변경 로그
무슨 일이야?
플랫폼에 대한 모든 개선 사항, 그것이 선적.
· kamo-marketing
CSP, COOP 및 신뢰할 수있는 유형 강화
신뢰와 안전 감사의 세 가지 헤더를 추가, 플러스 Referrer-Policy 및 권한 정책. 본 방침의 모든 기원은 사이트가 실제로 추측보다로드하는 것에서 - 채팅 위젯 번들 theme.kamocrm.com에 (웹소켓을 미디어에 엽니 다. 그리고 api를 호출합니다. 그리고 capcha.), 분석 스크립트., 영웅의 HLS 사다리, 그리고 ***의 도전 종료점. 완성 된 정책에 대한 내장 된 페이지를 감사 자원 자원 : 0 블록. script-src 'unsafe-inline'에 - 이것은 실제 타협과 침식의 가치입니다 burying 보다는 오히려. CSP의 강력한 형태는 1 응답 nonce입니다 'strict-dynamic', 그리고 여기에 사용할 수 없습니다: nonce 의미 읽기 헤더 () 렌더링 중, 정적 세대의 경로를 선택. 이 앱은 ~200 사전 렌더링 된 경로와 정적은 로드 베어링 - 동적 경로 아무 선적 경계 prefetches 아무것도, 그래서 모든 링크 클릭 시작 감기. 더 보기 인라인 스크립트가 차세대 RSC이기 때문에 해시 기반 탈출은 없습니다. 비행데이터, 그 내용이 페이지마다 다르며, 빌드당. 그래서: 이 CSP는 주사된 인라인 스크립트를 멈추지 않습니다. 그것은 confine 이다 모든 외부 스크립트, fetch, 프레임, 이미지 및 미디어 부하 알려진 원산지, forbid 플러그인, 기본 URI를 핀 그래서 주사 마크 업은 상대를 다시 루트 수 없습니다 URL 및 중지 양식 게시물을 제 3자에게. TRUSTED TYPES는 안전한 세 가지 시도를했고 실패는 흥미로운 부분 : 1. 배치의 <head>에서 첫번째로 일반 인라인 <script>는 첫번째가 아닙니다. 지원하다 호이스트 다음의 `<script async src>` 태그는 어떤 레이아웃 렌더링, 그래서 정책은 12 후 착륙 — and async scripts performs 순간 그들은 다운로드 완료. Turbopack의 런타임은 그들 중이며, `createElement("script")`를 설정하면 `.src`를 설정하고, 정확한 싱크는 정책없이. 2. 전략 = "beforeInteractive"를 가진 `next/script`는 그것을 하나 움직이지 않았습니다; 여전히 12개의 스크립트가 앞서 있습니다. 3. 안전은 어떤 수채가 일찍 불을 수 없다. 전체 78 항공편 데이터 pushes are in the body — first at offset 193,072, 와 </head> 에 11,940 — 그래서 React는 정책이 설치 된 후 잘 수화를 시작할 수 없습니다. 그리고 그것이 전에 <head>에 있는 수채 접촉 부호가 없습니다. 확인 된 가정보다 HTML을 내장. 두 가지는 흠뻑 취하지 않고 끊을 것입니다. The *** 위젯은 Svelte build and create a policy called `svelte-trusted-html`; 정책 이름은 runtime string, 그래서 유형, lint 또는 빌드의 표면에 대해 아무것도, 허용 목록에서 그것을 던지고 접촉과 데모를 찍을 것입니다 아래 양식. 그리고 hls.js와 *** 모두에서 웹 노동자를 구축 createObjectURL, 그래서 정책은 "blob:"를 전달해야 소스 테스트 — a blob: URL은 유용하지 않습니다 .origin 및 그렇지 않으면 실패, 복용 영웅 릴 그것. 정책의 createScriptURL은 엄격히 kamocrm.com에 대해 확인됩니다. script-src 보다는 더 많은 permissive, 그래서 그것은 CSP 무언가를 거절할 수 없습니다 수 있습니다. createHTML은 통과하고 위생하지 않습니다 : 실제 sanitiser는 중요한 경로에 발송하고 JSON-LD 블록을 조용히 짝지어줄 수 있습니다. 그리고 위젯의 마크 업. 반은 chokepoint이고 감사 걸이, 아닙니다 필터 — 그리고 그것은 어디 다음을 harden. Cross-Origin-Resource-Policy가 작성되었습니다. 주변기기 `/:path*`는 Open Graph 이미지를 다룹니다. 다른 근원에서 끼워넣어. frame-ancestors는 X-Frame-Options와 일치하기 위해 'self'입니다. SAMEORIGIN은 이미 존재합니다. 'none'으로 바짝 죄지어주지 않는 아무도를 끊기지 않는. 실제 독립 서버에 대해 확인, 그냥 설정하지: 헤더 현재 우선 노선과 *** 노선 모두에, 그리고 오래 살아있는 자산 캐시 제어 여전히 intact.
· kamo-internal
Referral placeholder의 장소에 있는 추적 부호를 건설하십시오
/marketing/discounts는 ComingSoon 스텁이었다; 그것은 지금 /marketing/tracking, a 이전 경로와 함께 작업 작업 공간은 클라이언트가 기존에 리디렉션으로 유지 책갈피는 여전히 땅. 탭은 "추가 코드". 회원은 코드를 축소하고 페이지는 생성 된 링크를 보여줍니다. 호스트는 실제로 페이지 봉사 — internal.acme.com 수확량 **************** — 그래서 모든 것이 정확합니다. apex없이 흰색 라벨 도메인은 어디에서나 하드 코딩됩니다. 그리드는 코드 당 6개의 합계, 그리고 줄은 변환 깔때기로 서랍을 엽니다, 지난 30일, 상위 위치, 장치 및 참조, 방문자 각자; 방문자는 근원, 네트워크, 클라이언트, UTM를 가진 자신의 패널을 엽니다 각 페이지의 속성 및 타임 라인. 국가 플래그 사용 react-country-flag, 다른 곳에. 범위는 다음과 같은 권리를 따릅니다: "내 팀"는 횡단 회원을 위해 나타납니다, "모든 VIEW ALL MEMBER TRACKING에 대해서만, 선택자는 범위를 따릅니다 SERVER는 요청한 것보다 오히려 적용되었으므로 다운 그레이드가 할 수 없습니다. 회원이 "모든 회원" 라벨에서 자신의 행을 읽습니다. 크롬 페인트 --컬러-primary 및 --color-secondary, 이후 org는 흰색 라벨과 MUI의 기본 포함 버튼은 동일한 파란색을 렌더링합니다. 그들 모두를 위해. 두 가지는 명백하지 않은 그리드가 필요합니다. 행 클릭은 필터링 stopPropagation보다 명시된 marker 속성, AG Grid가 듣고 있기 때문에 React가 루트에 위임하는 동안 행 컨테이너에 기본적으로 - React 핸들러는 두 번째, 그래서 복사 버튼과 행 메뉴 모두 열릴 것 서랍. 그리고 검색은 서버 측만: 두 번째 클라이언트 측 빠른 필터 올바른 결과 설정에서만 빼낼 수 있고, 회원과 일치하는 행을 숨길 수 있습니다. 멤버 컬럼의 범위에 있는 이름. VIEW REFERRAL CODES 및 MANAGE REFERRAL CODES는 강화된 리스트를 남깁니다. 이제 게이트 실제 것들 - 손으로 편집하는 것보다 재생 된 감사를 통해. TS는 미러는 두 가지 새로운 권리와 MARKETING ServiceType을 얻을 수 있습니다. 누락되었습니다.
· kamo-register
Signup에 대한 마케팅 추천
마케팅 사이트 태그 a 참조 방문자 with kmrt vid 과 kmrt src 에 공유 apex, 그래서 register.<apex> 그들을 읽을 수 있습니다; handleFinish는 둘 다 안으로 보냅니다 요청 몸, ?mrt=에 떨어지는 코드를 때 방문자와 함께 도착 링크는 여전히 주소 표시줄에 있습니다. Body, not headers: the /api 프록시 스트립 쿠키와 ingress rewrites X-Forwarded-Host는 왜 쿠키가 아닌 이유입니다. Absent 값 omitted 오히려 빈 문자열로 전송 보다, 대부분의 signups have not. 쿠키 리더 로그아웃 페이지가 인라인이 이제 앱/lib/cookies.ts 및 공유 두 개의 콜러에 의해, 오히려 두 번째 파서가 그것 옆에 작성.
