チェンジログ
何が新しいの？
プラットフォームのすべての改良 それが出荷される
· kamo-internal
Rebuild the slideout as one continuous surface
Member rows now form the department body directly — no card-on-card nesting — and departments run full-bleed with sticky bands, reclaiming ~30px of row width and cutting the chrome before the first member from 228px to ~170px. Layout - Delete the card-in-card stack: rows are flat, hairline-separated, full width. - Sticky department band (ink on an 8% primary tint, never white-on-primary) carrying the disclosure chevron, a live presence meter, an online/total fraction and a Select toggle. Drops the identical per-department Group icon. - One background instead of three stacked gradients; one scroll-edge cue. - Status is carried by a dot on the avatar plus a word only when it adds information, replacing five per-row encodings of the same value. Behavior - Row click opens the 1:1 chat. It previously did nothing: MemberList never passed onClick, so a fully-styled clickable row was inert. - Restore the All/Online/Offline filter, which only existed inside MemberList's header — a branch the live panel never rendered (showHeader={false}), leaving statusFilter pinned to 'all'. Lifted into NavTopPanel beside the search field. - Multi-select gains real affordances: a Select toggle per band, ctrl/cmd-click, and touch long-press; a selection bar rises from the first selection. - One hoisted MeetingDialog instead of one mounted per row, and ownMemberId is threaded down instead of every row fetching /api/user-info. Motion - MotionConfig reducedMotion="user", plus prefers-reduced-motion guards on the CSS keyframes it cannot reach. - Staggered section entrance, framer height-collapse with a rotating chevron, layout-spring row reflow, odometer counts, unread pop, directional tab slides. Accessibility - Real disclosure semantics, ul/li rows, one stretched row button with sibling (not nested) actions, focus trap with focus restore, arrow-key navigation, a polite live region for selection, and >=24px targets. - The panel openers in NavTop were non-focusable Boxes; they are buttons now. - Chats rows were click-only divs with no keyboard path; they are list items with real buttons and accessible names. Theming - New --on-primary token so white text on a light tenant primary is fixable. - Shared availability palette ends the NavTop/MemberItem hue drift, and the hairlines stop referencing --color-primary-rgb, a variable never defined. - Relative timestamps go through Intl on the app locale instead of emitting hardcoded English, and last-active labels tick again via one shared 30s clock.
· SecurityService
記録アクセス監査証跡の検出と警告
phi access log は、誰も見ていない証拠を蓄積してきました。 満足する §164.312(b) — トレイルが存在します — そして、何も満足しません §164.308(a)(1)(ii)(D)、レビューを求めるか、またはその時計の§164.400-414 誰かが通知するまでは起動できません。 注目の事です。 閉鎖した時間、俳優ごとの5つの探知器: BULK EXPORT 250 エクスポート/ダウンロード/ディスククローズド MASS READ 200 異なるレコード読み取り REPEATED デンシャル 10 拒否された試み(偶数 — 拒否された名前のレコードなし) OFF HOURS アクセス TENANT の週の外の 20 個の異なるレコード プラットフォーム スタッフ 1 — 正当化を問わない対象の団体は カウントは DISTINCT レコードではなくイベントです。 PhiAccessAuditor は 1 つのリスト行を出力します。 グリッド列ごとに、同じページをリロードするメンバーは2,000イベントです。 そして50人の個人と「何人の個人」は、侵害の数です 審査は行われています。 すべてのデフォルトのためのRationaleはPhiDetectionSettingsにあります; それらすべては、常に火災するディテクタが設定マップ調整可能であるので、 ミュートされ、ミュートされたディテクタがカバレッジとして読み込まれます。 既存のOFF HOURS ACCESSを介してテナントのゾーンでオフ時間が判断されます ルール(セキュリティ画面が既に収集される営業時間) 組織・タイムゾーン was at は UTC なので、 UTC のコードチェックはページ 朝はシドニーのテナントで、ニューヨークのワンページは決してありません。 デリバリーは、EmailTemplateServiceClient -> を再利用します。 メールサービス /api/email/templates/send は、新しい PHI ACCESS ALERT の正弦キーで、 org suspicious detection rules に既に登録された org をアドレスします。 .notification emails ディレクティブ 設定されていないテナントは、レビューログを取得し、 何もしない - 推測されたアドレスを郵送すると、名前が付けられたことを開示します 労働力のメンバーは疑惑の下にあります。 すべての検索は専用のログインです PHI-DETECTIONロガー; 通知のみがスロットルド(6h/検出器/テナント/ 俳優、Redisでログイン異常なルールは既に使用しています)。 アラートの持ち運び 識別子とカウント, 決してレコード. 2つの審美的な構造選択: - 集計は Spring Data @Query ではなく EntityManager で実行されます。 スプリング データはリポジトリのブートストラップで作成することで宣言されたクエリを検証します。 コンテキスト起動に失敗する間違い — と SecurityService は、 2026-08-03 のように、すべてのログインをとりましょう。 ここでは最悪のケースは ログとリトリートを次の時間にスワイプします。 また、このパッケージをから削除します @EnableJpaRepositories 質問は完全に: リポジトリの豆無し、何もない お問い合わせ PhiDetectionQueryTest は、すべてのプロパティパスが反映されているので、 このサービスのテストはコンテキストを起動できません。 - すべてのクエリは、組織IDが最初に制約されます。 phi access log のみ 使用可能なインデックスは(ORGANIZATION ID、OCCURRED AT)です。 フルスキャンは、成長するだけに付随するテーブル。 スケジューリング: これは、タスクスケジューラー(4スレッド、スケジューリング)に参加します。 すでに共有しています。 訳文に触れない訳者 — 3 スレッド/500 キュー @Asyncプールは飽和を観察し、全くの実験者に提出します。 時間通り、 テナントバッチごとの5つのグループ化された集計、スキャン内のネットワークI/Oなし、および リエントレイラッチなので、スローランはスタックではなく次のティックをスキップします その背後にあると、それが共有プールを主演. 実体や列の追加や変更は行いません.
