Changelog
Co nowego.
Każde ulepszenie platformy, jak to wysyła.
· MCPGatewayService
Karty zatwierdzające w języku zwykłym, sformułowane tak, jak czytelnik może je zobaczyć
Porządek właściciela 2026- 10- 20: aprobaty pokazały członków GUID i JSON. POST Nie, nie, nie. (auth wewnętrzny) wymienia każde zatwierdzenie osoba nietechniczna: jedno zdanie tego, co SI chce zrobić (zdanie ICU dla każdego jeden z 335-efektowne narzędzia, te same struny, które słownik nosi), rekordy, które dotyka nazwane jako READER (ich własne sesje, narzędzia do odczytu katalogu poprzez ToolVisibility, usługi ponownie sprawdzanie; koledzy, departamenty, zespoły, praca tytuły i rynki z własnego katalogu org; rzeczowniki zweryfikowane w inny sposób), oznaczone pola z pieniędzmi, datami, telefonami i e-mailami wpisane, dokładna wiadomość, którą wyśle, ryzyko w prostych słowach. Zapis, którego czytelnik nie może zobaczyć, jest nazwany rzeczownikiem; brak id lub JSON to zawsze pole. ApprovalCardCoverageTest nie udaje się napisać bez frazy lub id argument bez rodzaju rekordu.
· kamo-internal
Okno tekstowe pokazuje zdjęcia, nagrania i pliki, w których ludzie piszą (SITP MMS)
Wszystkie przychodzące części wiadomości (VOIPService teraz je trzyma) rysują wewnątrz jej bańki: zdjęcia na miejscu (naciśnij, aby otworzyć), notatki głosowe i wideo z graczami, PDF i karty kontaktowe jak nazwane pliki, każdy poprzez odzyskanie przywiązania czatu (cookies re- plant, następnie werdykt 410 / 503). Część wciąż jest pobrany mówi tak i nić czyta się ponownie (2 s... 60 s, potem zatrzymuje); jeden, który był Nie zawsze mówi dlaczego. attachments na żywo ramki oczekujące napędza pierwszy ponownie przeczytany, spinacz w listę rozmów i głos "ma załączniki". Screenshot- i osiowo sprawdzone w uprząż.
· kamo-internal
Sekcja internetowa Alexa, jej wirtualne czujniki, i Alexa łączy jako kto dotacji
- Ustawienia - > Urządzenia (IoT) - > Połączenia zyskują część głosową (tylko wtedy, gdy Alexa jest przydatna przez organizacja): linki Alexa, jak połączyć jeden, i okno dialogowe link z Aktualizuj Alexa teraz, Zmień nazwę, Usuń, Daj temu linkowi dostęp, to, co Alexa widzi i nie widzi, i jego wirtualne czujniki (dodaj, edytuj, test, delete) - parytet telefonu z ekranami Alexa firmy KamoMobile (SP09 V1- V14). - Edytor dostępu Kto krok oferuje organizacji Alexa linki jako żetony (iot- service V15, MANAGE _ IOT _ ACCESS) a recenzja zawiera listę zysków każdego łącza;? add = voice: < id > deep link. - check- iot- copy sprawdza teraz każdy iot. * zdanie dla marki (sprzedawca i udostępnianie kopii), z platform- tylko konektor- karty zdań zwolnione. - Pomoc: iot- grant- access, iot- alex- connect, iot- alex- commands- and- limits opisują ekrany internetowe. IoT close- out F9g, F13 (web), F9h guard.
· MCPGatewayService
Sms _ read _ attachment, and sms _ read _ thread _ thread names what was texted in (SITP MMS)
TP11 odroczone sms _ read _ attachment, ponieważ VOIPService nie utrzymywało przychodzących mediów MMS; robi to teraz (voipservice @ 8eda899). Więc: - sms _ read _ through wymienia każdą przychodzącą część wiadomości jako załączniki [{załącznik Id, mimeType, fileName, sizeBytes, status, reason}] (hassechment obejmuje je); link i obsługujący URL nigdy nie są przekazywane. - Nie wiem. * * * * * * * * * * * * * * * z telefonem * * * *; kontrole VOIPService ACCESS _ VOIP i że gwint należy do dzwoniącego (404 w przeciwnym wypadku). Karty tekstowe i kontaktowe są odczytywane jako tekst, PDF i zdjęcia poprzez OCR, dźwięk i wideo są nazwane, nie czytane. CZYTAJ, niezaufany, wrażliwy na PHI-, ACCESS _ VOIP; jego elementem treści jest SMS _ THREAD, wstępnie sprawdzony conversationId like sms _ read _ thread (ContentReadTools). Straże i listy złotych narzędzi zregenerowane dokładnie dla tego narzędzia (katalog 164).