· kamo-marketing
파트너 링크 및 그것을 가져 오는 것을보고
Https://www.<apex>?mrt=<code>를 따르는 방문자 을 얻 2 첫 파티 쿠키 가장자리 미들웨어에서 - 2 년과 코드를 지속하는 opaque GUID 9 일 동안 자체 - 그리고 그 후 열 모든 페이지는 한 번보고됩니다. sendBeacon에 의해 idle에서. 도메인은 forwarded headers, not from nextUrl. 다음 빌드 자신의 청취 주소에서 미들웨어의 URL, 그래서 nextUrl.hostname은 컨테이너의, 그리고 Domain 속성은 조용히 결코 등장하지 않습니다: host-only cookies 등록 된 www.<apex>에 핀으로 읽을 수 없습니다. 아무것도 어디에서 실패. 같은 객관적인 삭제를 통해 2는 다시 출발 할 수 없습니다. 파트너 링크를 따르지 않는 방문자는 결코 쿠키를 제공하지 않으며 결코 모든 것에 beacons. 즉, 배너 toggle보다는, 이것이 무엇을 유지 비례: 파트너의 총 뒤에 기록은 그 파트너가 지급되는 것 그리고 동의 문은 더 작은 숫자를 만들지 않을 것입니다, 그것은 만들 것입니다 그들은 잘못되었다 - 방문은 여전히 일어나고 가입은 여전히 변환, 그들은 단지 멈춘다. 두 쿠키는 쿠키에 필수적인 부분으로 공개됩니다. 그(것)들을 명확하게 하는 통제를 가진 정책. 우리의 자신의 제품 분석은 gated를 체재합니다. /api/mrt는 관이 아닌 신뢰할 수 있는 경계입니다: 이 사이트의 API 키를 첨부하므로 GUID, 코드 및 보고된 URL을 유효하게 합니다. 그 가치를 소유하고, 크로스 사이트 콜러를 거부하고, 진입 세트 만 전달 동료 IP - inbound X-Forwarded-For chain은 왼쪽 끝에 클라이언트 제어됩니다. 그렇지 않으면 콜러가 IP를 선택할 수 있습니다. · 204를 전달하기 전에 답변하고 업스트림을 할 때 가장 한 번에 경고합니다. 이전 모양이 성공처럼 404을 정확히 처리했기 때문에 비할 수 없습니다. 정적 렌더링은 터치되지 않습니다 : 어떤 페이지에서 쿠키 () 또는 헤더 (), 스크립트 없음 태그, beacon에 framer-motion 없음. check-mrt-cookie.ts 핀 invariants 그 beacon이 ungated 것을 포함한 다른 가드가 없으며 아무것도 없다. 자주 묻는 질문.
· SecurityService
추적 된 방문자를 위해 서명 및 org 생성
등록 사이트 이제 마케팅 방문자 GUID 및 추적 코드를 전달 요청 몸 - 헤더가 아닌, 프록시 스트립 쿠키 및 진입 때문에 rewrites X-Forwarded-Host - 및 register()는 signup 신호에 전달합니다. 그들은 존재한다. 대부분의 가입은 수행하지 않고 아무것도 게시합니다. MarketingSignalPublisher는 LOCAL ObjectMapper, deliberately로 serializes. 공유 bean. 그 bean도 Redis *** 세션 맵 및 65 통화를 작성 사이트 읽기 ids back out of it as Number; 제공 a global long-> 문자열 규칙 classCastException에 org 해상도를 켭니다. null org는 4개의 서비스를 통해 모든 인증된 요청에 401입니다. 더 보기 출판사는 최선의 노력이며, 선택적 NATS 연결을 보유하고 있으며 결코 던졌습니다. 두 신호는 등록된 afterCommit로 payload snapshotted 안쪽에 거래, 그래서 소비자는 사용자 또는 조직 행을 볼 수 없습니다 아직 약속되지 않았습니다. RoleRightsSyncSeedTest는 부정적인 케이스를 얻습니다. 두 가지 새로운 추적이 없습니다. 권한은 이제 NEW RIGHT SEEDS를 입력할 수 있습니다. 기존의 참조 코드 홀더 가시로 동료의 방문자 수준 분석 배포 부팅에. 그들의 아이는 200와 201에 피됩니다.
· BillingService
추적 된 조직에 대한 유료 변환 게시
이제 BillingSourceType.PAID가 마케팅.visitor.paid를 게시하는 두 경로, 단 하나의 침묵으로 절반 트래픽을 놓기 때문에 - AccountSubscription (주) 콘솔의 자신의 구독을 처리, ConsumerCheckoutService 스트립 체크 아웃. 이 세 가지는 목적에 맞습니다. 그것은 TRANSITION에 게시, 독서 쓰기 전에 이전 소스와 이미 없을 때만 발사 PAID, 그래서 계획 변경 또는 재 POSTed "변경 계획"은 카운터를 팽창 할 수 없습니다. 그것은 거래 안쪽에 immutable 기록으로, 계정과 때문에 targetOrganization 은 게으른 모두이며 afterCommit에서 그들을 읽습니다. 이름 * org 그것은 보고서는 TARGET 조직, 결코 payer's - 부모 계정을 일상적으로 지불하는 구독 대상 아이 org, 그리고 funnel 변환 된 org를 계산, 카드 붙지 않는. * * * * * * * * inline, 을 얻 recordPaidFromCheckout 권리: 그것의 @Transactional 가입 Stripe webhook의 외부 거래이므로 AfterCommit Hook Fires만 실제 커밋 경계.
· APIService
추적 비콘을 MediaService로 전달
Clones forwardPublicWebinar 오히려 일반적인 운송 () : 그 방법 모든 URI, 헤더 맵 및 몸 길이를 인쇄하여 레벨을 사용하지 않고, 방문자 비콘은 IP와 참조를 수행. API 키는 여기에 속도 제한 및 학대 통제이며, 공상 경계가 아닙니다. 한국어 마케팅 팟은 모든 www.* 호스트를 하나의 공개 키로 제공하므로 키의 org는 항상 플랫폼 org - 추적 코드의 자신의 조직Id는 어떤 결정이다 MediaService의 Tenancy, 다운스트림. 그 이유는 호출에 댓글에 사이트 그래서 그것은 "fixed"를 깨진 org 체크 나중에 얻을 수 없습니다.
· MediaService
추적 코드 탭을 시도하고 방문자 비콘을 ingest
MediaService는 이미 다른 마케팅 탭을 백업, 그래서 두 반 모두 걸립니다 추적 코드: 인증된 CRUD 및 통계 표면 /api/media/marketing/tracking, 그리고 APIService의 뒤에 대중적인 소화기 제품 정보 ingest 핸들러는 아무 것도 유효하지 않습니다. 모든 실제 — code lookup, geo lookup, user-agent parse, 네 개의 글이 발생합니다. 요청 스레드에서 바인딩된 executor, 응답은 빈으로 202입니다. 마케팅 페이지가 분석에 결코 기다리지 않기 때문에 outcome에 관계 없이 몸 그리고 공개 콜러는 잘못된 것을 배울 필요가 없습니다. 거부 정책은 AbortPolicy, CallerRunsPolicy: 콜러-런은 데이터베이스 작업을 다시 밀어 HTTP 스레드에, 이는 정확한 것은이 모양을 방지하기 위해 존재한다. · 전체 큐는 히트를 떨어 뜨리고 그것을 계산합니다. 각 클라이언트 공급된 끈은 그것의 란 폭에 그것 전에 입힙니다 관련 기사 Hibernate는 실행 시간에 @Column (길이)를 강제하지 않습니다, 그래서 공공에 over-length Referer 또는 Accept-Language는 SQLSTATE 22001이고 가지고 갑니다 그것의 전체 비콘 아래로 - 누군가에 의해 트리vially 트리거. 링크 행이 지난 30 분 전에 볼 때 방문이 새로운, 일치 analytics install's own window 그래서 두 가지는 "visits"에 대해 동의하지 않습니다. 로그아웃 , 떨어졌다, 아무것도에 대해 계산. 범위는 서버 측과 재 유효성 검사를 해결합니다: "managed"는 오른쪽 크로스 회원과 항상 콜러를 포함, "모든" needs VIEW ALL MEMBER TRACKING 및 조직에 의해 읽을 수 있으므로 IN 항목이 없을 수 있습니다. 빈 컬렉션. "own"에 대한 무단 범위 다운 그레이드 에러, 그리고 응답은 실제로 적용된 범위를 echoes 클라이언트 할 수 있습니다 회원이 찾는 것에 대해 lying 대신 선택자를 이동합니다. 응답은 문자열 ids 및 숫자 카운터와 함께 기록됩니다. MediaService는 없습니다 와이어 레벨 롱-> 문자열 규칙, 그래서 지도에서 긴은 JS-lossy 번호를 발송할 것입니다 그것을 잡는 아무것도; TrackingCodeDtoWire 테스트 핀 모두의 반쪽. 변환 소비자의 튼튼한 필터는 marketing.visitor.*이고 조정입니다 forever - 내구성이 필터를 유지하고, 나중에 더 넓은 아직도 건강한 보이는 소비자에 영원한 SUB-90011를 수확하십시오. 그것은 범프 조건 스탬프가 실제로 행에 영향을 미치는 경우 카운터. 밤새 reconcile recomputes 모든 6 카운터에서 행이 서비스 소유, 그래서 떨어졌다 increment 치유.