· EmailService
PHI ACCESS ALERT のプレビュー変数
SampleVariables 腕なし 管理者メールテンプレート プレビュー 全てをレンダリング プレースホルダーブランクは、セキュリティの文言を承認するように求められているので、 アラートは空のテーブルが表示されます。 サンプルモデルの識別子とカウントのみ — 実際のアラートが決して運ぶので、同じ形の実際のアラートは、 レコード.
· kamo-shared-library
PHI ACCESS ALERTの正式なテンプレート
SecurityService の時宜見直し phi access log は、送信先のどこかで必要 それが見つけたもの。 既存のチャネルを発明するよりもむしろ トランザクション・メール・レールは、正式なキーを意味します。 CANONICAL KEYS テンプレートは決して見つかりません。 永続的な404を返すように、カバレッジのように見える警戒制御 何も配信しません。 テンプレートは識別子、カウント、タイムウィンドウのみを処理します。 検出 検出されたものを再現するアーティファクトは、PHIを受信ボックスに再配置しました 保持ポリシーがないため、意図的にプレースホルダーがないため レコード。 PhiAccessAlertTemplateTest ピンとその2つのサイレント障害をピン留め モード: プレースホルダーは何もレンダリングを空の文字列としてのみ与えません WARN、およびレンダラーはHTMLのエスケープを行わないので、ボディに到達するもの エスケープされたツインを使用します。 セキュリティサービスが開始される前に、EmailServiceはこの共有ライブラリで再採用しなければなりません。 送信; 送信がキャッチされ、検索結果はレビューログだけ滞在するまで.
· kamo-internal
クライアントのリード最小必要マスクをミラーリング(§164.502(b))
セキュリティ 現在、電話機からカスタムフォームの回答を保ち、 リードの代入(および、ハンドルでPhiテナント、右161)の所有者からでも。 そのマスクは執行です。これはそうではありません。 2つのパスはまだそれを迂回します: - リードリアルタイムパブリッシャーはフルを置きます, 未マッサージリードDTO 上の security.leads.rt.{orgId} — 1つのペイロードは、すべての加入者にファンディングアウトしました オルガは、予想される予測が不可能です。 イベントが行われるまで 識別子のみとクライアントの refetches, app/lib/leads/leadFieldMask.ts は 同僚のインテーク回答とすべてのオープンリードペインの間の唯一のこと テナント。 LeadViewClient は、リアルタイムのペイロードをそのまま実行します。 状態に達する前に。 - レンダリング:withheldの形態および決して満たされた1は見ます着きます 同じように、決定は、不満ではなく、再計算されなければならない。 カスタムフォーム 回答が制限されると、ペインは編集の余裕を低下させます。 フォームは、サーバーが現在403sとにかく、実際の回答にPUT {}を呼び出します。 組織.handlesPhi は、既存の列 -> DTO → OrgContext(オーグコンテクスト) path (org のエンティティティティは既にそれをシリアライズします。 zod スキーマと 組織.fromJSON の allow-list は、 2 番目のチャネルではなく、リンクが不足していた)。 新規ユーザー可視コピーなし: 説明の「制限」ラベルは鍵を必要とします 翻訳辞書リポジトリとその変更のために意図的に残されます.