· VOIPService
Przechowuj zdjęcia i pliki, w których ludzie piszą, dla każdego dostawcy (SITP MMS)
VOIPService przechowywane tylko słowa przychodzącego MMS, więc nikt (osoba lub SI) nie mógł zobaczyć, co Napisałem. Teraz każda przychodząca kolej czyta swoje media, a VOIPService zachowuje je: - Parsery: Twilio (MediaUrlN), Telnyx (payload.media, liner i phone- server rail), Flowroute (JSON: API included media), RingCentral (części MmsAttachment, adres zawartości wiadomości na platformy instance), JustCall (sms _ info.mms), on-premise phone systems (media []). - Kredyty tylko do własnego hosta dostawcy https, zapytał za hop (Twilio Basic on api.twilio.com, RingCentral Berer on * .ringcentral.com, JustCall key: secret on * .justcall.io); nigdy do CDN link przekierowuje się. - SSRF Guard: https na 443 tylko, brak informacji o użytkowniku; resolver klienta HTTP DNS odmawia jakiejkolwiek nazwy z odpowiedzią * * * * * * * * * * * * * * * *, więc zaznaczony adres jest podłączony do; co najwyżej 3 przekierowań, każdy ponownie sprawdzony; 10 MiB cap (deklarowane i streamed); connect 5 s, read 15 s, whole fetch 60 s. - Typ z bajtów: zdjęcia, PDF, audio, wideo i vCards tylko (nie SVG); strona ubrana jak Odmówiono zdjęcia. - Po zobowiązaniu się tekstu, nigdy na swój sposób: części są rejestrowane we własnej transakcji i pobrany przez mały basen; jednominutowe próby zamachu (5 prób ponad ~ 3 h) i przejmuje martwy roszczenie jednostki (jedna warunkowa UPDATE decyduje między replikami). Przesyłka przewoźnika re@-@ oferty części pierwszej dostawy nigdy nie zarejestrowano. - Na zapas przez całe miasto. (obrazowanie wiadro, org dedup scope, nigdy unwritten dat), oczarowany prawdziwym przedłużeniem dat. - Strona wątku: każda wiadomość zawiera załączniki {id, status, mimeType, fileName, sizeBytes, url}; GET * * * * * * * * * * * * * służy jednemu (ACCESS _ VOIP + nitka członek własny, Range, nosniff, piaskownica CSP). Wiersz listy i linia czasu wskazują druk; Na żywej ramce są attachments. Tabela VOIP _ MESSAGE _ ATTACHMENT: * * * * * * * * * * * * * * * * * * * * * * *.
· MCPGatewayService
SI na rozkaz kolegi z drużyny może znaleźć i obsługiwać tylko funkcję, jakiej potrzebuje zamówienie; na rozkaz Boga również niezweryfikowane (IoT R7 runda 3)
- IotPack.planSend: gdy widok użytkownika SI nie posiada urządzenia lub funkcji (lub nie może go operować) i dzwoniący jest włączony sesja sesyjna, GET IoTService * * * * * * * * * * * * * * * * * * * * * * * jest pytana, czy zamówienie PROJEKT może go obsługiwać; jego pozycja jest planowana jak każda inna (ta sama kontrola wartości, klasa według klasy bezpieczeństwa, podsumowanie), w innym przypadku istniejący URZĄDZENIE _ NIE _ DOSTĘPNE / * * * * * * * * * * * * * * * * * * * * * * * * * IoTService udziela dotacji i przeprowadza audyty. - Nowe urządzenia do odczytu iot _ order _ (functionKey, opcjonalna nazwa i deviceId), AI _ Only i wymienione do SI zawsze: "Urządzenia Osoba, która wydała ten rozkaz może działać z funkcji, podczas wykonywania jego zamówienia ". NIE DOTYCZY poza zamówieniem. Pozycje są ponownie sprawdzane jako widok SI (IotOrderFunctions / IotViewRules.orderFunction): nigdy STREAM lub camera.snapshot, SAFETY _ CRITIC i powyżej pułapu SI tylko na rozkaz Boga, WERYFIKOWANY tylko (NIEUWERYFIKOWANY również na rozkaz Boga, nigdy nie FAILING), tylko zadawany klucz, i żaden, gdy odpowiedź nie jest dla tego żądania. - Na zamówienie iot _ send _ command jest oferowane na bazie deviceId / functionKey (brak enum własnych urządzeń SI, nigdy zatajony IOT _ NOTHING _ Available), więc urządzenie znalezione w przeglądarce można nazwać. - IotViewRules: widok na rozkaz Boga (Runda 2) utrzymuje również funkcje NIERERYFIFIKOWANE (V2), nigdy nie zawodzi. - Katalog złoty * * * * * * * * * * * * * * * * * * * * * * * regenerated: dokładnie jedna linia dodana, iot _ order _ devices; rozmiar rejestru 163; wpis ContentReadTools.
· MCPGatewayService
Wywołanie narzędzia zlecenia odbywa się na sesji sortowania zadań, która pożycza tylko to, czego potrzebuje narzędzie (Brak zasady niesubordynacji, IoT R7 runda 3)
OrderDelegation.resolve przyjmuje CallScope: narzędzia / lista utrzymuje sesję pożyczając całej pozycji requester (kamo: narzędzie: zamówienie: < runId >), więc SI wie, o co może zostać poproszony; narzędzia / wywołanie na mennicy zamówienia / wykorzystuje sesję pożyczanie TYLKO potrzebnych praw nazwanego narzędzia: praw, których potrzebuje dana osoba (allOf i anyOf, ten sam K3 waży jak RequestContext rights AllOf / AnyOf) oraz, dla każdego narzędzia iot _ tool, VIEW _ IOT _ DEVICES (własna brama IOTService; narzędzia iot nie deklaruje żadnych praw do sesji). SecurityService dostaje je jako potrzebne Prawa i mentuje sesję nawet jeśli nic nie jest pożyczone, więc jego blok delegacji (requesterMemberId, orderRef) osiąga usługi niższego szczebla. Trzymany na biegu i narzędzie * * * * * * * * * * * * * * * * zgodnie z tymi samymi zasadami TTL; wiersze kontroli zachowują autonomię Basis, onBehalf OfMemberId i Pożyczone Prawa.