· kamo-shared-library
모델 추적 코드, 방문자 및 방문 그들은 가져
회원은 코드, 공유 *** ****** 및 트래킹 코드 탭의 6 총은 실제로 그 링크를 대답 : 독특한 방문자, 방문, 페이지 요청, 가입, 조직 생성 및 지불 계정. 4개의 테이블은 그것을 나릅니다. MARKETING TRACKING CODES는 코드 문자열 자체를 저장합니다. 오히려 recomputing 그것 부터 memberId 과 iteration, 그래서 공공 ingest 경로 ?mrt=가 대신 ?mrt=를 파싱하지 않고 하나의 고유 인덱스 프로브입니다. 번호FormatException. MARKETING VISITORS는 정체성 척추, 1개의 행입니다. 쿠키 GUID 및 속성 코드는 한번 작성하고 결코 이동되지 않습니다 : 첫번째 접촉 attribution는 3개의 변환 카운터를 두배로 할 수 없습니다 나중에 두 번째 코드에 도착한 방문자. MARKETING VISITOR CODES는 방문자 X 코드 링크 및 트래픽 카운터에 대한 권위, 및 MARKETING VISIT EVENTS는 방문자 서랍을 읽습니다. 카운터가 유지되지 않았기 때문에 그리드는 여섯 가지를 렌더링합니다. 행과 6개의 COUNT(DISTINCT)는 줄에 append-only 테이블을 구성합니다. 저장은 페이지 짐 당 검사입니다. 안전은 모든 범프가 무엇인지 atomic SET x = x + 1는 읽기-modify-write보다, 그리고 모든 변환 우표 IS NULL에 고정되는 조건적인 UPDATE입니다. Zero rows — 행은 dedupe입니다. 두 "처음"테스트는 기본 INSERT입니다 ... CONFLICT에 대한 알림 같은 이유. 명백한 대안, 독특한 위반을 잡아 다시 읽기, 여기에 작동하지 않을 수: YugabyteDB에 위반 전체 거래 (25P02) 및 봄은 롤백 전용으로 표시하므로 분실 된 레이스가 떨어지게됩니다. 전체 비콘 - 이벤트 행, 방문자 행 및 모든 카운터 그것. 권리: 154/155 자신의 일정한 이름을 유지 하 고 단지 "보기"에 relabelled "Manage Tracking Codes", 권리가 세션 토큰과의 이름으로 여행하기 때문에 rename은 컴파일 오류없이 모든 라이브 세션에서 스트립 할 것입니다. 아이 200 그리고 201는 새로운 문 교차 회원 시정입니다. Neither는 씨앗을 NEW RIGHT SEEDS: 이 기능 전에 아무도 다른 회원의 방문자를 볼 수 VIEW REFERRAL CODES의 모든 분석은 모든 기존의 그들은 결코 없었다.
· KlusterServices
Provision MARKETING EVENTS 방문자 변환 신호
마케팅 추적 코드는 Signups, 조직 및 파트너를 적립 지불된 계정 그들의 링크 생성, 그리고 그 세 순간 서비스에 발생 그것은 추적 테이블을 소유하지 않습니다 : SecurityService 게시 마케팅.visitor.signup 및 마케팅.visitor.org-created, 빌링 (주) marketing.visitor.paid를 게시하고, MediaService는 모든 세 가지를 소비합니다. 이 스트림 응용 프로그램을 만들 수 없습니다 — 제작자 만 게시 — 그래서 배포하기 전에 여기에 존재해야, 또는 첫 번째 변환은 출판 아무 것도 불쾌하게 0에 머물고 있습니다. 모든 다른 스트림과 같은 R1 이 단일 노드 서버에서.
· kamo-internal
빈 구독 힌트를 단축
설명 열은 {No Description} "No description의 장소에 ... 문자열은 hardcoded 영어였다, 그래서 지금에서 온다 dictionary - 메시지 이후 구성 요소에 적용되는 braces와 그(것)들을 ICU placeholder로 파멸될 것입니다.
· kamo-internal
주문 및 제목 문서 탭
지금 스트립을 읽습니다 Originals | Modify(n) | 수정 | 바인더 | Common | 업로드 및 Common는 이제 라이브러리에 대한 기어 아이콘을 배포합니다. 더 긴 말한다 "시스템". 각 탭은 명시된 `value`를 입력하므로 시각적 주문 ActiveTab을 renumbering 없이 자유롭게 변경할 수 있습니다. 파일이 내장되어 있습니다. 나를 공유, 역사, 숨겨진 문서 및 쓰레기는 자신의 레이블을 드롭 tooltips - 역사는 주요 스트립에서 그들에 합류합니다. 그것의 fetch 효력을 고쳤습니다: 그것은 패널이 있는 동안 탭 5 (위부)에 문질렸습니다 6에 렌더링하므로 역사 목록은 결코로드되지 않습니다.
· kamo-internal
지식베이스를 콘솔로 재구성
네 개의 지식 기반 화면은 앱에서 마지막으로 여전히 오래된 옷을 입었다. 보기, 그리고 그 중 세는 진실하지 않은 것들을 명시. /kb는 핀 행을 보낸 endpoint에서 "Pinned Articles"를 보여주었습니다. 기사는 @JsonIgnore에 의해 밖으로 벗겼습니다 — 단면도는 결코를 위해 나타나지 않았습니다 이름 * Beneath, "Recent Articles"는 기사의 첫 번째 10 노드였습니다. 나무, 나무 순서에서, 각 우표된 PUBLISHED 공백 날짜: 최근 또는 반드시 출판. 그들 옆에 나무는 모든 것에 흩어져 각 지점이 자체 useState를 개최했기 때문에 항법. 한 가지 아이디어는 재건을 수행합니다. RAIL은 FILTER입니다. 타일의 수와 목록 그것은 모델에 matchFilter에서 모두 온다, 그래서 타일 읽기 4 정확히 그 4를 엽니 다. 칩의 두 번째 행이 없습니다. 다른 단어에서 predicates, 동의를 기다리고. 주변 : 검색 일치하는 제목, 주소 및 몸과 표 어느 정도 히트 (이전 상자 debounced 500ms to asked the server that searched contentPlainText 만, 그래서 입력 기사의 정확한 제목은 아무것도 반환), 당신이 무엇을 기억하는 나무 열리고, 회원 디렉토리에서 각 카드에 대처할 수 있습니다. Needs Attention panel - 기다리는 리뷰, 초안은 조용히 갔다, 출판물 nobody has touched 에 a 분기. /kb/resources는 오픈={true}과 함께 경로에 modal 대화 상자 렌더링 플랫이었다. 자주 묻는 질문 지금 라이브러리입니다: 무게의 레일 어떤 조직은 유형 필터로 저장하고 두 배, 타일과 동일한 회색 상자의 격자 보다는 오히려 영상과 파일을 위한 진짜 얼굴, drop-anywhere 실제 파일 진행으로 업로드 (fetch는 보고할 수 없습니다) 진행, 그래서 40MB 비디오는 정확히 4KB 아이콘처럼 보이는), 그리고 renaming in footer에서 시작된 modal 대신 위치. 편집자의 삽입 매체 Picker는 이제 동일한 타일, 동일한 세부 팬티와 같은 useKbMedia 대화 상자의 후크 - 한 키트, 두 개의 표면, 그래서 그들은 무서워 할 수 없습니다. /kb/reviews는 제목의 목록이었습니다. 검토자는 4 가지가 있었다는 것을 볼 수 있습니다 대기와 아무것도 다른 사람 — 누가 그들을 썼지, 그들은 얼마나 긴 sat 그들이 말한 것은 아니고, 각 기사를 열지 않는다, 스크롤 바닥에 패널에, 그리고 다시 오. 모든 실패 fetch의 최악 "No article pending review": queue가 자체를 명확하게보고 그날은 아니었다. 이제 큐는 각 문서의 나이, 제출자를 운반 그리고 크기; 기사는 옆에 앉아; 그리고 verdict 단추는 무엇 옆에 있습니다 그들은 적용한다. /kb/new는 저자에게 아무것도 말한 형태였다. 슬러그 필드 그는 말했다. "Auto-generated from title"그리고 서버가 거부하는 슬러그를 저장할 수 있습니다. 기사가 작성된 후 400으로. 부모 dropdown indented 옵션 HTML 붕괴가 두 개의 공간으로, 그래서 모든 옵션은 최고 수준의 모습. 이름 * 모든 3 개의 가시 상자는 AI 훈련을 왼쪽으로 틱 할 수 있습니다. 조용히 아무도 그것을 어디에서 볼 수 없습니다. 작곡가는 그 세를 대답한다. 거절 후에 오히려 일의 앞에 질문, 제안 득점방해 생성 및 제출에 따른 초안 길을 따라 고정, 모두 볼 수: - KbStatusBadge는 4개의 hardcoded 영어 단어 및 4개의 hardcoded hex를 발송했습니다 쌍 - 스페인어 콘솔은 회색에서 "Draft"라고 흰색 라벨 팔레트 이동할 수 있었습니다. - KbPinButton 캡처 한 것은Pinned, 그래서 그것의 핀 상태를 배우는 페이지 첫 번째 렌더링 이후 (이 페이지는 여기에) outline 핀을 보여 pinned article forever; 실패한 요청은 핀보기 세트를 왼쪽. - 기사 리더 읽기 기사. 핀, 필드 KbArticle이 없습니다. - mediaId는 4개의 편집기 노드 유형과 함께 번호를 선언했습니다. extractMediaIdsFromJson, 동안 KB MEDIA.UID는 UUID이고 값은 항상 문자열입니다. arithmetic을 한 적이 없기 때문에만 살아남았습니다. 하나에; 단일 번호 (mediaId)는 침묵하는 NaN이었다. - KbMediaResource.uid는 같은 거짓말을했다. - 미디어 요청 Raced : 느린 초기 검색 응답은 빠른 후 착륙 할 수 있습니다. 나중에 하나와 repaint는 쿼리 nobody에 대한 그리드를 찾고 있었다. 순수한 규칙은 app/lib/kbConsole.ts 및 app/lib/kbMedia.ts에서 52로 살고 있습니다. 테스트, vitest이 수집하기 때문에 .test.ts 만 - 내부에 기록 된 규칙 .tsx는 테스트 없이 규칙입니다. 그들은 전역에 인코딩 무엇 : 알 수없는 것은 결코 0입니다. 누락 된 날짜는 epoch가되기보다 지속됩니다. 인식되지 않은 상태는 녹색보다 중립, 빈 큐가 없습니다 0일이 아닌 가장 오래된 아이템과 사용량은 절대로 계산되지 않습니다. 그것을 사용하지 않는 promising 대신 경고를 도착.
