Changelog
Co nowego.
Każde ulepszenie platformy, jak to wysyła.
· EmailService
Kto spowodował podróże z nim powiadomienia, więc dzwonek może narysować je jako członka
- NotificationRequest zyskuje aktoraMemberId/actorName; stary konstruktor pozostaje dla każdego producenta, który Przekracza je. - podnieś() utrzymuje parę tylko wtedy, gdy obie połówki tam są, nazwa pasuje do jej kolumny, a tytuł lub tytuł Ciało naprawdę to oznacza: nazwa, której nie zawiera tekst, nie ma miejsca, a jedna po 255 W przeciwnym razie zawiodłoby wstawienie i zabierz całe powiadomienie ze sobą. - toPayload() wysyła aktorMemberId jako TEXT obok aktoraName - listę, przeglądać i ramę gniazda. - /api/wewnętrzne/powiadomienia czyta aktorMemberId (tekst lub numer) i aktorName. - /api/powiadomienia/self (karta przeglądarki nieczytaj) utrzymuje aktora tylko wtedy, gdy ten członek jest w Własna organizacja dzwoniącza. Id jest słowem przeglądarki; może nazwać nadawcę, który widział, ale nie Ma kogoś z innego miejsca (element Exec2, nieświeży id) narysowany jako kolega. Potrzebuje kamo-shared-library 727c0ec2 i DDL w . . Stosowany do produkcji ręcznie na 2026-09-23, zanim to zostało naciśnięte. Testy: MemberNotificationServiceTest (+4), NotificationSelfRaiseActorTest (4). Pełny apartament: 1912 run, 0 niepowodzeń, 1 pominięte.
· kamo-shared-library
Powiadomienie może powiedzieć, czyje jest to robienie
Powiadomienie członków zyskuje ACTOR_MEMBER_ID (INT8) i ACTOR_NAME (255): członek, który go spowodował - kto Zadał ci, czyje spotkanie się zaczyna, kto napisał do ciebie - i ich imię dokładnie jako tytuł lub ciało Zaklęł to. kamo-internal rysuje ten odcinek tekstu jako imię członka, więc unosząc się, otwiera go Karta członkini. Do tej pory każde imię w dzwonnicy było prostym tekstem, ponieważ nic nie ujęło, kto to był. DDL, stosowany ręcznie do produkcji w latach 2026-09-23 jako właściciel kamo (ddl-auto nie jest wszędzie): ALTER TABLE public.member_notifications ADD COLUMN IF NOT EXISTs actor_member_id INT8; ALTER TABLE public.member_notyfikcje ADD COLUMN IF NIE WYJŚLI Aktor_Aktor_aVARCHAR(255); Te same oświadczenia wysyłają w ramach obsługi poczty elektronicznej co . EmailService jest jedyną usługą, która czyta lub zapisuje tę tabelę.
· InitializerService
Funkcja planu Notes to "Uwagi i listy kontrolne"
Aplikacja Notes zawiera również listy kontrolne od 2026-09-23 i jest nazywana "Notes & Checklists" wszędzie, gdzie jest nazwany. Porównanie strony cenowej Wykres pobiera nazwy wierszy z commerce_subscription_features, więc Zmieniono tam również wiersz NOTES: NotesChecklistsNazwidzenie nazwy (-Order 215) Zmienia nazwy każdego rzędu NOTES, które wciąż noszą starą domyślną nazwę i przepisuje Podpisz opis Pink, gdzie nadal czyta stare zdanie. Przesłanie Rząd pozostaje sam, a powtórka nic nie zmienia. Tylko kopiuj: service_type i is_included, który decyduje, co ten układ uprawnia, są nietknięte. KamoCRMPricingLoader nosi nową nazwę katalogów utworzonych stąd. Stosowany ręcznie na 2026-09-23 z tymi samymi stwierdzeniami, ponieważ ta usługa Nie jest rozmieszczany.