· SecurityService
Polecenie przyznaje tylko prawa, których potrzebuje narzędzie (Brak zasady niesubordynacji, IoT R7 runda 3)
POST * * * * * * * * * * * * * * * * bierze opcjonalne prawa potrzebne (RoleRight Nazwa typu; nieznany jest prawa, którego nikt nie trzyma). Z nim, OrderDelegationService.lend tylko pożyczki (potrzebne Prawa, z przodków każdy musi przetrwa zamknięcie hierarchii) praw wnioskodawcy, mniej praw własnych SI, podłogi SI (AiRightsFloor) i SI jednoznaczne NUKY i mentoruje sesję porządkową, nawet jeśli nic nie jest pożyczone: jej blok delegacji (requesterMemberId, orderRef) jest tym, co IoTService waży zamówienie przez. Odpowiedź brzmi: prawdziwe; nazwy linii audytu wymagane prawa. Bez koniecznychpraw (narzędzia / lista samolotu narzędziowego) cała pozycja jest pożyczana, jak wcześniej. SI zatrzymują się, SAME i kontroli requester są niezmienione.
· kamo-shared-library
GodPassRightChecks - sam Bóg kwalifikuje się tylko w platformie org (IoT R7 runda 3)
Zasada właściciela (2026- 10- 18): poza organizacją platformy bóg działa tylko przez break- glass. / Otwarte okno / zawsze przechodzi obok. tenant- right check; Kwalifikacja GD tylko w platformie org. Dla usług, których "God bypass" right checks read GD alone (MediaService AuthHelper, ConversionService).
· kamo-shared-library
Wskaźnik pożyczki _ files.loan _ transaction _ id na LoanFile
Umowa - > lookup kredytów / Stan umowy, Podsumowanie rurociągu, a na emeryturę Fine check po aplikacji jest skasowane) było sekwencyjnym skanowaniem. Wskaźnik został zastosowany do produkcji przez hand on 2026- 10- 18 (securityservice docs / sql / 2026- 10- 18- loan- files - loan- transaction- id- index.sql) pod tą samą nazwą, więc KamoInitializer ddl- auto run znajduje go po imieniu zamiast budować drugi.
· kamo-internal
Aktywność mówi "jako bóg, rozbite szkło < okno >", i własne okno Boga może dzielić (sekcja główna 10 R7)
Właściciel 2026- 10- 18: każda akcja jest widoczna dla najemcy. actorText appends iot.actorStanding.asGod / asGodBreakGlass (słownik e7519fa8) dla wierszy Boga i SI na boskich kolejność, więc lista aktywności, historia urządzenia i siatka aktywności to mówią. "Udostępnianie urządzenia access "(strona urządzenia, menu wiersza, okna czatu) i edycja dostępu strony urządzenia są tylko ukryte w czyimś oknie trybu Bożego (User NonGodWindow: okno otwarte, podczas gdy manifest dzwoni. jest null); własne okno Boga może dzielić - akcje pozostają osobiste i serwer je ocenia.
· MediaService
Sprawdzenie tematu życia w systemie IoT odbywa się w trakcie sesji abonenta, tak więc można uhonorować boskie okno typu break- glass (IoT R7)
Okno trybu Bożego jest własnością sesji, a nie członka, a STOMP authz wzywa iot- service nazwane tylko członkiem, więc bóg w innym org nie mógł uzyskać na żywo aktualizacji urządzenia / org. - WebSocketAuthInterceptor utrzymuje rozwiązany id * * * w atrybutach sesji gniazda (* * * Id; server- side tylko, nigdy nie zalogowany). - IotStompAuthz.allowDevice / allowOrg hands it to IotStompAuthzClient.device / org, które go wysyłają jako X- Subscriber- Sesja na * * * * * * * * * * * * * * * i / org / {id}; brak atrybutu, nie nagłówek. Pytanie przekaźnika jest niezmienione, a klawisze cache pozostają na jeden (członek, cel). - IotSubscriptionRegistry przechowuje ID z każdej zarejestrowanej subskrypcji i jej ponownych kontroli (dostęp Sygnał, 60 's scwew) nieść go też: inaczej boski widok na żywo zostałby cofnięty przez pierwszy przeszukiwanie po zakończeniu buforowanego zezwolenia, a wraz z nim zamknięte okno zostaje cofnięte, jak powinno być.
· MCPGatewayService
SI na rozkaz Boga widzi i może prosić o urządzenia Boga (IoT R7, Brak zasady niesubordynacji)
IotViewRules: manifest SI, którego rozmówca blokuje nazwy pozycji Boga (caller.God PLATFORM THE 124; BREAK _ GLASS) i requester (caller.godOnOrderOf) utrzymuje funkcje SAFETY _ Critical (V6) i powyżej pułapu klasy SI (V11), tylko na sesji sesjiscoped tego samego requester 's order (IotManifestClient wręcza sesji delegowane.requesterMemberId). Każda inna zasada pozostaje; widok osoby i sesja SI nigdy nie przeczytać pola. IotCallerView nosi GodOrder. IotPack.planSend pyta o funkcję SAFETY _ Critical pod OPERAT _ BEZPIECZEŃSTWO _ URZĄDZENIE, jako BEZPIECZEŃSTWO. Zgłoszone klasy katalogów narzędzi nie uległy zmianie.