· SecurityService
Enforce is fake, 그리고 unattended signup을 할 수있는 구멍을 닫습니다
1개의 사건의 2개의 반. 등록된 계정, 일회용 주소 확인 공급자는 자동 로그인 세션을 가지고 3 분에서 5 개의 조직을 만들었습니다. forty-two seconds — 4 의 그들 byte-identical "Acme Corp"열은 그들 만에 다릅니다 사이트 맵 system access logs에서 ZERO 행을 생산하므로 IP 및 사용자 시약이 없습니다. 어떤 것에 대한 기록. ─ 플래그를 위한 것 **************** - 사용자 인증 서비스: `u.is fake = FALSE`는 ACCOUNT QUERY PREFIX로 이동하여 한국어 모든 3개의 로그인 식별자 - 사용자 이름, 계정 이메일 및 기본 이메일 상자 re-lookup keyed by id — 1개의 투상을 재사용, 그래서 1개의 절은 모든 3과 닫힙니다 네 번째 식별자는 나중에 그것을 상속. flagged account reads as non-existent 과 일반 "사용자가 존재하지 않거나 암호가 잘못되지 않습니다"를 가져옵니다. 메시지 플래그는 변화하는 것을 정확히 학대를 말할 것입니다. - KSessionService.createSession: 의외를 거부합니다. 이것은 가장 좁은 허리입니다. "may this account act"에 대한 시스템 - 모든 ***는 여기에 minted, 그래서 하나의 게이트 커버 비밀번호 로그인, 입력-as, 데스크탑 SSO, 장치 오 및 등록 funnel의 post-verification auto-login, 이는 질문의 계정이 세션을 얻은 방법 /login을 호출하지 않고. null을 반환하는 것보다 Throws, thirty 호출기 때문에 비-null id를 가정 하 고 NPE 어딘가 다른 완전히; 로그인 하 고 자동 세션 길을 잡고 깨끗한 대답을 형성합니다. - FakeAccountGuard : 목적에 두 계층. 단일 계정 확인은 UNCACHED입니다 (뒤로 단단한 문, stale 대답은 표백한 계정을 아직도 얻은 것을 의미합니다; id 세트 60s (더 많은 백 읽기 필터링, 최악의 경우 합성 org입니다 1 분 미만의 목록에서 링링. 실패가 열립니다 - 열의 손이 닿지 않습니다. org listing 500 가치 - 실패를 캐시하지 않습니다, 그래서 하나의 blip하지 않습니다 의 분은 조용히 작동하지 않습니다. - OrgObjectStorageSweep: 합성 orgs의 스냅샷을 중지합니다. 이것은 돈이 어디에 있었는지: 스냅 샷은 하루에 한 번에 org 당 작성되며 5 개의 버려진 orgs는 이미 그 테이블의 ~9%가 됩니다. 로그인 할 수없는 계정은 작동하지 않습니다. 플랫폼은 대신에 계속합니다. - FakeAccountController: flag, unflag, list — 뒤에 MANAGE ORGANIZATIONS 오히려 보다는 kamo-internal's platformRightCoverage 시험 때문에 새로운 플랫폼 권리 콘솔의 렌더링 표면에 대한 설정. flagging에서 라이브 세션을 공개합니다. 게이트는 세션을 MINTING에, 하나 사용 하지; 시스템 사용자 플래그를 거부, 어떤 아이 org를 입력 할 수없는 플랫폼을 만들 것입니다. ── 구멍 **************** - /register는 `***Token`을 읽지 않았습니다. 등록 UI는 항상 Capcha를 해결했습니다. 도전하고 결과를 게시; 모든 Java를 통해 필드에 대한 grep은 아무것도 반환. 위젯은 브라우저에 있었고, 엔드포인트는 넓은 오픈되었습니다. 지금 확인, FAIL CLOSED - 목적에 대한 로그인과 비대칭: 로그인은 1일 때만 페이로드를 확인할 수 있습니다. 현재, 이동할 수 있는 클라이언트가 아무도를 보내고 그것에게 잠그기 때문에 실제 사용자. 등록은 정확히 하나의 클라이언트이며 이미 토큰을 보냅니다. - CapchaVerificationService는 `capcha.service-url`가 설정되지 않았을 때 TRUE를 반환했습니다. omission는 해결된 도전에서 indistinguishable이었습니다. 지금 거부, 뒤에 `capcha.allow-unconfigured` (기본 false) 로컬 실행. 생산 변화 없음 — 속성에 설정 kamowssecurity-config — 하지만 늦은 우회 사라. - POST /org는 어떤 종류의 비율이 없다. 이제 ACCOUNT 당 캡핑 (IP 당 아닙니다 - IP 키 한 기업 NAT 뒤에 모두를 처벌 할 것입니다. Deliberately 관대: 진짜 고객 5 분과 반 분에 세 개의 orgs를 생성, 같은 이름과 별명으로 두, 동안 마법사를 실행합니다. 단단한 한계는 그들을 막을 것입니다. 계산 시도, 아니 성공과 실패는 Redis 정전에 열려. - org alias는이 경로에 고유 한 검사가 없었다 — 단지 도메인은 왜 4 라이브 orgs는 "acme-corp"를 공유하고 왜 제작자가 도메인 만 다를까요? 서버가 거부 할 한 필드였다. 이제 409, 보안 공급자에 따라 `(security provider id, alias)`는 쌍 로그인이 웹 별 호스트를 해결합니다. - REGISTRATION / REGISTRATION REJECTED / EMAIL VERIFIED / ORG CREATED는 현재 작성되었습니다. IP 및 사용자 시약. 모든 탐지 규칙은 로그인 사건, 그래서 전체적인 기록 funnel sat 외부 검출 엔진의 시계. 잘못되었는지 확인했습니다 : 로그인은 *** - 제한되지 않습니다 (모바일을 깨십시오) 앱, 좌표가 필요); 일회용 이메일 도메인은 차단되지 않습니다 (실제로 proton.me에서 고객 표지판, 네이티브 "주류 공급자" 규칙 블록 실제 사람들); 자동 블록 (강화적인 행동 신호 — duplicate org name created minutes apart - 실제 고객에 정확히 일치). Schema prerequisite 이미 만족: KamoInitializer 적용되는 users.is fake 전에 shared-lib push, `boolean NOT NULL DEFAULT false`로 검증된 부분 인덱스와 플래그를 지우지 않고 re-ran idempotently.
· KBService
지식 콘솔이 읽는 것을 시도하고 결코 할 수없는 것을 수정하십시오
4개의 endpoints는 재건된 지식 기초 필요를, 및 API가 3개의 사실이었습니다 주의할 수 없습니다. GET /api/kb/pins는 핀 ROWS의 페이지를 반환하고 KbArticlePin.article은 @JsonIgnore - 그래서 응답은 핀 ID, 회원 ID 및 날짜를 수행, 어떤 기사에 대해 아무것도 핀으로 갔다. 홈 페이지는 그에 대해 물었다. 배송되고 렌더링 된 이후로 목록은 페이지 봉투가 없습니다. .length와 단면도의 앞에 감시는 길이 체크이었습니다. Pinning에는 있습니다 끝나지 않는. 그것은 이제 스스로 기사를 반환, 해결 open-in-view에 기울기 보다는 오히려 거래 안쪽에. GET /api/kb/articles/overview는 새로운: 상태 수, 모든 문서의 실제 날짜, 저자, 단어 수 및 발췌, 더 콜러의 핀 거인, 에 1개의 읽음. 가짜 "recent"에 사용되는 홈 페이지는 첫 번째 10 노드를 복용 나무와 스탬핑 그 빈 날짜와 함께 PUBLISHED. GET /api/kb/reviews/queue는 새로운: 무엇을 기다리고 있는가? 해결, 하나의 요청에 반감 모두. 빈 queue 요청을 찾는 리뷰어 같은 질문은 어느 방법 - 아무것도 기다리고, 또는 난 그냥 그것을 명확했다. 결정된 읽기는 제한으로 LIST이며, 페이지가 아닙니다. 읽기 전용 페이지의 디카운트 COUNT를 거래하지 않습니다. #1, 그래서 Yugabyte는 할 수 없습니다 그것을 다시 시작하고 동시 쓰기는 queue를 40001로 전환합니다. GET /api/kb/media now sends each row's articleCount and, 유형에 대한 그리드 draws, 그것의 할당된 URL. 횟수는 이제까지 단일 리소스 엔드 포인트, 그래서 라이브러리의 "N ꀰ사에서 사용" 경고 전에 삭제는 결코 불을 수 없었다 — 9개의 기사에서 삭제된 도표 난파로 조용히. URL은 목록 후에 엄밀한 당 1개의 요구였습니다 이미 착륙했다. POST /api/kb/media/urls는 콜러를 위한 배치를 서명합니다 이미 행을 잡아라. 모든 int64 회원 ID는 STRING으로 나뉩니다. 그들은 19-digit unique rowid()입니다. 값과 JSON 번호는 브라우저에서 IEEE 이중입니다. — submitter id 검토 큐에 도착 전 라운드, 왜 그것은 결코 될 수 없다 id sat 의 회원 디렉토리와 이름에 대해 일치. 공유 리브 변경 없음, 그래서 KamoInitializer 실행 및 함대 redeploy 없음.