· kamo-internal
Przełącz na skrzynkę pocztową pozostaje na żywo, a pole wyszukiwania jest dopracowane
Aktualizacje na żywo. Strona prosi EmailService o obejrzenie skrzynki pocztowej, którą otworzyła, gdy nie jest własnością członka (/app/email/watch, ponownie wyznaczona po ponownym połączeniu, Zatrzymał się na opuszczeniu strony), a lista folderów i przeładowanie drzewa na tym Zmiany skrzynki pocztowej - nowa poczta i zmiany dokonane od dowolnego innego klienta lub przez Każdy inny - dokładnie tak, jak to już zrobił dla członka. Sztafeta ma Jest to własny temat, więc odznaka pocztowa i dźwięk nowej poczty nigdy nie słyszą Czyjeś skrzynka pocztowa; zmiana jest aktualizować tylko w przypadku skrzynki pocztowej Na ekranie (lib/email/mail/mailWatch). Polski, wszystko znalezione przez napędzanie prawdziwych komponentów w Chrome: - Dialog pomocy i zaawansowany formularz ponownie wyrównają swój efekt otwarcia na każdy Ufanie strony (strona przechodzi świeży naClose), który przyciągnął uwagę z powrotem na Przycisk Zamknij przycisk / pole "Od" z boku spod członka. Teraz biegają Raz na otwarcie. Okno dialogowe utrzymuje również Tab wewnątrz i ręce skupiają się z powrotem Do "Jak szukać", gdy się zamyka. - Zakładka porównawcza to "Search mail"; długi został skrócony "Search mail - try f" w kolumnie 320px (dyskutujący 6401409c). - "Jak szukać" znajduje się na początku własnej linii, gdy kolumna jest również Wąska dla niego obok przełączania zasięgu, zamiast zwisać z prawej strony. - Przełączanie zakresem to jeden przystanek z klawiszami strzałek, jak każda grupa radiowa; Lista sugestii ogłasza podświetlony wariant (aktywnego potomstwo), Utrzymuje go przewijanego w widoku i oznacza jego nagłówki jako prezentację.
· kamo-internal
Lekcje audio - przesyłaj nagranie, a uczniowie mogą naprawdę nawigować
Autorzy (/hr/digtator kursów szkoleniowych) - "Upload file" na każdym slajdzie, obok "Wybierz media": audio (MP3, M4A, AAC, WAV, OGG/Opus, FLAC), Film lub obraz, poprzez rurociąg obrazowania w HR Resources, załączony w momencie, gdy jest Przechowywane. Wybór biblioteki zna również dźwięk (zły, miniatura falowa) i okładkę kursu Obecnie picker oferuje tylko obrazy. - Slajd audio otrzymuje własny edytor: wymagany opis (nazwa dostępna), lekcja Granie dokładnie tak, jak spotyka się uczeń, rozdziały (dodaj jeden w playhead, edytowanie razy jako m:ss lub h:mm:ss, play from any, lub wklej listę w zwykłych kształtach "00:00 Title") i transkrypcja, która Podążaj za nimi. Skończona praca nigdy nie nadpisuje tekstu wpisanym podczas uruchamiania (jest oferowany zamiast tego), A jeden znaleziony biegnący po ponownym otwarciu slajdu jest oferowany w ten sam sposób. - Nagrywanie jest mierzone raz, w dołączaniu: długość i kształt fal pochodzą z ConversionService i Są przechowywane na slajdzie (media_meta_json), więc żaden uczący się na nie czeka. "Słuchaj Nagrywanie" jest audio sformułowania reguły play-through. Uczniowie (gracz kursu) - Szorowanie fal pokazujące, co zostało rozegrane, co właściwie było HEARD, rozdziały, ich zakładki i powtórzenie A-B; kliknij, przeciągnij lub strzałka przez to, z time-and-chapter Podgląd na zawisło. - Rozdziały z per-rozdziałem zostały wysłuchane postępy, poprzedni / następny rozdział i "powtórz ten rozdział". - Transkrypcja, która następuje po nagrywaniu, skacze w dowolnym miejscu na kliknięcie i wyszukuje z następnym / zbywowym poprzez zapałki; napisy linii wypowiadane pod kształtem fali. - Zakładki z notatkami, przechowywane we własnych preferencjach członka, dzięki czemu podążają za nimi między urządzeniami (nigdy nie napisany, zanim zapisana lista została załadowana, która ją zastąpi; notatka oczekująca jest wysyłana, Nie upuszczać, gdy zjeżdżalnia się zamknie). - Prędkość od 0,5 do 2 " (i czas pozostały z tą prędkością), 10 s, objętość, wybrany przez członka Głośnik, klawisze multimedialne systemu operacyjnego i mapa klawiatury (Space/K, J/L, strzałki, Shift+arrows P/N, >, 0–9, M, B, A, C, /, ?) z arkuszem pomocy. - Wznawia, gdzie zatrzymali się na tym urządzeniu i oferuje pierwszą część, której nie słyszeli. - Wymóg gry w trakcie liczenia liczy się tylko rozstępy w rzeczywistości: poszukiwanie (skadalne, skip, Pętla, devtools lub