· SecurityService
リードカスタムフォームの回答の最小必要マスキング(§164.502(b))
プラットフォームのフィールドマスクは、************************************************ LeadController.getLeadById は、神と代入者の両方で、 VIEW LEAD CONTACT INFO OTHERS (161) がない。 電子メール、電話、日付をカバー メーリング/property アドレスの出産とストリート部分 — 他にはない。 customFormData は、プラットフォーム上の 1 つの場所であるそれを通してまっすぐに動かします 医療テナントは、実際に摂取量と症状の質問を入れます。 LeadFieldMaskは、決定と予測を所有しています。 - どのorg:カスタムフォームはコンタクトマスクと乗ります。 ご覧いただけない場合 回答した内容が見つからない場合もございます。 - handlesPhi テナント: 回答は、誰からでもリードが割り当てられていない 右 161 にも。 その権利は、その名前によってスコープ付けされ、連絡先 情報; 症状の答えは、情報は連絡しません。 フォームタイトルが進む あまりにも — 「糖尿病の摂取アンケート」は、その条件を自分で開示します。 フォームエントリは、その ID だけを運ぶマスキングを生き残るので、UI は言うことができます 空白のアンケートではなく「制限」。 ロードされないorgは PHI-handlingとして扱われ、PhiTenantStatusのUNKNOWN-deniesの姿勢に一致させます。 PUT /leads/{id} は対称的な書き込みゲートを獲得します。 フォームエディタは、全体を切ります fieldValuesのマップなので、メンバーなしでは、押された空白のアンケートを表示しました 保存すると、実際の回答を {} に置き換えられます。読み取りマスクは サイレント削除になります。 静的ユーティリティ、ステレオタイプなし、リポジトリなし:決定は純粋で、 既に org を保持しています.
· kamo-internal
PHIアクセス監査ビューア — orgのレビューとパーレコードの会計
トレイルは書かれていて、何も読みませんでした。 これは画面の半分です。 [設定] → [セキュリティ] および [誰がこれにアクセスしたか] の org-wide アクセスレビュー レコード" リード自体から開かれたダイアログ, §164.528 実際にリクエストを記述する - 自分のファイルについて尋ねる個人 グローバルログをフィルタリングする時間がない。 化粧品ではなく3つのものがあります。 タイムスタンプは絶対的であり、レンダーされたゾーンを常に名前を付けます。 UTCへのワンクリックスイッチ。 この証拠は、ある人によって1ヶ月後に読み込まれる 提示しない; 壁時計は、別のゾーンから静かに置きます 「シフトを治す」と「午前3時」の違いは、時間ごとにアクセスします。 相対的な時間は、ページが開いているたびに漂流されるように、削除されます。 拒否された試みとプラットフォーム・スタッフのアクセスは、行(tint, left rule)にマークされています。 リード アイコン) ではなく、目がスキップする列に残らず、コンプライアンス 役員は、そこにはないはずの行の数百をスキャンします。 よくある質問 読みは意図的に明白です:すべてを飾ることは飾ることと同じです いいえ。 行が両方であるとき、プラットフォームスタッフを否定 拒否された画面が表示できる最も興味深いラインです。 EXPORT ACCESS LOGS を右から別々にゲートし、503 上流からは、スムースではなく「ノスリング」として表されます。 一般的なエラーになります。 EXPORTは、不定休の監査種類です: 拒否は、 開示は記録できませんでした。これは、役員が必要とする正しい結果です お問い合わせ Query ビルド、タイムスタンプの書式、および行の分類は app/lib に住んでいます vitestはそれらに達することができます;部品はアセンブリです。 403は決して落ちません 空のグリッド — 「誰もこのレコードに触れていない」は最も危険な間違いです この画面は与えることができます.
· kamo-internal
プロフィール、タブラベルの短縮、タブアイコンの追加
会員設定ページヘッダーが「My {memberLabel} Profile」(または)になります。 「{memberLabel} Profile」と「nav-top」のリンクは、 私のプロフィール。 タブラベルの短縮 — メールボックス、電話、音声、ビデオ、 パーミッション、アクティビティ — 電話と役割のヘルプヒントが維持される間 新しい****************による記述的な見出し キー。 タブバーにアイコンが入ります。 変更されていないので、深いリンクが機能し続けます.
· kamo-internal
トーンスライダ — フルカラーに白を塗ってブラックアウト
パーメンバーの背景トーンui-preference (0 白 / 50 フルカラー / 100) 黒) コンソールの可読性スクリムの上に洗浄としてレンダリング スライドショーレイヤーとエディタのWYSIWYGステージ。 スライダはステージの舞台に住んでいます ライブドラッグプレビュー、センタースナップ、パーシストオンリリースのメディアクローム.
· kamo-internal
ランチャーカードとヒーローは、パーモジュールアクセントの代わりに、orgのブランドカラーを使用します
ホームランチャーパッドのオプションカード, オーバーレイをドラッグします。, と 第一次英雄 今 var(--color-primary) からアクセントを取る(org's の動的に設定 テーマカラー)ではなく、固定マルチカラー --accent-*ファミリーマップよりも.
