di prova che con una stringa di iniezione. Mutation-proven: trattare una data come un set di tasti istantaneo e paludente per UFFSET ogni fallì con la loro spiegazione prima della deviazione. 1689 test verdi.
· InitializerService
Un rapporto di sistema è un bug o un miglioramento
ALTER piuttosto che piegato nel CREATE, perché il tavolo esiste già ovunque questo abbia raggiunto. DEFAULT 0 è BUG, che è quello che ogni riga ha archiviato prima che la distinzione esistesse era. Nessun vincolo CHECK, per lo stesso motivo come stato: l'enum può crescere. Applicato a yb-tserver:5433 a mano pure, dal momento che questo servizio non ha CI.
· kamo-internal
Ricorda la sessione inviata per spingere il suo lavoro
Abbina la copia del server in SystemBugAiDispatchService, che è quello che il dialogo mostra effettivamente una volta che il preflight atterra — questo copre il momento prima. Il test indica l'intera frase piuttosto che un frammento, perché una partita parziale avrebbe lasciato i due vagare per una parola e ancora passare.
· SecurityService
Ricorda la sessione inviata per spingere il suo lavoro
Una sessione che corregge un bug e lascia il cambiamento seduto sulla macchina dev non ha aggiustato nulla che chiunque altro possa vedere. La frase è divisa dall'entità in modo che un test possa pin it byte-for-byte: kamo-internal porta la sua copia per il momento prima del preflight atterra, e la console poi lo sostituisce con questo, così la deriva mostra come il testo che cambia sotto l'operatore mid-compose.
· SecurityService
Avviare il processo di 3 giorni quando l'org è creato
Il processo è stato seminato in attesa e ha iniziato il primo accesso del proprietario, perché un org era irraggiungibile fino a quando il suo DNS verificato — l'avvio dell'orologio alla creazione avrebbe bruciato prova mentre il proprietario stava ancora configurando un dominio e non poteva entrare. Un org è utilizzabile il momento in cui esiste ora, in modo che la ragione è sparita, e deferire l'inizio porterebbe fuori un il cui processo non è iniziato. Vedendo è anche come un org rotto viene guarito, però, e il boot-time backfill funziona con nessuno presente su org i cui proprietari non hanno mai avuto uno spazio di lavoro. TrialStart segna il differenza: ORA ovunque qualcuno è realmente lì (creazione, e il proprietario proprio boottrap-billing), ON FIRST SIGN IN per il backfill, che mantiene il seme in sospeso così ForseStartTrialOnLogin li dà ancora tutti e tre i giorni quando arrivano. I 13 org già in sospeso non sono deliberatamente riempiti, per lo stesso motivo.
· KlusterServices
Un canario di accesso che effettivamente accede, e avvisi che raggiungono una persona
Due lacune, entrambe provate contro il cluster live di oggi. PRIMO: ogni avviso KamoDesktop esistente misura se un COMPONENTE è vivo. Tutti e quattro erano verdi durante il 2026-08-25 outage — endpoint RDP pronto, agente pronto, guacamole 1/1, guacd 1/1 — mentre nessuno poteva connettersi, perché il SSO La scadenza del gettone stava svuotando la lista di connessione della sessione. La vita non può vedere Quello. Così il canarino cammina tutto il percorso che una persona cammina: SecurityService mints un collegamento reale, viene riscattato all'url gateway PUBLIC (esercitando DNS, il certificato e routing Traefik piuttosto che bypassarli), il desktop deve appaiono nella directory di connessione e una sessione aperta su un ciclo EARLIER deve ancora elencare le sue connessioni. L'ultima fase è il punto. L'outage ha lasciato nuovi login funzionante e rotto solo ricollegamenti, quindi una sonda che registra fresco ogni volta non avrebbe mai visto E' cosi'. Finale verificato per finire contro il gateway live con un volutamente breve finestra: fresco login verde, tenuto sessione rosso, esattamente la firma di outage. NON apre una vera sessione RDP. sessioni di tasti xrdp su <user, approfondimento del colore > e colore-profondità è pinned in modo da login REJOIN un desktop — una sonda che logging come un vero membro si allegherebbe alla loro sessione dal vivo e li scollegherebbe ogni pochi minuti. Due controlli TCP più la copertura di avviso endpoint-readiness esistente che gamba senza sfrattare nessuno. SECOND, e la vera ragione per cui un desktop rotto potrebbe essere trovato solo provandolo: L'unico ricevitore di Alertmanager era uno letteralmente chiamato "null", e ogni avviso in il cluster è stato instradato in esso. Le regole stavano sparando correttamente; niente era Ascolta. Gli avvisi ora vanno a SysAdmin@KamoCRM.com tramite il proprio postfix del cluster e al thread di chat di un membro. Consegnato come un AlertmanagerConfig CR perché E' applicato a mano e non e' un informatore. target — routing che esiste solo dopo che qualcuno re-runs uno script è lo stesso classe di problema come la regola nessuno applicato. Nuovi avvisi coprono un login rotto, si ricollega in modo specifico, una scadenza certificato, e un canario STALE — una sonda che smette di segnalare non deve mai leggere come sano, dal momento che il silenzio è la modalità di fallimento questo intero gasdotto rimuove. La sonda navi come ConfigMap su un'immagine pitone stock (solo libreria standard), così non c'è una seconda immagine per mantenere patched per la vita del cluster, e CI porta il dispiegamento sui suoi 17 test unità: un canario che riporta silenziosamente il successo è peggio di nessun canarino.