kleszcz, który ląduje w połowie poszukiwania) nic nie zarabia, a nie robi szybciej niż 2 ". W przeciwieństwie do reguły wideo przypisuje długą kartę tła, ponieważ dźwięk jest tym, co ludzie grają W jednym. Słyszeć do połowy sekundy końca liczy się jako całe nagranie: przechowywana forma Rundy do 0,1 s i czas trwania nie, a 100% do czytania jako 99% na zawsze. - Właz ewakuacyjny dla pliku, którego przeglądarka nie może odtworzyć, pojawi się po tym, jak długość nagrania Przeszedł, jak to ma miejsce w przypadku wideo; skróty działają wszędzie tam, gdzie jest fokus wewnątrz okna dialogowego gracza. Naprawiono w drodze, dla wideo tyle, co audio - Brama przez przeciętne zmierzona w stosunku do czasu zamrożenia wersji, który nigdy nie publikuje Napisał: każda wersja wideo nosi zerowy, więc oglądanie nigdy nie mogło spełnić wymagań. Nat wt. w tym, w tym, po "tj. o wt. w zd. w tym, że w tym, poty o. w zd. w tym, poty o tym, w Brama wykorzystuje teraz własny czas trwania elementu. - Co jakiś członek obserwował do serwera tylko po naciśnięciu Next, więc zamknięcie kursu W połowie życia go stracił. Jest on zapisywany co 20 s, na pauzę i na końcu, z procentem Objawienie oryginału (nigdy nie zostało wysłane, więc każdy manifest zarejestrował pokrycie 0%). - Śledź media, zdjęcia z pytaniami i sama lekcja ładują się teraz przez własny członek Przypisanie - zamiast obrazowania Strumień, który wymaga VIEW_DOKUMENTS – prawo 32 ze 149 członków nie posiadało. - Edytor przesłał karty slajdów przez uid, które każdy autozatament zastępuje, więc każdy zaliczka zamontował każdy Karta - i zatrzymałaby dźwięk, którego słuchał autor podczas wpisywania rozdziału. An (piłka) (piłka po) Prześlij w locie następuje po jego przesunięciu przez ruch lub usunięcie. - Strona członkowska medialna odpowiada piaskownicą CSP i nosniff: zdjęcie slajd może być SVG, Który otwarty bezpośrednio uruchamiałby skrypt w tym powstaniu. DocsService (media endpoint, media_meta_json) i ConversionService (szczyty, transkrypcje) Rozmieszczony obok; angielski jest na kamo-translation-dictionary a4c6f856.
· KlusterServices
Sposób na zbudowanie złotego wizerunku
build-golden-image.sh powiedział "Uciekaj przez CI (patrz ...../.forgejo/workflows/)". Nie takie Przepływ pracy był kiedykolwiek napisany. Potrzebuje libguestfs, qemu-img i virt-dostosuj, żadnego Z których jest zainstalowany na maszynie, nad którą pracuje ten repo, i nie ma Tam też jest czas pracy kontenerowej - więc ten jeden artefakt, od którego zależy cała aplikacja Brak drogi do istnienia. W ten sposób dowiedziała się pierwsza osoba, która przypisuje komputer. Budowla działa w klastrze, który jest jedynym miejscem już wyposażonym do To: węzły uruchamiają KubertVi i eksponują /dev/kvm przez urządzenia.kubevirt.io/kvm Wtyczka urządzenia, więc libguestfs jest akcelerowana sprzętowo, a nie emulgowana Godziny. Praca zapisuje się bezpośrednio do złotego PVC, ponieważ vm / datavolume-template klony z source.pvc i klon CDI tomeksu Filesystem kopiują jego zawartość — Tak więc każde roszczenie z posiadania disk.img jest ważnym źródłem. To usuwa krok hostingu HTTP, Potwierdzenie przesłania i druga kopia pliku wielogigabytowego. golden-datavolume.yaml zostaje na obraz zbudowany gdzie indziej. Trzy rzeczy, które warto wiedzieć, pisząc: Skrypty podróżują jako ConfigMaps, a nie klon git, więc praca nie potrzebuje Poświadczenia. Montują tylko z odczytem bez kawałka wykonania, więc są kopiowane do Napisana ścieżka przed virt-ustonize --run może je wykonać. Budowa odbywa się w zera i tylko gotowy plik jest kopiowany do roszczenia. Skrypt pisze 20 GB pracującego qcow2, a następnie qemu-img konwertowanego -c pisze sekundę Skompresowany jeden obok niego; robienie tego w złotym roszczeniu wymagałoby tego dwa razy. Rozmiar obrazu, który utrzymuje. Wersja jest teraz nadrzędna. Ścieżka in-cluster musi znać wersję PRZED Budowanie zaczyna się, ponieważ roszczenie przenosi je w nazwie i musi istnieć dla pracy. Zapisz się, więc opakowanie raz rozwiązuje serię Canonical i używa tej jednej wartości - Za jedno i drugie. Odbudowa istniejącej wersji jest odrzucana, a nie zapisana w: Drugi zapis w zaludnionym złotym PCV to awaria, która dociera do każdego najemcy Raz.