· kamo-internal
破壊ガラスの神モード — 理由プロンプト、カウントダウン、スタンディングインジケーター
神モードは、すべてのkamo-internalでUIを持っていません: マウントする localStorage boolean あらゆる新しいタブに永遠に反映される *** に反映される効果。 それが作った ブラウザ プラットフォームのスタッフが上昇していたかどうかの権限, 高度化 決して決定することなく、あなたができる何か。 - GodModeJustificationDialogは、BEFOREの関連性を高める理由を要求します。 理由 その後に収集したのは、すでに何をしたかに合うように書かれた理由です。 コピー states は、オペレータが何を見ようとしているのか、その名前がそれにかかっていることを明らかにします。 - GodModeIndicatorは全幅の底棒および全周囲の赤いフレームです ビューポート、ライブカウントダウンと「今すぐ終了」で。 彼らがいるのを忘れている人 神モードは制御が防ぐために存在する正確なシナリオなので、 微妙なバッジ — しかし、それはポインタ-eventsです:バーの外に誰も、外に座って レイアウトフローは、クリックを介したり、画面を再フローしたりすることはありません。 - どちらも、自動ログオフの横にあるルートレイアウトで一度マウントされるので、 インジケータは、オペレータが画面上ではなく終わる場所を提示します 誰かが思い出した。 セッションが神である限り、レンダリングは何もない。 - サーバは状態を所有しています。 app/lib/godMode は、単一の石炭火力発電所を保持しています。 クライアントは、セキュリティサービスがスタンピングされ、決して拡張できません it. setIsGodMode がなくなっている — 正当化が進んでいるので、正当化できません。 セッター。 - 状態の気孔は耐久のゆとりとして倍増します: GET /session/god モードはあります SecurityService は、サービスに対するRedis の関連性を明らかにした 直接セッションを読みます。 usePlatformAdminGuard は、神秘的なセッションの神の状態を待ちます。 localStorage から読みやすくするために使用されるアクセス。待機なし 開いたウィンドウを持つ演算子は、ギャップ内の/settingsにバウンスされます。 メニュー (最初のパンド, ビルドのクローン注文ごと) npx vitest run: 329 が (32 ファイル), 17 を渡しました。 npx tsc --noEmit: クリーン.
· SecurityService
PHIアクセストレイル - §164.528 会計と活動のレビューを読む
トレイルはしばらくの間書かれており、何も読みませんでした。 債務不履行:1人の個人記録のための開示の会計 (§164.528) 定期的な情報システム活動レビュー (例:164.308(a)(1)(ii)(D))) どちらもクエリです。 クエリ面を追加します。 承認は、グリッドではなく、機能です。 組織は、 session と nowhere から — 任意の orgId パラメータが非適格に存在しない ハンドラとPhiAuditQueryServiceは、テナントを追加する単一のチョークポイントです フィルタのご相談も承っております。 4つの兄弟クエリメソッドは 忘れるチャンスは4つあります。 スコープはWHERE句ではなく 返されたページをフィルタリングするので、post-filter は合計要素を残します 呼び出し主が見えない行をカウントします。 読み取り側は独自のリポジトリインターフェイスを取得します。 共有PhiAccessLogリポジトリ ファインダーは意図的にクロステナントです。プラットフォームツール、開示のために正しい 顧客画面に手渡されると、画面はエントリーのみのインターフェイスを取得します 点は指定を取ります。 com.kamo に住んでいます。 セキュリティサービス 既存の @EnableJpaRepositories エントリは既にカバーしていますので、スキャン変更は必要ありません。 何も忘れられない。 権利は VIEW ACCESS LOGS (29) と EXPORT ACCESS LOGS (32) です。 既に認証ログをゲートするので、今日のセキュリティを管理する人 当日のご使用は可能です。 新しい右 ID は画面のデッドを出荷しました。 KamoInitializerが実行され、メンバーが1つを保持する前に付与する必要があります。 読書は読書のためのREPORT/SEARCHとして、それ自体記録されます 拒否された試みを含むコピーのレポート/エクスポート。 検索条件は 記録されていない - フィルターはメンバーを運び、IDを記録し、保存するトレイル 保護するために存在する識別子を蓄積するために検索されたもの。 全てがバインドされます:ページサイズクランプ200、10,000行のエクスポートキャップ。 6年間のトレイルは数百万行であり、キャプチャレイヤーは1列ごとに書き込みます 積み込みあたりのグリッド行なので、未定のサイズは到達可能なOMではなく 理論的なもの。 タイムスタンプは、明示的なUTCインスタンスとして残します。 コラムは地帯なしの壁時計です、 そして、この証拠は、そこにいなかった人によって数か月後に読み込まれます.