· kamo-shared-library
GodWindows znajduje otwarte okno członka Break- glass wśród ich sesji (IoT R7)
Czysty (bez stereotypu, bez klienta Redis): dzwoniący czyta * * * UIDX < userId > i przekazuje sesje. Okno liczy się tylko w sesji członka (nie podszyte, nie pożyczone przez SI), otwarte SessionPlatformFacts (GD, godModeActive, godModeExpireSat przed nami) i noszenie GodModeSessionId. Używane gdy SI działa na rozkaz Boga (Brak zasady niesubordynacji, właściciel 2026- 10- 18).
· kamo-internal
Boskie kontrole są użyteczne i nie potrzebują współsygnatariusza (sekcja główna 10 R7)
Właściciel 2026- 10- 18: bóg (właściciel platformy) obsługuje każdą funkcję IoT; w innym org tylko wewnątrz Szklanka. God (@ kamo / iot- core 0.9.0 manifest God): - let controlState draw a SAFETY _ Critical control no approverator accepted (a manifest block and view- only still win); - upuszcza krok współsygnatariusza od uruchomienia polecenia (planSubmission (fn, God)); potwierdzenie i ponownie sprawdzić hasło pobytu; - pozwala na to, aby własne okno w trybie boskim edytowało dostęp na stronie urządzenia (czyjś okno pozostaje view- only, and the server 's view- only werdykt zawsze wygrywa).
· kamo-shared-library
Audyt poleceń i działania mówią, kiedy Bóg działał, i pod którym oknem break- glass (R7)
Właściciel 2026- 10- 18 (sekcja główna IoT 10 R7): bóg, właściciel platformy, ma całkowitą kontrolę nad IoT urządzenia, a każdy bóg działania poza platformą org jest kontrolowane. IotCommand i IotActivity mapa god _ basis (PLATFORM THORE 124; BREAK _ GLASS, IotGodBasis) i god _ session _ id (SecurityService 's GodModeSessionId); zarówno niewykonalne jak i zerowe w każdym innym wierszu. Audyt i działalność dowodzenia Raporty dołączają "(jako bóg)" / "(jako bóg, śniadanie szkła < id >)" do aktora. DDL: jot- service * * * * * * * * * * * * * * * * * * * zastosowany ręcznie przed tym.
· SecurityService
Każde okno typu break- glass ma swój własny identyfikator, więc inne usługi mogą audytować pod nim (IoT R7)
Okno trybu Bożego nosi teraz GodModeSessionId (losowy UUID) w * * *: wybity po otwarciu, oczyszczone, gdy zamyka, i dodano do okna, które zostało otwarte przed id istniały na jego następnym reasert (tylko id; wygaśnięcie nigdy się nie rusza). Wiersze aktywacji i dezaktywacji w phi _ access _ log nazwa go, i GET / POST / session / god- mode zgłosić go jako sessionId. IoTService zapisuje to do audytu dowodzenia i działalności każdego działania Boga podjęte w inna organizacja (właściciel 2026- 10- 18, główny dział IoT 10 R7).
· MCPGatewayService
Akta kredytów hipotecznych dla instytucji kredytowych: rurociąg, aplikacja, gotowość, warunki, dokumenty, ujawnianie informacji, ceny i zamki, AUS, zamówienia sprzedawcy, zgoda i edycje (SITP TP21)
43 mlos _ * narzędzia (MlosPack) przez drzwi Loan-Officer SecurityService * * * * * * * * * * * * * * * * * * * * * * * * SITP TP21 securityservice @ 27e06020) jako członek SI, nigdy drzwi wewnętrzne usług MLOS; drzwi sprawdza poprawność MLOS i rozwiązuje każdą aplikację w systemie rozmówcy; każde narzędzie nazywa się tak samo Racja. Brama aplikacji: Kredyt hipoteczny (MLOS). - Reads (MLOS _ VIEW _ PIPELINE): search, get application (+ gazociąg position; no SSN, no HMDA demografia), transakcje, gotowość (+ zamknięcie gotowości, płatności), kwalifikacje, sprawdzić ruch, warunki, szablony warunków, lista kontrolna dokumentów, ujawnianie informacji (+ koperty), timery TRID, programy, programy punktowe, cennik (Drabina 's pricedResultId), blokada stawki (+ zamki silnika), rekomendacja blokady, AUS (ustalenia + działania agencji), zlecenia sprzedażowe (+ wydarzenia), kwestie HMDA LAR (tylko identyfikator + pole), rozwiązać numer pożyczki, zgoda kredytobiorcy, komunikacja, kolejka QC. - Writes: create (Take), update a section / add / remove a row (any write right; never an SSN, status lub HMDA), przejście (brak zamknięcia, finansowania, odmowy lub przymusowego przejścia; offramps DELETE _ RECORD), dodaj / wyczyść / odstąpić, odśwież listę kontrolną, przyjmij / odrzuć dokument, zamów sprzedawcę usługi lub kredytu i zablokować stopę (COMMIT _ PRICING, Finanse), anulować zamówienie, wysłać ujawnienia (SHARE _ DOCUMENT _ EXTERNAL; zgoda sprawdzona przed wydaniem zestawu), ponownie / unieważnić kopertę, zapytaj biuro blokady, uruchomić AUS (SHARE _ DOCUMENT _ EXTERNAL, ZOBOWIĄZANIA), przydzielić urzędnika pożyczkowego (ASSIGN _ WORK). - W drzwiach znajduje się karta kredytowa SI, AUS uruchomić, blokada i elektroniczne ujawnienie za MLOS zabić przełączniki, ściana autonomii blokady i zgoda E- SIGN; odmowne dotrzeć do SI jako CONFLICT z kodem. Straże: ContentReadTools (20 nieoznaczonych plików Loan- czyta; szablony, programy, wyniki nie zawierają), DisclosingTools (9 notes / send tools, 11 not disclooking), CollabTools NO _ INTENT, RegistryCompletation (zestawy TP21, COMMIT _ PRICING, ASSIGN _ WORK, mlos _ transformacja również DELETE _ RECORD); złote regenerowane (+ 43, ). Pełny apartament 1869 / 1869.