· MediaService
Fornire avvisi cluster nel thread di chat di un membro
Alertmanager webhook ricevitore a /api/internal/alerts/chat, quindi un KamoDesktop l'avviso raggiunge una persona invece di un cruscotto. Questa è la gamba BEST-EFFORT. Email è quella garantita, inviata indipendentemente da Alertmanager, quindi un thread di chat irrisolvibile — rinominato membro, cancellato alias, database fresco — si degrada a "email solo" piuttosto che a silenzio. Un notificante che può fallire chiuso e prendere l'avviso con esso è peggio di nessun notificante, perché legge ancora come copertura. Quindi 200-con-un-outcome piuttosto che un Non e' necessario. Alertmanager riproverebbe per sempre contro un membro che non esiste. È richiesto un membro del mittente diverso dal destinatario: trovareOrCreateChatSession solo corrisponde a sessioni a due participant, quindi un'allerta auto-indirizzata farebbe minare una sessione fresca ogni volta che ha sparato e seppellire la lista di chat. Il caso è segnalato e saltato invece. Auth accetta X-Internal-Auth o autorizzazione: Cuscinetto con lo stesso segreto — un AlertmanagerConfig webhook può solo impostare l'autorizzazione, mai un intestazione personalizzata. Rispetto a tempo costante e non chiuso quando non configurato, deliberatamente non l'allentatore è uguale() utilizzato dai vecchi endpoint interni di questo servizio, dove vuoto configurato segreto corrisponde a un'intestazione vuota fornita.
· SecurityService
Endpoint sonda interna in modo che il canario di accesso test il percorso reale
Il canarino di KamoDesktop ha bisogno di un collegamento coniato il modo in cui l'icona mints uno. Detiene la stessa chiave di firma, in modo da poter costruire la propria — e poi sarebbe test stesso. L'outage che esiste per catturare ha vissuto interamente in come SecurityService costruisce il collegamento, e un canarino auto-minting avrebbe navigato oltre esso verde. Percio'... e' cosi' che cammina il percorso dell'icona. cancello, stesso agente preflight, stesso buildAutoConnectUrl. Se l'icona consegnasse un utente un link rotto, la sonda ottiene lo stesso link rotto. Segnala lo stadio raggiunto piuttosto che un booleano nudo, quindi un avviso può nominare il collegamento rotto al posto del sintomo, e risponde a 200 in entrambi i modi — "il desktop è rotto" e "SecurityService è irraggiungibile" sono avvisi diversi con diversi runbook, e un 5xx li collasserebbe. Gated su X-Internal-Auth, tempo costante, non chiuso quando non configurato. The corpo è una credenziale (l'url incorpora la password di Linux crittografata del membro), Questo è anche il motivo per cui non si tratta di un punto di vista sanitario aperto. Il membro della sonda è chiunque abbia il conto dev-machine più basso-utilizzabile, filtrato in Java sopra findAll() piuttosto che da una domanda scritta a mano: un pinned marciume di id membro, e una stringa di bespoke JPQL può essere provata solo avviando il servizio. Questa classe esiste per mantenere KamoDesktop up; non deve essere per questo Sicurezza Il servizio non inizia.