· InitializerService
User.is fake를 추가, 유일한 문 순서에 populated 테이블 허용
새로운 `User.isFake` 필드를 미러링합니다. 4개의 문 및 순서는 전체적입니다 마이그레이션 : YugabyteDB는 'ADD COLUMN을 거부 ... 대중화 된 테이블에서 NULL`를 거부 - 거부 전체 문, 단지 offending 항목이 아닙니다 - 그래서 열은 무효 도착, backfilled, 그것의 DEFAULT를 얻고, 그 때만 바짝 죄집니다. 이것을 한 사람으로 옮기다. ALTER는 경고를 기록하고 열 absent를 나타낸 마이그레이션을 생산합니다. 총 no-op의 성공형 출력. `@Order(0)` 열 추가 컨벤션 당. 공유형 이미지 `is fake`, 나중에 JPA를 통해 `User`를 로드하는 런너는 SELECT에서 방출하므로 늦은 주문 마이그레이션은 결코 도달하지 않을 것입니다 — 이전 주자 다이스 `column u1 0.is fake가 존재하지 않는다. 인덱스는 부분입니다 (`WHERE is fake = TRUE`). 가드의 핫 쿼리는 "이제는 flagged, 그리고 효과적으로 각 행이 열에 전체 인덱스를 FALSE 부분적인 것을 가지고 있는 동안 죽은 무게입니다. backfill's `WHERE is fake IS NULL`는 load-bearing이며 장식이 아닙니다. KamoInitializer 매번 풀에 다시 실행하고, bare `UPDATE user SET is fake = FALSE`는 조용히 un-flag 모든 계정 연산자가 deliberately 숨겨진, 모든 실행에. 시험 asserts 그 조항은 여전히있다. 생산에 적용 2026-08-19; 모든 다섯 개의 문 로그 적용, BUILD SUCCESS. `boolean NOT NULL DEFAULT false`로 확인된 열은 부분 인덱스로 표시됩니다.
· kamo-shared-library
Add is fake, 삭제 대신 계정 보이지 않는 플래그
합성 계정 - 테스트 artifact, 묘종 고정, 또는 signup는 자동화 - 이제 `users.is fake`를 수행하고 플랫폼은 acknowledging을 중지합니다. 그런 계정을 삭제하는 것은 실제 옵션이 아닙니다. 사용자 행은 7의 뿌리입니다. 위성 테이블, 모든 회원이 소유하고 모든 조직이 만든, 이는 자체 도메인, 기능, 이메일 템플릿, 역할 및 저장 스냅 샷을 켭니다. 관련 상품 그 모든 것을 통해 캐스케이드를 의미하거나 나판을 떠나, 그것은 증거를 파괴 어떤 계정이 있었는지. 불린은 뒤집을 수 있고 1개의 란을 요합니다. flag는 회원 또는 조직에 USER에 살고, 소유권 때문에 믿을 수 있는 데이터에 도달하는 유일한 가장자리입니다: `orgs.user id owner`와 `members.user id` 둘 다 다시, 그래서 하나의 플래그는 "이 행의 기인자 모든 3개의 회전을 위한 합성". 대신 org를 플래그링하면 계정을 떠날 수 있습니다. 로그인하고 더 많은 것을 만듭니다. 어떤 플래그가 도달하고, 왜 각 사람이 콜러에 오히려 여기이다: - `UserRepository.findSession`와 auth 프로젝션: 파치 계정의 해결 0개의 행에, 그래서 차단되는 것과 같이 non-existent로 읽습니다. - `MemberRepository`/`TeamMemberRepo`: org 회원 목록에서 제외 이미 필터링 된 시스템 사용자와 함께 두 디렉토리 검색. * * * * * * * 열렬한 초크 점 9 전화 사이트 공유. `getOrganization으로 Id`는 deliberately not filtered — 다시 쓰기 그리고 그것은 admin 표면이 불타지 않는 org에 도달하는 방법입니다. * * * * * * * a flagged org 중지 resolution 로 host, 그래서 그것 자신의 등록 하위 도메인에서 실제 가입을 허용 할 수 없습니다. - ***********는 쿼리에서 오히려 스위처, 청소가 고정 된 배치를 각 분과 도메인 아무도 소유 그렇지 않으면 그 슬롯 중 하나를 잡고 영원히, 다른 사람의 DNS를 probing. 이 모든 것은 명시된 별칭 LEFT JOIN을 사용합니다. 베어 `o.owner.isFake` 경로 WHERE 절은 Hibernate가 두 번째를 추가하고, 부적절한 INNER가 합류합니다. 소유자가 null인 모든 행을 떨어뜨립니다. 그리고 로그인 해상도인 `findByDomain`를 위해. 위 발견자는 첨가물입니다; UserRepository에 ID 찾기가 왼쪽 관련 제품 그들 중 대부분은 독특함을 위한 짐 방위 뿐 아니라 as for lookups, and `USERS.EMAIL`/`ALIAS`는 security-provider당 독특합니다. 그래서 등록 불균형 검사를 볼 수 없게 할 수 없게 된 줄은 자신의 과거에 항해 할 것 대신 제약 위반에 보호하고 죽는다. 또한 REGISTRATION, REGISTRATION REJECTED, EMAIL VERIFIED 및 ORG CREATED를 추가합니다. AccessLogEventType. `system access logs`는 로그인을 유지하고 로그인 및 로그아웃을 실패했습니다. 그래서 등록 된 계정, 확인, 자동 로그인 세션을했다 5 조직은 제로 행을 생산 — 이벤트 없음, IP 없음, 사용자 시약 없음 — 그리고 모든 탐지 로그인 이벤트의 규칙 키, 전체 등록 깔때기 비공개. `users.is fake` 이미 생산에 존재: KamoInitializer's UserIsFakeMigration ran 이 강요의 앞에, 그래서 서비스는 unmigrated schema에 대하여 건설할 수 있습니다.