· MCPGatewayService
Rejestry pacjentów dla SI: harmonogram, recepcja, wykres i FHIR odczyty, projekty notatek i cykl przychodów, z księgowaniem płatności (SITP TP23)
18 narzędzi ehr _ * (EhrPack) nad kontrolerami EHR SecurityService jako członek SI; każdy z nich nazywa Prawo SecurityService sprawdza tam, a wszystko wewnątrz jednego wykresu potrzebuje również relacji opieki (odmowa to 404, które niczego nie potwierdza). - Harmonogram: dostępność ehr _ schedule _ (czas otwarty + typy wizyt), ehr _ schedule _ day, ehr _ book _ ignation, ehr _ cancel _ ignation (who and why), ehr _ check _ in. - Recepcja: ehr _ patients _ search (tylko tożsamość), ehr _ patients _ get (cel użycia), ehr _ patients _ register (najpierw sprawdzone duplikaty; rejestruje się tylko za pomocą potwierdzenia NotDuplicate). - Wykres: ehr _ chart _ summary (wybrane sekcje, pola minimum), ehr _ fhir _ read, ehr _ fhir _ search (jeden pacjenta, nie więcej niż 50; odczyt jako aplikacja / fhir + json). Cel użytkowania nie ma domyślnego. - Notatki: ehr _ notes _ draft i ehr _ notes _ revise write UNSIGNED notes (SecurityService marks an SI 's version SI- assisted); ehr _ nots _ list (pacjenta, wersji notatki, własnych projektów SI). - Revenue cycle: ehr _ fakturowanie _ worklist (nine worklist), ehr _ claims _ get, ehr _ covered _ get (never a image; may- bill z jego powodu); ehr _ post _ payment is money (Financial _ TRANSAction, plan posiada kwotę, pieniądze wysłane jako struny dziesiętne). Nigdy tutaj: podpisywanie / współpodpisywanie, przepisywanie, zamówienia, szczepienia, szkło typu break- glass, połączenie, eksport (piętro SI), wniosek o utworzenie / złożenie, portal zaprasza. Każde narzędzie jest fiSensitive i oferowane tylko wtedy, gdy org posiada aplikację Patient Records deklarowane obsługuje PHI (nowa zasada widoczności narzędzi PHI _ TENANT: strażnik zdolności mówi tak NOT _ PHI najemcy), i odmówił dla zewnętrznych czytelników. Tekst kliniczny nie jest zaufany; rejestr rozliczeń jest zaufany, więc wysyłanie zachowuje swoje narzędzie finansowe. Straże: ehr _ prefix, ContentReadTools, DisclosingTools (pięć NOTE / SHARE pisze), CollabTools, katalog liczy, schemat złoty (+ 18). Narzędzia / lista migawki to NIE _ PHI orgs, więc się nie zmieniają.
· SecurityService
Drzwi Loan-Officer docierają do silników MLOS, zapisują prawa do pisania, a SI oczyszcza ściany MLOS (SITP TP21)
Nowe przekaźniki na / api / security / hipoteka-apps (MortgageLoanDeskController, @ Reference Right, tylko pożyczka dla rozmówcy): - GET / {uid} / qualification, / {uid} / enter- lock, / {uid} / lock- recommendation, / {uid} / aus- runs, / Identyfikator rozstrzygnięcia (numer innego lokatora odczytuje jako nierozwiązany), / {uid} / komunikacja (MLOS archive + outbox), / {uid} / zgoda (strony, aktualna zgoda na zakres / kanał, preferencje): MLOS _ VIEW _ PIPELINE. - POST / {uid} / rate- lock / commit (wycena tylko tej pożyczki; PROCESS lub ZOBOWIĄZANIA, jako inne zamki drzwi pisze) i POST / {uid} / aus- runs (ZOBOWIĄZANIA, jako nagrywanie wyszukiwania AUS; nigdy zaświadczenie kredytowe). Steward traces stay operator- only. Poprawki bezpieczeństwa (żaden członek nie posiadał MLOS _ VIEW _ PIPELINE bez prawa zapisu, więc nikt nie traci dostępu): - Nie. POST / {uid} / kredyt / zlecenie (personel) i przegląd faktów QC Widok odpowiedni do zapisu; biorą MLOS pisać w prawo. - CreditOrderService załadował aplikację tylko przez id: aplikacja innego najemcy teraz 404s. Ściany SI (MlosSiActGuard; osoba nie jest dotknięta): włączony przełącznik do zabijania MLOS dla zadania (RATE _ LOCK, AUS _ SUBMISJA, KREDYT _ PULL _ AND _ ANALIZA, UJAWNIENIE _ AND _ TRID, typ zadania dla sprzedawcy) Akt SI (409 KILL _ SWITCH, niezamknięty); najemca, którego autonomia blokady wyłącza autoegzekucję każdy zamek danej osoby (AUTONOMY _ WALL), a silnik LOCK _ BLOCKED trzyma go; bez ciągnięcia kredytu lub AUS na projekt; ujawnianie informacji elektronicznych (koperta tworzyć, ponownie) tylko wtedy, gdy każda strona klienta posiada aktualna zgoda E- SIGN (NO _ ECONSENT). Wyłączniki Kill, gubernator i postawa są odczytywane, nigdy nie ustawione.