· kamo-shared-library
Il percorso di lettura FHIR — lettura, vread, storia e ETag (SP3)
Completa il viaggio di andata e ritorno: una risorsa può ora essere scritta, letta, letta una revisione specifica, e hanno la sua storia camminata. Il JSON è SERVATO piuttosto che assemblato. I fan delle risorse su molti tabelle — un Osservazione ha componenti, interpreti, intervalli di riferimento, codifica, identificatori — così la ricostruzione per richiesta renderebbe la latenza GET proporzionale a quanto sia complicata la risorsa e ai pazienti più malati con i record più ricchi sarebbe il più lento da aprire. Due chiavi primarie invece, indipendentemente dalle dimensioni. Il costo è stallo, pagato consapevolmente: proiettoreVersione su ogni riga di versione è ciò che permette una scansione di proiezione trovare righe un mapper aggiornato lasciato dietro, che è quello che ferma un urto US Core tranquillamente servire la forma dello scorso anno fino a quando il test di certificazione lo trova. FhirReadOutcome esiste perché FHIR ha bisogno di THREE risponde dove una ricerca ingenua dà due. Una risorsa che non esisteva mai è 404; una che è stata cancellata è 410 Andato e ancora risponde vread e storia. Collassare loro dice un chiamante che un record legittimamente hanno tenuto un riferimento a non esistere mai — che trasforma una cancellazione in un fantasma, e quando il chiamante è un altro sistema riconciliando un grafico, si riconcilia con una finzione. Una riga puntatore con nessuna versione corrispondente lancia piuttosto che segnalare 404. Questi due sono scritti in una transazione, quindi non può accadere attraverso scrittore; se è mai visto, qualcosa ha scritto fuori di esso, e rispondere 404 lo nasconderebbe mentre tranquillamente perdere una risorsa. isCurrentVersion è il controllo ottimistico-convaluta, e un null Se-Match risposte false piuttosto che vere. Due clinici che modificano la stessa lista dei problemi subito è ordinario, e ultimo-scrittura-wins silenziosamente scarta uno dei loro valutazioni — default di un precondizione mancante a "matches" è come quello la protezione viene disabilitata senza che nessuno decida di farlo. 1674 test verdi.
· kamo-shared-library
Il percorso di scrittura FHIR — proiezione e scrittore atomico (SP3)
Una fonte di scrittura non è una riga: sono le righe di dominio, il canonico JSON, fino a otto tipi di file di ricerca-indice, un link di riferimento per riferimento, e un etichetta di sicurezza per sensibilità. Essi atterrano in una transazione o la risorsa diventa rintracciabile prima che venga etichettato, e che la finestra è esattamente lunga come il divario tra due scrive. FhirProjection permette a un mapper per-resource di essere una FUNCTION PURE — risorsa in, proiezione fuori, nessun database, nessuna transazione, nessun ordine. Questo è ciò che rende 35 mappatori trattabili per testare, e significa l'eventuale StrutturaDefinizione generatore deve solo emettere qualcosa che costruisce uno di questi; non ha mai per comprendere la persistenza. Lo scrittore decide ORDER, il comandante decide CONTENTO, e mantenere questa linea è ciò che blocca le regole specifiche dello Yugabyte essere duplicati in ogni mapper. FhirResourceWriter è l'ordine, e ogni passo è lì perché farlo in modo diverso fallisce intermittentemente o silenziosamente: La versione è rivendicata prima, con un UPDATE che restituisce il nuovo valore. La lettura quindi la scrittura è una lettura dopo la scrittura in una transazione, che Aborti di Yugabyte con 40001 sotto convalutazione — presenta come un casuale deadlock e un loop di riprovazione sembra risolvere durante il fissaggio nulla. Le righe degli indici di stale sono spazzate BEFORE nuove sono scritte, e ogni tipo di indice è spazzato anche quando questa scrittura non produce nessuno di quel tipo, perché il La versione PREVIOUS potrebbe averli. Un aggiornamento che solo inserisce lascia un problema risolto o un'allergia rimossa ancora rispondere a una ricerca — un torto risposta clinica, non lenta. La spazzatrice di etichette esclude deliberatamente manualmente le righe assegnate: una clinica la restrizione esplicita deve sopravvivere al ritrattamento, che è tutta la ragione Sicurezza LabelAssignment registra chi l'ha impostata. Tutto è in batch. Questa piattaforma ha perso settimane a un audit a per-row transazione che ha fatto una griglia 1.427-row prendere 23 secondi, e una risorsa scrivere ha la stessa forma a volume più alto. Non @Transactional e non uno stereotipo, entrambi deliberati. Una scrittura delle risorse è frequentemente una voce in una transazione Bundle, quindi un confine nido sarebbe o dividere il Bundle o contrassegnare silenziosamente il rollback delle transazioni esterne; Il chiamante lo possiede. E un @Component condiviso-lib bisogno di unscanned repository ha i servizi bloccati quattro volte. Mutation-proven: spostare la spazzata dopo le scritture e ampliare l'etichetta eliminare per includere etichette manuali prodotte tre guasti attraverso i due ordinazione dei test e del test dell'etichetta-scope prima della deviazione. 1666 test verdi.
Il tuo universo ti sta aspettando.
Aggiungi i prodotti quando sei pronto: nessuna migrazione, nessun nuovo login, nessuna richiesta di pagamento.
Gratis per sempre — nessuna carta di credito richiesta