· kamo-internal
/hr/attendance를 payroll 콘솔로 재건하십시오
8 개의 평면 탭 8 개의 패널을 통해 각 자체 헤드링, 테이블, skeleton, 오류 라인 및 스낵바 - 그리고 무진했다. overhaul은 세 페이지 수준에서 것들과 각 패널의 재건 그들 위에. ** One Summary read**는 새로운 명령 표시줄과 모든 레일 배지를 백업합니다. · 질문에 답할 수 없습니다 : 어떤 의미가 있는지 여기와 payroll. 즉, 세 번의 클릭을 사용 - 관리자가 열었다 12개의 차단 예외가 거부된다는 것을 알고 있는 roster 모든 승인은 다음 탭에서 확인하는 것입니다. 블록 및 그들을 소유 한 패널에 칩 딥 링크 기다리고 있습니다. 투표는 ページを選択 가시성, 그래서 탭 왼쪽 오픈 하룻밤은 묻습니다. ** 하나의 토스트 호스트 **, 패널 스위치 위에 게양. 에 의해 제기 된 메시지 탐색하는 액션 - "첫 번째 차단 예외를 지우십시오"라고 전송 다른 sub-tab에 독자 — 그것의 자신의 패널에 탑재하기 전에 누군가가 그것을 읽었습니다. ** 하나의 톤 맵 ** (attendanceConsole.ts, 단자 테스트)는 세 가지를 대체합니다. 이미 disagreed, 그리고 규칙을 운반 이 모듈은 켜집니다: 알 수없는 절대로. A withheld 승인 수, absent net-minutes 수치 및 기간 아무도는 "우리는 말하지 않았기 때문에 모든 눈에 도달했습니다" 0으로 그들 중 하나를 렌더링하면 HR 관리자에게 그들이 볼 수없는 큐를 알려줍니다. 로그아웃 `railBadgeFor`그래서 0 배지를 방출하지 않고 `consoleVerdict` `clear`보다 먼저 읽기 전에 `unknown`입니다. 두 개의 틈이 화장품이 아닌 닫혔다 : - **사람은 사람입니다. ** 5개의 패널은 익지않는 19 손가락을 인쇄했습니다 `unique rowid()`는 누군가를 지불할지 결정합니다. `개인셀` 도구 끝에 id와 얼굴과 이름을 보여줍니다. ids는 STRINGS 끝을 유지 끝과 아무것도 멸망한다. `useMemberDisplayNames` 이제 전체 캐시 avatars 같은 걸 피드 avatars 그리고 두 번째를 필요로 하는 대신 일 제목. - ** 결코 존재하지 않는 드릴에서. ** 회원 Timecard 탭 / 설정 건설에 의해 자체 - 그것의 끝점은 회원 ID를 가지고 - 그래서 "이 사람의 시간은 잘못되었습니다"에서 "그녀는 펀치"는 예외 큐, 어느 날을 나열하고 그 주위에 이동하지. `MemberTimecardDrawer`는 다른 멤버들의 기존 기간 편집기를 엽니다. 그 엔드포인트는 `subjectMemberId`와 SecurityService 속성을 가지고 HR 배우에 대한 조정, 이는 어떤 재사용 올바른. 패널 당: roster는 검색, 종류, 카드 및 테이블 보기, a를 얻습니다 현재 범위와 CSV (모든 값 서버의 자신의 문자열 - 파일 payroll reconciles는 이 앱이 발명 한 번호를 수행하지 않아야합니다. 승인은 차단된 명확한 카드로 키보드 삼기 여전히 주 기계를 걸고있는 모든 준비" 한 번에 카드와 모든 refusal 이름. 예외는 유형을 얻습니다 필터로 두 배로, 더 중요하게, **Fix ** 활동 : 스크린 배송은 Re-detect 및 Waive뿐만 아니라 제공 누락된 펀치를 뒤로 넣는 것은, 그래서 "일에서 적어도 저항의 경로 시계 아웃이 누락되었습니다. - 정확하게 큐를 결정합니다. 누군가가 생각하도록 존재한다. Pay periods는 타임라인을 얻습니다. 갭 또는 달력의 오버랩은 목록에서 트랙과 보이지 않는 곳에 표시됩니다. 수출은 이전 기간에 대한 차이를 준수합니다. 비교를 기억하는 연산자. 닫기는 숫자 스텝퍼가됩니다. 순서는 진짜입니다: approving 후에 recomputing 변화 숫자는 이미 합의했습니다. 1개의 `ReasonDialog`는 6개의 손으로 구르는 것을 대체합니다 — 몇몇 확인 후 트리밍, 그래서 세 공간은 버튼을 활성화하고 제출 서버가 현재로 갔다. 앤더슨 v. Mt. 클레멘스 그 이유는 기록이다, 그래서 체크는 지금 트리밍 값에. `TIMECARD SUB TAB IDS`는 untouched: append-only URL 컨트랙트를 유지한다. 그리고 `ATTENDANCE RAIL`는 약만 주문하므로 모든 북마크는 여전히 땅에 있습니다. 시험은 가로장 덮개를 매번 정확하게 한 번 증명합니다.
· kamo-internal
네트워크 페이지를 작업 콘솔로 재구성
페이지는 여전히 오래된 모습을 착용 한 마지막 화면이었습니다. — flat gradient 바, 화이트 카드, 중심의 스피너, alert() for every failure — while 콘솔의 나머지는 악기 패널 언어로 이동했다. 그것은 또한 데이터가 백엔드가 이미 전송되었습니다. 각 조직의 소유 상표 색깔, 그것의 가득 차있는 도메인 명부, 그것의 장치 정책. 하나의 아이디어는 재건을 수행합니다. 숫자는 필터입니다. 오래된 페이지가 있었다 카운트의 행과 별도로 필터 칩의 행은 동일하게 다른 단어의 전제 - 동기화 및 두 기회에 보관하는 두 가지 제어 "좋아"는 뜻을 의미한다. stat 도와는 지금 그것의 자신의 predicate, 그리고 두 개의 카운트와 선택은 모델의 matchFilter에서 온다. 얻은 페이지 : 표시된 일치와 모든 6 필드를 검색 (카드가 표시된 동안도 아무것도 반환하는 데 사용되는 이차 도메인 "+2 more"아래에), / 초점을 맞추고, 4 개의 종류, 그리드와 디센스 목록보기, pinning 및 세부 서랍은 ?org=<id>로 지정할 수 있습니다. 카드는 더 이상 짧은 타이틀을 보여주기 위해 승리하기 때문에 더 조용한, alias, year, config, 도메인 및 표시 이름 한 번에 0.7rem grey. 보기, 회원의 ui-preferences에서 정렬, 핀 및 최근 지속 배열은 기계 사이 그(것)들을 따릅니다. 취소는 endpoint는 이제 유형 확인 뒤에 존재합니다: 다른 모든 통제 여기에 그것을 사용하여 사람에 의해 뒤집을 수 없습니다. 1341-line 파일은 이제만 배치됩니다. 어떤 조직도, 그리고 모든 질문 화면에 대해 물어, networkModel.ts에 살고 단위 시험; 서버가 Hooks/에서 생활하는 무슨은. 3 조회 읽기 같은 파생물, 그래서 그들은 그것에 대해 동의하지 않는다 조직도 모션은 실제하지만 조용한: 비틀어진 항목, 필터 및 정렬에 레이아웃 썰물, 마스트헤드에서 1개의 느린 편류, 콘솔의 기존의 킬레톤 스피너 대신. 모든 것을 선호하는 감정에 문질러. 그것을 쓰는 동안 발견 된 세 가지 버그, 각각 여기에 고정 : 비교 enter?.orgId to detailOrg?.id는 둘 다 언제 정의되지 않는 undefined입니다. absent, 그리고 그 다음 아무것도 .mode을 읽는다; noopener 반환 window.open null, 그래서 사전 인용 된 탭은 결코 탐색 할 수 없었다 (opener reference is 대신 심한, 같은 보호; 그리고 다음 intl 콜백 fetch effect's Dependency chain은 re-render를 refetch로 설정할 수 있었습니다. 루프, 그래서 메시지 헬퍼는 ref를 통해 읽습니다.
· SecurityService
회원이 자신의 회원을 포기하자
네트워크 페이지는 작성된 이후로 "Unsubscribe"를 제공합니다. 오픈 확인 대화 상자가 곧 구현 될 것입니다, 그 뒤에 끝이 없었기 때문에 — 회원은 초대 조직은 관리자를 통해 갈 수없는 방법이 없었다. POST /api/security/org/{id}/leave는 caller's own Member row에서만 동작합니다. 그래서 그것은 자신의 권리가 없습니다 : 아무도 다른 사람을 제거 할 수 없습니다. 삭제 이외의 비활성화. recordState.isActive는 소프트 드렛입니다 깃발, 그래서 행은 감사를 위해 생존하고 복원 될 수있다, 고용 TeamMember.teamMembershipStatus의 수명주기는이 다른 축입니다 불쾌하게 혼자 떠나. 모든 생동감, 로스터 및 알림 경로 이미 문을 닫습니다. **************** 기본 용어는 같은 플래그, 그래서 그것을 종료 채팅 존재, 언급 및 할당 더 이상 일 없이 자격. 세션은 이미 회원은 off-boarding 방식이 변경되므로 액세스가 종료됩니다. 슬라이딩 TTL보다 오히려. 3 회원은 포기하지 않을 수 있습니다, 각각의 다른 종류의 혼란 손상: 요청을 제공하는 조직 (그것을 밝히는 물가 요청의 자신의 세션), 콜러의 원래 조직 (사용자가 계정은 다시 입력하지 않고 앵커됩니다. (그는 아무도 그것을 관리 할 수 없다).
· kamo-internal
법률 등록으로 /hr/legal-compliance를 재건
표면은 MUI 탭 스트립이 2 AG Grid 이상이었습니다. 7로 렌더링 된 패키지 숫자의 열과 6개의 unlabelled 아이콘 단추의 행동 세포, 3의 왜 말하지 않고 스스로를 사용하지 않는 한 - 단지 publish를 배우는 방법 바인더가 하나를 추가하고 버튼을 깨어 봅니다. - 수락 미터는 페이지를 엽니다: 1개의 겹쳐 쌓이는 org에 있는 각 할당 두 개의 버킷을 통해, DocsService 때문에 7 개의 합계 만 계산에서 내장 아무도 endpoint 없다. 전설의 행은 통제입니다 (바 자체는 aria-hidden 훈장), 그리고 1개의 여과기를 통해서 할당 선택 ?bucket= - 관리자가 보낼 수있는 링크. - 포장은 테이블이 떨어지는 것을 나르는 카드의 갑판이된다 : 버전 medallion로, 진짜 *********** 회전, 청중, 적용 및 모노그램으로 출판 된 콘텐츠 지문. 모든 구획 행동은 눈에 띄지 않으며 텍스트로 그 이유를 주지 않습니다. 도구 팁 장애인 통제. - 할당은 그리드를 유지, 이제 주요 국가 철도, 그들의 구성원 주소, 시그니처 진행, 상태에 대한 상태 회색 칩 대신 색상. - 1개의 구급차 끝 (출발 / 배달 / 재발행 / 인출), 일치 백엔드의 자신의 동사. 상호 작용 색상은 --legal-brand를 통해, 집 규칙 당 상표는 소유합니다 모든 호버 링과 집중 개요; --legal-seal은 정체성과 국가를 유지, 그래서 White-label org는 여전히이 페이지에서 자신의 색상을 볼 수 있습니다. 모든 규칙 표면은 app/lib/legalRegistry.ts에 있는 순수한 기능입니다 4개의 물통이 7개의 할당을 덮는 증거를 포함하여 36의 시험, 한 번의 상태를 정확히 파악할 수 있습니다. 미터 조용히, 바 전체 폭을 떠나 org의 일부가 불평. buildAssignmentQuery 이제는 전체 버킷이 하나 인 REPEATED params로 상태를 보냅니다. 요청; CSV는 DocsService Double-encoded에 한 리터의 토큰으로 도착합니다.