· MCPGatewayService
Bilety wsparcia, błędy systemowe, materiały marketingowe, hub wzrostu, kody śledzenia i strony społeczne dla SI (SITP TP15)
54 nowe narzędzia SI, każdy sprawdzany tymi samymi prawami przy bramie i w MediaService (DocsService dla listy materiałów): - support _ *: list (z licznikami kolejki), get (never joins:? join = false), join, claim, accessive / adassign (ASSIGN _ WORK) eskalować (planowane publiczne, gdy zespół tematu jest innej organizacji, niosąc rozmowy), status, priorytet, konwertować pre- bilet, tworzyć (publiczne, gdy trasy tematyczne do dostawcy), cena, tematy, wskaźniki. Bilet jest jego CHAT _ SESSION; chat _ send już odpowiada na swój gość (SEND _ WEBCHAT _ MESSAGE). - bugs _ *: list + status comes, get + thread, report (publishes as a member 's; screenshots from documents), edit own raport bez próby (full-zastąp połączenie), puste własne, komentarz, głosowanie, zweryfikować naprawić, problem utrzymuje się, wyciszenie, reagować. Przewóz i publikuje pobyt z personelem platformy. Co pisze tam SI jest planowane publiczne (zespół platformy czyta go). - materials _ *: list (materia documents with tags, kampanie, review), share link (SHARE _ DOCUMENT _ EXTERNAL), links, cofnięcie, kampanie (zapisz / usuń / pozycje), znaczniki (znacznik tworzy brakujący; usuń), przegląd ( SHARE _ DOCUMENT _ EXTERNAL; never 's own load), analityka. - growth _ *: moja kolejka, składanie dowodów, wniosków (lista / save / archive), oświadczenia, recenzja (odrzucenie wymaga powodu). - tracking _ *: kody, wyniki kodu i odwiedzający, odwiedzający (bez adresu IP), tablica wyników, mennica / zmiana, przejście na emeryturę. - social _ *: time + accounts, post (SHARE _ DOCUMENT _ EXTERNAL, public; materials go as 1h links), response and response (SEND _ WEBCHAT _ MESSAGE), usuń post. Wszystkie APPROVE _ PRZED domyślnie z własnej inicjatywy SI. Straże: przedrostki Nie, nie, nie. Nie, nie, nie. orzeczenia, Katalog 490 - > 544; migawki z listy narzędzi regenerowane (jedyną zmianą jest 54 nowe narzędzia).
· MCPGatewayService
IoT feld- service odczytuje i obsługuje alarmy dla SI: witryny, urządzenia klienta i zamówienia pracy, historia, komendy, alarm, streszczenie, potwierdzić kilka, schronienie, unshelve, notatka (SITP TP19)
Jedenaście narzędzi iot _ * w pakiecie IoT, według własnych konwencji: oferowane na każdego dzwoniącego z manifest (IotTools. PRAWDA, Powody zatajenia widoku), każde urządzenie, funkcja i alarm sprawdzony z widokiem rozmówcy, wyniki wybielone (nie notatka członka, nie nazwa klienta, brak etykiety akcji, brak tekstu autora zasad), wartości text taint wynik. - Reads (View _ IOT _ DEVICES): iot _ list _ sites (adres i strefa czasowa, nigdy notatek terenu lub liczba urządzeń o szerokim zasięgu orgowym), iot _ devices _ for _ client (najgorszy otwarty alarm, najnowsza praca order), iot _ devices _ for _ job, iot _ get _ history (tylko funkcje HISTORIA urządzenia; niedosted when none is in view), iot _ list _ commands (funkcje poza widokiem upuszczone), iot _ get _ alarm (linia czasu; notatka jest oznaczona, nigdy nie cytowana), iot _ alarm _ summary. - Obsługa alarmów (ACKNOWLEDGE _ IOT _ ALARMS, WRITE _ INTERNAL): iot _ acknowledge _ alarms (do 25, potwierdzony pominięty), iot _ shelve _ alarm: UPDATE _ RECORD, ponownie zaklasyfikowany OPERATE _ Security _ DEVICE for a CRITIC or MAJOR alarm, as acknowledged one is; iot _ unshelve _ alarm i iot _ annotate _ alarm: UPDATE _ RECORD. Sesja z widokami nic; klasa zmieniona po odmowie zatwierdzenia. Współpodpisywanie, ponowna próba komendy, dotacji, akcji, nadwyżek bezpieczeństwa i ustawień IoT pozostają osoby; zasady alarmu, tłumienia i KPI wymagają MANAGE _ IOT _ * (piętro SI).