· ConversionService
Audio — miniatura falowa w przesyłanej, szczyty i transkrypcje na żądanie
Przesłany plik audio przebił się do ścieżki PDF Dokuments, która nie może jej otworzyć, więc Przesyłanie audio zakończyło się "Konwersja nie powiodła się" z pudłą płytką biblioteczną. Audio teraz zajmuje własną gałąź, Jak wideo: przesyłane strumieniowo do zarysowania (nigdy w hełdzie), dekodowane ONCE na szczyty, a jego strona 0 Minialet zaczerpnięty z tych szczytów w Javie. Nie ffmpeg's showwafalpic, który trzyma każde zdekodowane ramka do końca pliku: mierzona na 298 MB dla 30-minutowego MP3 i 546 MB przez godzinę, Nieograniczenie wątek na przesłanie w kapsułie o rozmiarze dokumentów; streamowany dekoduje szczyty na 54 MB. FLAC, który stół MIME Sklepy jako generyczny binarny, są rozpoznawane przez jego rozszerzenie. - ;) - GET /peaks — czas trwania i fala 1600-bucket (baza 64 z 0–255 szczytów). PCM ffmpeg jest czytaj podczas strumieniowania i tylko jeden krótki na 50 ms jest zachowany, więc godzina kosztuje 72 000 szortów; DecodeAudioData przeglądarki utrzyma się na gigabajcie przez tę samą godzinę. Przechowywany obok Plik jako .datId>_peaks_v1.json, więc jest obliczany raz na zawartość. - POST|GET /transcript — czasowy transkrypcja WebVTT z szept-asr (vad_filter on), bieganie jako praca Na wirtualnym wątku ze stanem w "datId"_transcript_v1.json, który może odczytać replika (Stół pracy w pamięci byłby niewidoczny dla drugiej kapsuły). Jedno zadanie na kapsułę na raz: whisper-asr to jedna replika związana z procesorem, udostępniana pocztą głosową i transkrypcją spotkań. Bieganie praca przepisuje swój marker co minutę z własnego wątku (dołączone przed zapisaniem wyniku), Tak więc praca, której zginęła strąka, czyta się jako nieudaną po trzech nieudanych bitach zamiast zamykania autora Wychodząc na czas szepta; ?restart-true zastępuje gotowy transkrypcję. Mierzone w stosunku do serwisu na żywo: nagranie 2 min 7 s zajęło 25 s. Oba wymagają VIEW_DOCUMENTS i poziomu dostępu do obrazowania oraz obsługi wyłącznie HR Zasoby: poczty głosowe, Nagrywanie połączeń i notatki głosowe czatu mają zasadę nagraniową w DocsService, że ta usługa Nie widzą, więc pozostają 404, dopóki coś, co ich potrzebuje, nie przyniesie ze sobą tej zasady. Wbudowana obejmuje również włączenia kamo-libratora aliasów audio MIME: M4A, WAV, OGG i AAC Odmówiono ich jako niedopasowania MIME.