· kamo-internal
MFA登録画面と神モードPHI境界制御
なしのバックエンドの2つの設定面。 MFA登録(設定→プロフィール→サインインセキュリティ、自己のみ) SecurityService の /api/security/mfa エンドポイントが完全かつ完全に完了 到達不能なので、MFAは存在し、プラットフォーム上で誰もそれをオンにすることができません。 ザ・オブ・ザ・ これらのエンドポイントは、呼び出し元のユーザーを解決するので、タブは自在です セッションとユーザーパラメータなし — 管理者は他の誰かのプロファイルを開く その画面に独自の認証者を登録します。 QRコードはqrcode.react、既に依存性を使用しています。パッケージは追加されません。 ザ・オブ・ザ・ 秘密は、同じ上に認証アプリがあるので、それの隣に表示されます ブラウザがカバーしている画面をスキャンできないようにデバイス。 2つの失敗パスは、一般的なエラーではなく、一流の処理を取得します。 409の 確認済みの要因が既に存在し、そう言っても、救済(a) 管理者のリセット) — 再試行をユーザーに伝えることは、それらを返送します 成功できないアクション。 間違った確認コードが保たれている 入学: 秘密は一度表示されますので、それを捨てることは削除を意味します 認証者登録と再スキャン、サーバの出願 それでも、再試行は409に戻り、それらをストランドします。 回復コードは一度表示され、再発行することはできません。 ダイアログが表示されない エスケープ、バックドロップ、または閉じたボタンによって却下; 完了後だけロック解除 コードをコピーまたはダウンロードし、警告が認められています。 両方とも 必須: チェックボックスだけではリフレクティブにクリックされ、クリップボードだけでは 次のコピーで上書き - ユーザがいる日まで、何も誤って見えません 自分の携帯電話を失う。 PHI境界(設定→セキュリティ→健康データ、神のみ)。 タブは 神秘的な演算子や内部の制御には神モードが必要です 実際には、SecurityService が再チェックするスイッチをオンにします。 適格性だけではありません 活発化。 作業を停止するモジュールを最初にリストせずにフリップしません — そのリストは、PhiModuleから派生したサーバーから PhiTenantGuardは、強制的なものから漂流することはできません。 503はそのままに 「記録できないため、変更は適用されませんでした」 何が起こったのか。 決定ロジックは、アプリ/lib/security で動作します。そのため、vitest はそれに達することができます。コンポーネント レンダリングのみを保持します。 検証済み: npx のvitest run — 329 のテスト、32 のファイル、すべての渡る (43 のそれらの新しい)。 npx tsc --noEmit は 3 つのエラーのみを報告します。 このツリーの別のセッションから追跡されていないファイル、ここではファイルのどれも.
· SecurityService
組織のHIPAA境界を読み、動かすエンドポイント
Organization.handlesPhi は、それを設定する方法がない列として存在しました。 PhiTenantGuardは、誰もオンにできないフラグを強化してきました。 これは、 不足している半分: GET/PUT /api/security/phi/tenant. 権威は神々の適格性であり、アクティブな神女神アクティブトグル、決して一つではありません。 2026-07-22までのプラットフォームの神門が死んだままにのみの適格性; ここでは、任意の神資格のあるオペレータは、ライブテナントのモジュールをオフにすることを可能にします ワンクリックでワンクリック。 ターゲットは、常に呼び出し主自身のセッションorgです — 組織Id パラメータがないため、未作成リクエストは到達できません。 テンタントは、呼び出し主は既に内部ではありません。 phiEffectiveDate は最初に有効にされ、書き換えられません。 後で無効/再使用可能。 侵害評価と保持ウィンドウをスコープ化し、 従って、それを先に動かすことは静かに見直しの下で期間を縮め、監査します アプリケーションが事前の証拠ではなく、期限を過ぎることができます。 監査行はBEFORE にフラグが移動し、CONFIGURE はクローズされたので、 書くことができないトレイルは変更を拒否し、代わりに503を返す 記録無しで移動する境界を残します。 拒否された試みは 録音もしました。 すべての行は、識別子と移行のみを運ぶ、決して コンテンツ blockedModules は PhiModule から PhiTenantGuard からではなく PhiModule から派生しています。 リストされているので、警告 UI は、ガードのエンパワーメントからドリフトできません。 新しいリポジトリパッケージ: 組織リポジトリは既にこのサービスにインストールされていない @EnableJpaRepositories リストなので、このビーンと一緒に追加しても構いません。 検証済み:298のテスト、1つのエラー —************************ EntityManager NPE, 既存の (ベースライン 7968a21: 281 テスト, 同じ 1 エラー)。 リポジトリ(RepositoryScanCoverageTest)と************************ パス.
· kamo-internal
見積もりフォームをガイドフローとして再構築し、出力プレビューを追加します
詳細タブは、すべてのフィールドを同じに与えた輪郭の箱の平らなスタックでした 重量は、顧客が見るものを実際に変える入力が信号無し。 それは、 今、引用が作られている4つの決定として読みます - それが何であるか、何が 販売、それが調整される方法、顧客が何を読んでいるか - 1ラインの理由でそれぞれ 重要であり、実行中の合計は、底に埋葬されるのではなく、スティッキーレールに座っています。 動きは装飾ではなく意味を運びます:セクションは順序で、 条件付きフィールドは、それを明らかにした制御、価格設定領域から拡大します 形状が変化すると、その形状が変化し、その新しい値の合計がカウントされるため、誤型 単価は、サイレント吸収の代わりに通知されます。 全てが尊重する 好ましい感情。 新しいプレビュー アクションは、完成したドキュメントをレンダリングします。- 文字頭、オプション、テーブル、 合計、条件 — およびそれ自体に印刷します。 CURRENTエディタの状態ではなく、 終了した引用符を見る必要がある瞬間が決定している間保存された記録、 送信するかどうか。 ブランディングは、サーバーの独自の解像度から来るので、プレビュー レターヘッドは顧客取得の1つであり、選択の算術はから輸入されます 再実装ではなくエディタ.