· MediaService
Bilet można odczytać bez dołączenia do rozmowy (? join = false) (SITP TP15)
GET / api / support / bites / {id} umieszcza uprawnionego agenta, który nie jest jeszcze na bilecie rozmowy do niego, jak otwarcie okna powinno. SI czytający kolejkę dołączyłby, i być wezwany na, każda rozmowa, na którą patrzy, więc? join = false czyta bilet i Nic więcej. Konsola nigdy go nie wysyła: domyślny (true) jest niezmieniony.
· MCPGatewayService
Prywatne pożyczki dla instytucji kredytowych: książka, płatności, wypłata, historia, oświadczenia, opłaty, oferty, obietnice zapłaty i pieniądze (SITP TP22)
27 pożyczek _ * narzędzia (LoansPack) prosto do KamoLOS przez jednogłośne drzwi (SITP TP02, nowy poniżej LOS, X- OTK) jako członek SI; KamoLOS sprawdza PLOS w prawo na tej sesji i zakresy każdy id do organizacji; każde narzędzie nazywa to samo prawo. Brama aplikacji: Kredyt osobisty (LOS). - Odczyty (PLOS _ VIEW _ PIPELINE): pożyczki _ search, pożyczki _ get, pożyczki _ payoff _ quote, pożyczki _ list _ payments, pożyczki _ historia (pożyczka, oferta, lub ścieżka organizacji według rodzaju / aktora / czasu; niezaufane: notatki), pożyczki _ list _ statements _ lends _ get _ statement, pożyczki _ list _ feats, pożyczki _ list _ remiss, pożyczki _ list _ offers, pożyczki _ get _ offer, pożyczki _ get _ autopay, pożyczki _ list _ payment _ methods (rodzaj, marka, ostatnie cztery tylko), pożyczki _ list _ charge _ off _ queue, pożyczki _ list _ products, pożyczki _ get _ state _ rule, pożyczki _ aging _ report. - pożyczki _ record _ promise _ to _ pay (CREATE _ RECORD, PROCESS); pożyczki _ create _ offer (projekt, Create _ RECORD), pożyczki _ send _ offer (SHARE _ DOCUMENT _ EXTERNAL) i pożyczki _ rescind _ offer (DELETE _ RECORD): ZOBOWIĄZANIA. - Money (Financial, Financial _ TRANSACTION, the plan carries the mount): loans _ record _ payment (check, gotówka, przewód), pożyczki _ korekta _ saldo, pożyczki _ odstąpienie _ opłata, pożyczki _ set _ autopay (pauza / anulowanie), pożyczki _ request _ draw (CLOSE _ AND _ FUND), pożyczki _ confirme _ charge _ off (SUSPEND _ OR _ COFDRAW). Nigdy tutaj: oferta akceptuj / dekoder, podpisanie, autopay włączyć (zlecenie kredytobiorcy), Pay Now (KamoLOS v1 debits nothing), payment- method edits, Stripe Connect, product edits. Uchwyty procesora, mandaty A plamki nigdy nie odpowiadają. Odczyty pożyczek są nieoznaczonymi pozycjami; powody zapisane na pożyczce są ujawnianie informacji (UWAGA / SHARE, brak zamiaru). Listy narzędzi uzyskać dokładnie 21 narzędzi karta domyślne oferty (sześć działań pieniężnych pozostają ukryte podczas gdy Financial _ TRANSACTION jest zabronione).
· MCPGatewayService
E-podpisy dla SI: czytaj szablon, śledź przesyłane dokumenty i żądania rekordu, wysyłaj, przypominaj, przywróć, unieważnij (SITP TP19)
Osiem narzędzi esign _ * (EsignPack) poprzez nowe drzwi ESIG (OTK) do personelu ESigService API, jako członek SI; ESigService sprawdza każde prawo (SITP TP02) i granice szablony i koperty za zgodą sesji (esigservice @ 2533b2d): - esign _ get _ szablon (by its docs _ list _ templates documentId or templateUid: signer sloty w kolejności, przymocowane nazwy / adresy), esign _ list _ koperty (filtrowane, wzywane, last first), esign _ get _ coperta (postęp każdego sygnatariusza, dekoder / delegacja cutt reasons), esign _ list _ requests (zakładka Zapytania podpisu rekordu z wiadrami i czy przypomnienie może przejść): WIDOW _ DOKUMENTY; niezaufany. - esign _ send: EDIT _ DOCUMENTY, SHARE _ DOCUMENT _ EXTERNAL (osoba zatwierdza własne SI inicjatywy), tylko ad hoc, sygnatariusze wypełnić szczeliny w porządku (inOrder = jeden routing Poziom dokładności), zewnętrzne adresy przechodzą przez bramkę dostępu; odmowa przed zatwierdzeniem określa więcej sygnatariuszy niż szablon ma szczeliny. - esign _ nudge i esign _ resend: SEND _ EXTERNAL _ EMAIL, lub SEND _ INTERNAL _ EMAIL, gdy co adres jest organizacji; chłodzenie - dół lub zakończony signer jest odmowa przed Każdy jest proszony. esign _ vaid: DELETE _ RECORD; wybitne sygnatariusze czytają powód. Nigdy nie buduje się samej koperty i szablonu. Straż: esign _ prefix, ContentReadTools, DisclosingTools (send and void default), CollabTools, katalog się liczy; migawki narzędzi / listy rosną dokładnie tymi narzędziami.