· kamo-marketing
재생 kamo13 릴
새로운 릴의 ladder, MP4 fallback 및 포스터에서 영웅을 포인트. 이름 * (H.264 720p24, 66s, ~30 MB)를 대체하는 1개에 spec-identical, 플레이어 또는 사다리 변경에 대해 아무것도 없습니다.
· KlusterServices
스왑 영웅 릴 에 kamo13
kamo13.mp4 에 업로드 MinIO 에 공개/kamo13.mp4 (30 MB, sha256 174aaec6..., byte-identical을 전달한 후 로컬 소스에 확인합니다. 이 링크는 큰 사본을 mangling의 역사. 오래된 kamo12 객체는 다음과 같습니다. MinIO에서 삭제되지 않고 롤백 경로입니다. 새로운 소스는 하나의 spec-identical이며, H.264 720p24, 3.56 Mbps 비디오 + 256k AAC, 66.005s - 그래서 사다리는 재조정이 필요하지 않습니다. 아직도 아니 1080p rung; 근원은 720p이고 1개는 순수한 가늠자일 것입니다. 소스 바이트의 SHA-256에 인코딩 작업 키, 그래서 새로운 시점 객체는 re-encode를 만들기에 충분합니다; 그것은 public/hls/kamo13/를 건설할 것입니다 kamo13-poster.jpg/.webp를 다음 배포합니다. 또한 문서의 주문 caveat에 노출된 스왑: 배포 단계 롤 인코딩 작업을 실행하기 전에 배포, 그래서 새로운 팟 시작 loop.mp4는 이전 릴에 속합니다. /live/채널만 영향, 그리고 세그먼트 지터에 의해 만 — the /vod/ ladder the homepage plays is 뒤로 건축하고 unaffected. 롤아웃 재시작을 선택합니다.
· kamo-internal
훈련 콘솔로 /hr/training 재건
탭은 탭 바의 밑에 2개의 AG 격자였다: 정확하고 mute. 현재 위치 org의 전체 교육 의무에 개방하고 관리자의 행동을하자 틈새. - 코호트 레일이 할당 된 마스트헤드 - 통과, overdue, 진행 중, 시작되지 않음, 변명 - 비율과 크기 짐에 그려. 모든 세그먼트는 할당에 깊은 링크, 그래서 도표는 그것의 그림 보다는 오히려 일에 있는 방법 입니다. - 버전 ledger : 생동감이있는 출판 된 버전 당 하나의 견고한 진드기 한 lit, 초안이 과거에 드리프트 때 dashed stub로 계속 그것은. A 코스는 버전으로 출판하고 배우는 것은 하나에 핀 그들은 보내졌다 - 이전에 텍스트의 선은 한 줄을 읽었다 시간. 갤러리와 테이블에 의해 Carried, 그래서 두 개의 전망 공유 1개의 어휘. - 코스는 검색, 상태 칩, 정렬 및 커버가있는 카드 갤러리가됩니다. 예술; 격자는 dense 스캐닝을 위한 toggle 뒤에 체재합니다. 둘 다에서 읽으십시오 shapeCatalog, 그래서 그들은 어떤 경기에 대해 동의 할 수 없습니다. - 할당 이득 검색, 대량 알림/extend/excuse/와 멀티 선택 취소 및 CSV 수출. 각 대량 단추는 방법의 많은 것을 주의합니다 선택은 실제로 접촉 할 수 있습니다 - Remind 40 그 메일 31 거짓말 관리자는 다음에 작동합니다. - 세 번째 하위 탭, 통찰력 : 전달 및 평균 점수 링, chasing queue, 회원 서, 최근 활동. 모두에서 온다 /api/docs/hr/summary의 교육 블록으로 HR 개요 이미 호출; DocsService는 터치되지 않습니다. - coverImgId는 DTO에 이고 단위 때문에 득점방해 탑재량에서 그것을 설정 할 수있는 아무것도와 아무것도로 배송. 더 보기 Editor는 필드를 현실로 만듭니다. 4개의 결점은 길을 따라 조정합니다: - 게시는 모든 카탈로그 행에 비활성화하고 항상 있었다. publishBlockedReason walks course.items, 하지만 목록() 지도 행을 통해 toDto(course, false), 결코 설정하지 않는 — 그래서 항목은 보았다 빈 목록 및 반환된 'empty' 각 코스, 포함 하나 그 편집기에서 완벽하게 게시합니다. 카탈로그PublishBlockedReason 게이트에 카운트는 목록이 보내집니다. per-question refusals는 에디터, 질문은 존재한다. - 삭제 확인 메시지는 빈 상태 몸이었다, 과거에, 그래서 슬라이드와 여러 초이스에서 과정을 읽었다 테스트, 다음 팀에 할당.' - 할당 상태 칩 렌더링 상태.replaceAll(' ',' ') — raw 데이터베이스 enum, 영어, 모든 22 로컬. - 2개의 window.prompt ()는 수락 마감일 및 면제를 수집했습니다 unstyled OS 상자에 있는 이유. 둘 다 진짜 대화 상자 지금; 면제 왜 감사자가 읽는지. 규칙은 36 테스트의 밑에 app/lib/trainingConsole.ts에서 살고 있습니다: 여기에 승리 노드 환경에서는 .test.ts만 수집합니다. .tsx 안에는 시험이 없는 규칙입니다. kamo-translation-dictionary b5ed84af에서 처음 착륙.
· kamo-marketing
제안 배너를 와이어, 죽은 더 많은 링크와 육각형 필드를 수정
다섯 가지 수정, 그들 모두는 현재를보고 있지만 아무것도하지 않았다. 제안 BANNER - HeroOfferBanner는 죽은 코드였다; 아무것도 그것을 수입. 휴식, 하지만 어떤 가격 API가 실제로 이전보다 오히려 반환에 의해 구동 hardcoded PROMO CODE 플러스 FALLBACK PROMOTION. 그 fallback은 왜 죽었는가: 그것의 종료 날짜 및 구성 요소는 영원히 아무것도 렌더링. 지금 게시 백엔드의 프로모션은 다음의 재효율에 나타나고 그것을 letting lapse 제거, 어떤 배포 방법. 이미 돌아가기 계획과 함께 배너는 추가 요청이 없습니다. FLAT PER SEAT에 선택 필터, 이는 올바른 가드입니다. 선호도보다: 배너의 복사는 "Save $N/user", 그래서 PERCENTAGE 프로모션은 "$20/user"를 렌더링합니다. 그것은 또한 요구합니다 real endDate — 카운트다운은 계산하기 위해 무언가를 필요로, 이전 버전 1 년 2099 년 가짜. LEARN MORE - 모든 홈 기능 카드의 지표는 베어 <div> 아무것도. 이제 기지개 한 실제 링크입니다 ::그래서 전체 카드는 /features에 새로운 per-category 앵커에 포인팅하는 히트 영역. 6월 Category slugs는 현재 공공 계약이며, 다음과 같이 언급됩니다. HEXAGON FIELD — `.hexagon-grid`는 `position: Relat`를 선언했습니다. 사용법은 utilities를 통해 `absolute inset-0`를 요구합니다. 이 파일로드 후 Tailwind 가져 오기, 같은 특성에 스타일 시트 원 : 요소 0 높이로 축소하고 그 자체를 클립 ::`overflow:hidden`을 통해 그리고 `contain:paint`. 이 필드는 전혀 렌더링되었습니다. VIDEO CUT OFF - 릴의 프레임은 1.5-5rem에 의해 시청 포트를 걸었다 그래서 그것은 눈에 띄게 실행합니다. 그것은 장식과 제품을 위해 잘 읽습니다 데모, 어디 자르기 스트립은 콘텐츠 누군가가 시계에 의미. 지금 종료 가장자리를 가진 플러시: 아직도 권리 손 개골창 없음, 그래서 그것은 독서를 계속합니다 카드보다 오히려 창, 하지만 전체 권선 볼 수 있습니다. 또한: 사운드 버튼 외에 재시작 제어, 그리고 통합 64 -> 100 +. 둘 다 영상 통제는 아이콘 전용, 작풍 보다는 오히려 고침입니다 선택. heroVideoMute/heroVideoUnmute는 번역에서 누락되었습니다. dictionary, 그래서 next-intl 렌더링 원시 키 경로 — 라이브 HTML은 서빙 ****************와 영웅 재건은 그에 버튼에 표시된 텍스트. 키가 kamo-translation-dictionary에 추가됩니다. (f4d2b65b); 아이콘과 aria-label은 가구가 되기에서 복사 간격을 유지합니다. 카운트다운의 50ms 진드기는 20 페이지를 두 번째 영원히 렌더링합니다. 디코딩 비디오, 그래서 누가 감소 모션을 요구 1s 시계와 손실 millisecond 단위.