· kamo-shared-library
コンプライアンスの境界自体への変更のための監査の語彙
PhiResourceType.ORGANIZATION と PhiAccessKind.CONFIGURE を追加して、 Organization.handlesPhi は、それが何であるかとして記録することができます。 既存のリソースタイプは、人の記録に名前を付けます。 変更の修正 テナントのコンプライアンスの姿勢は、§164.528に嘘を置くだろう 開示の経理、および「このテナントが被った企業になるとき」 ビジネス・アソシエイツは、トレイルの残りの部分がスコープされている質問です。 借りたものではなく、独自の列形状が必要です。 CONFIGUREは、バルクの種類から異なる理由のために閉鎖失敗します:何もありません 開示されるので、作業者の再試行にかかる費用を削減します。 §164.402評価が再構築できない状態のときのレコードなし。 スキーマインプリケーションはありません。 phi access log.RESOURCE TYPE と ACCESS KIND は、 PhiAccessLogTableMigrationによって作成されたVARCHARは、enumホワイトリストCHECKなしで作成しました。 カモイニタイザは、カモイニタイザを差し込む前に実行する必要はなく、 実体または @Column が接触します。 どちらの列でも排気スイッチを検証 あらゆるサービスに存在します.
· SecurityService
顧客向けビューをスタッフに提示し、プレビュー
GET /{uid}/preview は、共有リンクが機能するのと同じ PublicQuoteView を返します。 同一の QuotePresentation の決断、従って下検分された texthead は送られたと異なりません お問い合わせ 意図的にトークンをミントにせず、ビューをカウントしたり、イベントを録画したりしません。 あなた自身のドラフトでは、顧客エンゲージメントではなく、活動のトレイルにそれを与える 信号として無用でビューカウンターを作る.
· ConversionService
インジェスト(§164.308(a)(5)(B))でマルウェアのアップロードをスキャンする
文書の保管庫はマルウェアスキャンなしで任意のアップロードを受け入れました プラットフォームのどこにいても、マルチテナントです。ファイル1つのorgのアップロードは ビューア、WOPIエディタ、および バインダー。 ClamAV over INSTREAM(クライアントライブラリなし、クライアントライブラリなし) プロトコルはソケットと長さの接頭辞です。 ゲートはで動きます /upload の ImagingUploadController および /templates/upload のメンバーの前に、 任意のバイトがMinoに達する前に、 - ストレージが残した後のスキャン レースの幅に匹敵するオブジェクト。 スキャナ到達不可能な動作はデフォルトでFAIL OPENであり、それは決定です 事故ではなく。 clamd はまだデプロイされていません: これはアプリケーションです ハーフ、デプロイメントは別々の運用機能です(KlusterServices) プッシュに自動適用され、この変更が接触するわけではありません)。 船積みは閉まりました 画像ロールの瞬間にすべてのテナントのために文書をアップロードします。 巻き込まれたステージ無しで。 ここのフェイルオープンはありません 「保護なし」は、ここ数年で記録された状態のquoです ERRORが起こるたびに。 全てのノブ — 不定休を含む — 命を kamowsconversion-config なので、クラスムが安定したら締めるのは configmap リリースではなく、編集と再起動。 回路ブレーカは、膿性スキャナーのコストをバインド: 3 秒後に ガードが60秒のダイヤルを停止するので、アップロードはそれぞれ支払うことはありません 効果的にオフである制御のためのタイムアウトを接続して下さい。 検出時:署名を命名する422(5xxではなく、再試行は役に立ちません)、 バイトは、落ちるのではなく、専用の検疫バケットに保存されます。 PhiAccessRecorderを通して拒絶反応が記録されます。 監査行は、 識別子のみ; アップロードされたファイル名はここから残っています。 借り手の名前を定期的に含んでいます。 PhiAccessKindは、UPLOADメンバーがなく、追加しています @Enumerated(STRING) 列の共有の制約を変更する ライブラリなので、ダウンロード+許可=falseが使用され、その理由は文書化されます。 コールサイト。 また、このサービスの PHI トレイルを耐久性のある phi access log ライターに切り替えます。 マッチング com.kamo.z.shared.phi.audit エントリは同じコミットの @EnableJpaRepositories リストと PhiAuditRepositoryScanTest がビルドに失敗した場合 二つのドリフト — ペアリングは 2026-08-03 にすべてのログインを取ったものです。 レトロスキャン (POST ************************************************************************************ ボルト、テナントスコープ、ページ単位で。 決してブロックし、報告し、保存します または削除: 保存されたオブジェクトを妥当でないニーズに永続的な量 フラグ、すなわち、ハンドランの初期化によって適用される共有ライブラリの列 サービスCIは、メインに対して構築し、偽陽性で削除すると破壊される 回復なしのテナントの記録。 テスト: 36 の新しい。 プレキシスト ******************************** at or below 1080 はまだきれいな木に失敗します。 カバーされていない、意図的に: RecordingIngestController(内部auth Asterisk) push) と DocsService の WOPI PutFile は 2 番目のインジェストパスで、同じようにしたい ゲート、しかし、このサービスで走査器は生き、WOPIに***トークンがありません 監査行の属性。 両方ともフォローアップであり、見過度ではありません.