· MCPGatewayService
SI przygotowuje projekt prowizji wypłaty partii, nigdy go nie wysyła (SITP TP18)
commissions _ draft _ party (otwórz partię PROJEKTU lub znajdź partię otwartą) i commissions _ edit _ draft _ line (ADD / UPDATE / REMOVE projekt wiersza; UPDATE zmienia cały wiersz; nigdy nie jest to linia przypisywana SI) PREPARE _ KOMISJA _ PAYOUTS lub MANAGE _ ORG _ FINANSOWANIA, tak jak SecurityService teraz (securityservice @ 48904016). MANAGE _ ORG _ FINANSOWANIA jest na piętrze SI, więc nowe prawo jest tym, co pozwala finansowanie SI przygotowanie partii dla osoby do przeglądu i wysyłania. Opis linii jest ujawnieniem (UWAGA / SHARE) posiadaczom VIEW _ ORG _ FINANSOWAMI i członkowi, którego udziela. Wysyłanie, anulowanie linii, wypłata Konta i wypłaty pozostają dla osoby.
· KlusterServices
A Home Assistant lab instance at home.kcoloniverse.com
One Home Assistant 2026.10.2 (odchudzane) do testowania IoT złącza HOME _ Assistant firmy Kamo własny użytek właściciela na koncie HA Sajon. Integracja demo dostarcza około 120 testowych jednostek. - StatefulSet in 'kamo', / config on a 10Gi longhorn volume, 1Gi memory, startup / predyspozytion / livity sonds, PreStop 10s, minReadySeconds 15. - CiliumNetworkPolicy przyznaje tylko Traefik na 8123 i pozwala HA do DNS i publicznego internetu, nigdy prywatny zasięg. W 'kamo' zamiast własnej przestrzeni nazw: Traefik ogląda stałą listę przestrzeni nazw, oraz rozszerzenie go rolki Traefik, który służy jego samopodpisem domyślnie do każdego org na kilka sekund. - configuration.yaml ufa sieci pod jako proxy (use _ x _ referred _ for), zakazuje adresu po 10 nie powiodło się, i pozostawia lokalizację i jednostki w magazynie HA, więc pozostają edytowalne. - IngressRoute Host (home.kcoxiverse.com), TLS by SNI. auto- cert pre-issues hosta z STATIC _ DOMAINS po jego rekordzie DNS. Nic o kamocrm.com. home- assistant / jest stosowany ręcznie (applicy.sh, README). Krok rozmieszczania będzie edytować .forgejo /, i że siły pełne pojednanie. To pchnięcie działa tylko krok autocert. Jego stan życia pasuje do pochodzenia / głównego przed pchnięciem.
· kamolos
Wyceniane przez pożyczkę opłaty mogą być odczytywane, więc opłata może być wymieniona, aby zrezygnować z niego (SITP TP22)
GET / api / los / charges / by- loan / {loanId}: opłaty za pożyczkę (późne, NSF, roczne), najnowszy pierwszy, uchylony lub nie; PLOS _ VIEW _ PIPELINE (LosRightsFilter, jak każdy odczyt) i tylko pożyczka organizacji rozmówcy (404 inne). POST * * * * * * * * * * * * * * * * * * nazywa opłatę przez uid i nic nie rozdało uid.
· kamo-internal
Lustro PREPARE _ KOMISJI _ PAYOUTS (570) under VIEW _ ORG _ Finances (SITP TP18)
Składanie projektu prowizji payout partii bez wysyłania go; wyświetlanie pasujących łańcuchów RoleRightType.java dokładnie. Wymienione z innymi prawami finansowymi w ramach rachunkowości i finansów w roli Redaktor. Right _ PARENT 278 - > 279.
· SecurityService
PREPARE _ KOMISJA _ PAYOUTS składa się z projektu wypłat, zasianych każdemu zarządzającemu finansami (SITP TP18)
Otwarcie projektu partii i dodanie, zmiana lub usunięcie jej linii teraz MANAGE _ ORG _ FINANSOWE lub PRZYGOTOWANIE _ KOMISJI _ PAYOUTS (właściciel zawsze); wysyłanie partii i voiding wydanej linii nadal podjąć MANAGE _ ORG _ FINANSOWANIA i anulować wycofanie APPROVE _ ORG _ PAYOUTS. Komisja utrzymuje edycja tylko linii PRORAFT i odmowa linii, która przypisuje aktorowi. Odwrotne wypełnienie dotacji: PRZYGOTOWANIE _ KOMISJI _ PAYOUTS jest zasiane z MANAGE _ ORG _ FINANSOWANIA Wszyscy, którzy dziś tworzą partię, nadal mogą.
Twój wszechświat czeka.
Rozpocznij bezpłatnie w kilka minut.Dodaj produkty, kiedy tylko będziesz gotowy — bez migracji, bez nowych logowań.
Bezpłatne na zawsze — nie wymaga karty kredytowej