· kamo-login
살아있는 상태 가로장의 주위에 환영 패널을 재건하십시오
왼쪽 열은 일반적인 헤드 라인, 보안 platitude 및 더미이었다 주변 장식 (도트 그리드, 부동 orbs, 진동 돌진). 설정하기 하나의 공유 WelcomePanel 구성 요소 : 무게 대조 지스트 잠금, 헤어 라인 규칙, 단선의 오리엔테이션 사본, 그리고 보고하는 monospaced 가로장 로그인에 대한 사실은 무엇입니까 — 연결이 암호화되는지 여부, 어떤 호스트, 당신은 흐름에. 복구 화면은 자체 사본과 단계 매핑과 동일한 패널을 사용합니다. 2개의 스크린은 1개의 표면을 체재합니다.
· kamo-marketing
Rebuild the hero as a editorial split 와 aperture
릴은 드롭 그림자이있는 중심의 둥근 사각형이었다 - 객체 배치 디자인에 오히려 그것의 일부보다 — 그리고 그것은 영웅의 유일한 일이었다: ff04781 삭제 배지, 헤드 라인, 설명, CTA 및 통계 때 착륙 HeroHeadline을 왼쪽 비디오. tsx orphaned 및 10 개의 복사 키가 사용되지 않습니다. · 이 섹션은 아니 thesis 및 행동에 전화, 왜 그것은 읽는의 대부분 스크린의 중간에 광장. 이제 두 개의 열 구성 : 눈썹, 헤드 라인, lede, CTA 및 왼쪽에 자유롭다. 오른쪽에 릴, 오른쪽 실행 뷰포트의 가장자리. 세 가지는 통합 : - 구조의 구석은 45°, 6각형과 동일한 기하학에 chamfered 이미 그 뒤에 필드, 대신 국경 반경 모든 SaaS 영웅 사용; - 왼쪽 가장자리의 라이트 레일은 헤드 라인의 올리브를 운반 여행 패스, 함께 분할의 두 반쪽을 tying; - 그것은 짧게 멈추기 보다는 오히려 떨어져 스크린을 표백했습니다, 그래서 4개의 가장자리가 없습니다 카드를 읽을 수 있습니다. 단면도의 지나치게 숨겨지는 것은 클립입니다. rim은 부모의 패딩 박스를 통해 1px gradient 전시입니다. clip-path는 chamfer에서 경계를 잘라. 두 상자는 다각형을 반복합니다 — 클립path는 상속하지 않으며, 정연한 안 상자는 그것의 구석을 통해서 몹니다. 세부사항 일: 건강한 통제는 구조 때문에 밑바닥 LEFT로, 움직입니다 오른쪽 가장자리는 deliberately 떨어져 스크린이고 통제는 거기 닻을 그 것입니다 무제한. 루프의 하단 쇼 위치에 따라 진행되는 철도 - reel은 애니메이션 배경보다는 무한하다. 통계는 구성 아래 헤어 라인 규칙이며 카운트 업이 없습니다. 4 순간에 권선과 경쟁에 대한 그림 경주가되어야한다 시계. "Watch Demo"는 버튼 옆에 릴 때문에 CTA로 사라집니다. 데모; 이차 링크는 CTA 스트립의 자신의 "View Pricing" 라벨을 재사용 그리고 대상 그래서 페이지는 행동을 하나의 방법. 새로운 사본 없음: en.json에서 이미 존재하는 각 끈. i18n/request.ts 이미 deep-merges 각 locale 와 영어, 그래서 통계 레이블에서 누락 21 dictionary CI catches up까지 English에서 Locales 렌더링합니다. 죽은 코드는 길을 따라 제거: 악센트 글로우 div는 `group-hover`에서 키워 unused videoContainerRef, 그리고 object-contain 없이 16:9 16:9 구조 안쪽에 근원.
· kamo-marketing
31.8 MB MP4 대신 적합한 HLS 사다리로 릴을 재생
영웅은 단 하나 3.9 Mbps 720p24 MP4에서 베어 <video src>를 지적했습니다. 약한 연결에 전화는 데스크탑과 같은 스트림을 정확히 다운로드 섬유, 그리고 방문자가 과거에 스크롤 한 후 다운로드 유지. 지금 재생 720p/540p/360p ladder KlusterServices의 영웅 hls 인코딩 작업에 의해 구축: 플레이어는 연결이 운반되고 fetches ~4s 세그먼트 만 걸립니다. 는 동안 보고. 360p rung은 원래 31.8 MB에 대한 5.4 MB입니다. 재생은 JSX에서 이동하고 HLS 사이에서 선택하기 때문에 효과 그리고 MP4는 실행 결정입니다. Safari 및 iOS는 기본적으로 재생 목록을 얻습니다. (iOS에는 Media Source Extension이 없습니다. hls.js는 옵션이 아닙니다.); 다른 사람은 hls.js를 역동적으로 수입하여 얻습니다. 입력 번들. hls.js 오류, 지원되지 않은 브라우저, 또는 실패 chunk load all land 에 the original MP4, 이는 여전히 진실의 소스. <video>는 deliberately no `src`를 나타낸다. 31.8 MB 진보적 인 다운로드이 변경은 제거해야합니다. hls.js는 직접 의존성입니다. 그것은 단지 현재 전적으로를 통해 @react-three/drei, 패키지에 더 이상 없다. json 모든; npm 설치 stale lockfile에서 67의 leftover 패키지를 실행했습니다. 앱에서 아무것도 / drei, 3, 또는 react-world-flags (FlagEmoji.tsx 문서 교체 목적의 마지막). 포스터 속성은 또한 작동 시작: 그것은 참조 public/kamo12-poster.jpg 이 구성 요소가 작성되었지만 객체 절대 존재하고 영웅은 첫번째 프레임까지 공백을 렌더링. 더 보기 encode job 지금 게시합니다.
· KlusterServices
스트리밍 서버와 영웅의 ABR ladder 배포
MediaMTX는 HLS, WebRTC, RTSP 및 RTMP를 통해 라이브 채널을 제공합니다. 항상 사용할 수 있는 채널로 마케팅 릴 항상AvailableFile — no ffmpeg sidecar, 그리고 어떤 RTMP/RTSP 발행인은 투명한 수로를 가지고 갑니다 릴을 끊는 뒤로 뒤로. 홈페이지 영상 자체는 MediaMTX를 통해 제공되지 않습니다. MediaMTX는 라이브 서버없이 VOD 모드; 파일에 라이브 채널을 반복하는 것은 모든 것을 떨어질 것입니다 첫 번째 프레임 대신 릴의 중간에 방문자. · 영웅 hls-encode-job는 720p/540p/360p를 구축 HLS는 같은 MP4 및 MinIO에 게시, /vod / 스트리밍 호스트에 경로. 에 대하여 31.8 MB 단 하나 비트레이트 원본: 720p (SSIM 0.989), 9.8 MB에 18.8 MB 540p, 360p에서 5.4 MB, ~4s에서 선수는 보고하는 동안만 fetches를 분류합니다. 작업은 ETag-idempotent이므로 비디오가 아닙니다. 교환 및 공개 / kamo12-poster.jpg - 참조 홈페이지가 작성되었지만 404가 이제까지. stream.* 및 theme.*: theme.<domain>는 이미 DNS와 모든 임계인에 대한 인증서, 그래서 오늘이 작품, 스트림. * 양식 한 번의 DNS 레코드가 존재합니다. WebRTC 경로 일치 ****************는 접두사 보다는 오히려 deliberately — MediaMTX는 동일한 항구에 WHIP를 봉사하고, 접두사 경기는 인터넷에 불확실한 ingest endpoint를 게시합니다. 이 터치 .forgejo/, 이는 FULL=true와 전체 클러스터 reconcile. 문서화 된 절차 당 먼저 감사 : 모든 112 이상 kubectl diff 적용 대상은 104에 깨끗합니다. 다섯은이 새로운 파일이며, 두는 nats / 메일입니다. bootstrap 작업 흐름 deliberately deletes and re-applies, and mail/mysql-permissions-job.yaml는 immutable 완성되는 일로 실패합니다, 이미 `||echo`로 지정합니다. 모든 kubectl delete 대상이되었습니다. 확인된 absent.
· KlusterServices
KAMOTEAM 공유용 워크스테이션 사이드 마운트 스크립트
NodePort에 NFSv4는 시스템화된 automount로 부드러운 고정되어 있어, 클러스터는 모든 프로세스를 거는 대신 오류를 반환합니다. 폴더, 그래서 노트북은 일반적으로 LAN을 꺼낼 때.
당신의 우주는 기다리고 있습니다.
몇 분 안에 무료로 시작하세요. 준비가 되면 언제든지 제품을 추가할 수 있습니다.
영원히 무료 - 신용 카드 필요 없음