· SecurityService
ブレークガラス神モード — 正当化 + 30分時間ボックス
神様のモードは、静かに活性化され、セッションの限り持続します。 です。 カバーされたエンティティティのセキュリティレビューをコントロールすると、"your" が最も難しくなります。 スタッフは、患者様のデータを常に確認し、不当に、未登録にすることができます。 上昇はそれに答えがありません。 - POST /api/security/session/god-mode はタイプされた正当化を要求します ステップアップ。 ステップダウンは決してありません — 安全なアクションをゲートする制御は、 オペレータを高く保つ制御。 - 両端はPhiAccessRecorderによって正当化によって記録され、 プラットフォームStaff(true)。 識別子のみ;正当化は、オペレータ自身の なぜ、彼らが読んで行ったことは何もありません。 - 窓は30分、ノンスライドです。 expiry は絶対的な瞬間です セッションボディはTTLではなく、スライドセッションが拡張できないため、 2 番目のタブから再アッセンブルすると、元の expiry ではなく元の 別のウィンドウを購入する。 - KSessionService.getSession は elapsed フラグをマスクします。そのため、すべての ~10 の既存のフラグをマスクします。 `session.get("godModeActive")` ゲートは変更せずにタイムボックスを呼び出します。 GET /session/god-mode は、Redis を通して明確に書きます(内部で行う) getSession は、カウントダウンの UI 投票を繰り返します。 意図的に監査書で開く失敗: 神モードはサポートの修正方法です 生産、および phi access log が悪いため、高度化の拒否 行よりも、レコーダーは既に大声で記録されています。 法人や@Columnの変更はありません。 PhiResourceType は定数を獲得しません。 @CREATE TABLE 値ホワイトリストで ddl-auto:update を実行 決して広まらないので、KamoInitializerまで新しい定数はすべてのインサートに失敗します 手で走っていた。 演算子の MEMBER に対して関連性が記録されます 代わりに****************の接頭辞で記録します.
· kamo-internal
スチュワードタブを並べ替える; パイプラインのファインド ローンのポップアップに識別子を折る
タブの注文は現在パイプライン、文書、下書き、価格設定、資本とリスク、 ガバナンス、摂取、カタログ — パイプラインはデフォルトのランディング画面になります。 スタンドアローンの識別子タブがなくなっています。その外観はパイプラインに住んでいます コンパクトな Find-loan ポップアップとしてツールバー: ローン UID で検索 (デフォルト) または 外部識別子(MERS MIN、代理店ケース#、電子署名封筒を解決) 等)その融資に、豊富な結果カード、融資の識別子のledger、 ライフサイクル履歴、ワンクリックオープン/ショーインパイプライン.
· kamo-signer-monorepo
パブリッククォートページでオプションを比較する
オプションは、選択できるカードではなく、行ではなく、選択可能なカードとしてレンダリングします。 加えてない。 期間の合計は、見出しです。 毎月の同等 異なる請求条件を匹敵する数字として横に座る, そして、差が命名する価値があるときだけバッジを保存します。 フラットテーブルと組み合わせた合計ブロックは、オプション時に抑制されます 現在 — 相互に排他的な選択肢を渡る壮大な合計は数です 誰も支払うことができません。 印刷ルールは、カードを横に保つので、印刷された引用は引き続き比較します.
· kamo-internal
エディタからの複数のオプション引用
引用語句は平らな価格シートか一連の代わりです、従って編集者 両方の存在を一度に許すのではなく、モードをトグルできます。 お客様が購入できない価格を提示します。 オプションへの切り替え 既存の行は、タイプされた作業を破棄する代わりに最初のオプションになります。 各オプションは、独自のラインアイテム、請求期間、約束の長さ、割引を取得します セットアップ料金、合計期間のライブプレビュー、月単位の同等 コントラクト値とベースラインに対する保存。 プレビューミラー QuoteOptionTotals;保存およびその図の勝利のサーバーのrecomputes。 座席数は引用符に住んでいます、従って40 -> 60は一度にすべての選択をreprices.
· SecurityService
パブリッククォートエンドポイントでオプションを受け取る
マルチオプションの引用符は、盲目を受け入れることができません。リクエストは現在、 選択されたオプション有料およびサービスは1つなしで受諾を拒否します.
· kamo-shared-library
複数のオプションクォートとオプションごとの比較合計
引用符は、今、いくつかの相互に排他的な方法を購入することができます — 月, 毎年3年 — ドリフトする3つの別々の文書を強制する代わりに 座席数が変化する瞬間を離れて。 - QuoteOptionは独自のラインアイテムと合計を所有しています。 兄弟は決して要約されません。 - QuoteOptionTotals は、各オプションを毎月同等に正規化します。 異なる請求条件が比較できる唯一の基礎、プラス フラッグシップベースラインに対する契約合計と節約。 - 請求期間と約束の長さは別々にとどまります:毎年支払うことはないです 毎年3年間の請求期間と同じコミットメント。 - Quote.quantity は共有ドライバーです。QuoteQuantity で選ぶライン 一度にすべてのオプションで再価格。 QuoteTotals は同じようにそれを砥石で研ぐ フラットシートなので、ラインはオプションの内側と外側の異なる価格にすることはできません。 - 複数のオプションの引用を受け入れるには、オプションを命名する必要があります。 NOT SELECTED と AcceptOptionUid は、選択したレコードを記録します。 QuoteTotalsTest 15, QuoteOptionTotalsTest 11, QuoteShareTokenTest 9 — すべてのパス.
· kamo-internal
配達適用範囲、価格の印のオフ、大きい沈殿物のパネル
最終Coming-soonチップ(ヘッジ&カバレッジ、価格設定サインオフ、 大きいdeposit)は新しいstewardのproxiesにワイヤーで縛られるライブ パネルと.
· SecurityService
適用範囲、価格の印、大きい沈殿物のための スチュワーデスのプロキシ
オペレータゲート、セッションスタンピングorg+member、フェイルクローズドオーナーシップ(クロスオーグなし) 存在のオラクル)。 新しいエンドポイントは、未認証エンドポイントラチェットにベースラインされています.
· kamo-shared-library
WORM価格設定記号オフエンティティティ(mlos pricing signoff)
凍結価格の結果に付随する スチュワーデスAPPROVE/REJECTの判断。 @PreUpdate がスローされます(逆に新しい行です)。 表 + 4 インデックス (org, run, 結果, ローン) カモイニタイライザーを介してprod CockroachDBに適用.
· kamo-internal
Steward コンソールラウンド 2 — 例外キュー、ガバナンス、MERS の再コン
- 資本金+下書き:SewardExceptionQueue(共有パネル)が実質にワイヤーで縛られる steward-tasksエンドポイント — 例外をロックする メニュー ガイドライン例外 **************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************************** - ガバナンス:キャリブレーション信頼性パネル(セグメントごとに予測された対)および PullThroughFunnelPanel(実際のステージ分布、cohortではなくスナップショットをラベル付け) 変換)。 ツーショットを交換しました。 - 文書:MERSは、実際の内部統制の再構成を読まれた上でパネルを調整します。 実際のエンドポイント全体; プレーンストリングコピー(i18nフォローアップ)。 tsc --noEmit clean.
· SecurityService
スチュワーデス、校正/ファンネル、MERSの調整のためのゲートウェイリレー
god-eligible, org server-stamped GET リレー: **************************** メニュー MlosDocOrchestrationの特長 メニュー (fail-closed org フィルターは、非所有のパッケージを低下させます 行 + 高身長を反導きます。 ガードされていないエンドポイントラチェットで4つのベースライン (委任されたゲート()は、兄弟のようにガードします).
· kamo-internal
Mortgage のスチュワード コンソールの今後スーン機能の構築
Stubsを実際のエンドポイントバックパネルで置き換える + デッドライトバグを修正: - 下書き:収入の計算パネル(修飾:DTI/PITIA/reserves/LTV + AUSの丸薬およびFraud/4506-Cのパネル(ベンダー レール:場所/リスト/容器/events) FRAUD + TAX TRANSCRIPT の場合。 - 価格:シナリオ比較(サイドバイサイド価格ラン)とベスト実行 説明者(base→adjustments→final walk + runners-up/必須理由); 階段逆LLPAの破片(調節の引出しの既に)を取除かれる。 - 文書:ライブクリアランスロールアップ(ファンズ融資クリアランスオーバー) パイプライン、集約解除/ブロック解除/免除);削除された階段ワークフローの許可 チップ(出荷済み)。 - 資本金:FIXの資本市場 次のルート — そのPOSTの許可リストは、唯一の保持 1つのパス、従って出荷された融資の販売の机/ロック ライフサイクルは404'dを書きます。 置換 固定された RegExp パターンで 9 個の実を列挙する厳密な文字列セット ルーティング (verified 1:1 と コントローラ) は、 何も に 不規則に 閉じる。 - 弾丸:レビュー-gated「弾丸として推進」カード(docType=BULLETIN)と 編集可能なAI提案製品/変更型/パラメータ、新しいリレーに投稿します。 新しいUIコピーは、単純な文字列(i18nフォローアップ)です。 tsc --noEmitはクリーンです.