· DocsService
Slajdy audio — metadane medialne i uczniowie grają w media poprzez swoje zadanie
Nawigacja slajdów audio żyje w mediach_meta_json (czas trwania, szczyty fal, rozdziały), które Redaktor pisze, a gracz czyta dosłownie. Jest on zapisany (związany do 256K i do JSON Obiekt, i przechowywany tylko wtedy, gdy slajd ma media), powielany, zamrożony po opublikowaniu i obsługiwany na Gracz DTO. Publikacja pisze również media_duration_ms od niego — zadeklarowane w wersji od samego początku I nigdy nie napisane - a oszacowanie kursu liczy prawdziwą długość lekcji audio. Odcisk palca ma transkrypcję i metadane slajdu AUDIO, więc poprawiając linię transkrypcyjną lub Przesunięcie rozdziału jest zmianą do opublikowania. Każdy inny slajd ma go dokładnie tak, jak wcześniej: poszerzenie Do wszystkich slajdów zamieniłby każdy opublikowany kurs z transkrypcją wideo "niepublikowany" W dniu, w którym to zostało wysłane. GET - służy slajdowi (lub pytaniem) nośnik z obsługą zasięgu, autoryzowany przez własne zadanie członka: plik musi być w Wersja, którą przydzielono w HR Resources, w swojej organizacji, na żywo i nieuporządkowany. Nat wt. w tym w tym, że w tym, w tym, w tym, w tym, w tym, z ws., w tym, w tym, w tym, w tym, a w tym, w tym, w tym, w tym, w tym, w tym, Strumień obrazowania, który zastępuje dla uczniów, potrzebuje VIEW_DOKUMENTS, który 32 ze 149 członków przechowujących Każde prawo nie miało – każdy z nich spotkał martwego gracza. Ponieważ uczeń jest autoryzowany przez Obecność pliku w kursie, zapisując jednostkę, odrzuca teraz plik, którego jego autor nie może otworzyć (422 Nazwisko slajd lub pytania) i załączenie dowolnego pliku w ogóle wymaga VIEW_DOCUMENTS, prawo Sam strumień obrazowania wymaga; publikowanie powtarza obu kontroli na całym kursie, więc projekt Uratowany wcześniej lub przez współautora jest utrzymywany zgodnie z tą samą zasadą. W przeciwnym razie sam MANAGE_TRAINING może Opublikuj plik, którego jego posiadacz nie może odczytać w kursie i przypisać go do siebie. Ścieżka ucznia Również zawsze serwuje tylko zdjęcie, film lub nagranie - nigdy dokument, który został nazwany rzemieślnikiem. Zasoby kadrowe są również węższe niż wszystkie inne zasady bajtów. (wydane pakiety to SERVICE_APPLICATION, dokumenty naparte LOAN lub Rachunku_MEMBER_VAULT, oraz Czat/mail/maile/wełtarz ma własne kolekcje). Odczyty są kontrolowane jak /imaging/stream, Odpowiedź Range jest jednym wspólnym pomocnikiem (ImgRangeResponses), który /obrazowanie/stream teraz również używa. Publikacja odrzuca slajd audio bez opisu własnymi słowami audio. Potrzebuje kamo-wspólnionego-biblioteki (obrazowanie, trenowanie): przesłane dźwięki przechodzą kontrolę MIME, a slajdy Przenoś metadane multimedialne" (media_meta_json na obu jednostkach slajdów; stosuje się DDL).
· kamo-shared-library
Przesłanie audio przechodzi kontrolę MIME, a slajdy przenoszą metadane multimedialne
Każde przesłanie audio, ale MP3 zostało odrzucone jako niedopasowanie MIME. Przesyłanie jest akceptowane tylko wtedy, gdy Rodzaj przeglądarki i rozwiązanie wąchania Tiki do tego samego pliku ImageMimeType i dla dźwięku po obu stronach Nigdy nie przeliteruj formatu w ten sam sposób. Zmierzony z Tiką 2.9.2: WAV wącha jako audio/vnd.wave (przeglądarki wysyłają audio/wav), Ogg jako audio/vorbi lub audio/opus (audio/ogg), ADTS AAC jako audio/x-aac (audio / aac), a Windows i macOS wysyłają .m4a jako audio/x-m4a, gdzie Tika mówi audio/mp4. stringTomMimeType ignoruje teraz przypadek, otaczającą przestrzeń i parametry oraz mapuje te aliasy Na tym stałym się nazywa. Nic nie mapuje kontenera, który może przenosić wideo (Matroska, WebM, MP4) Stawom audio, a FLAC pozostaje generycznym binarnym po obu stronach, jak wcześniej. TrainingSlide i TrainingVersionSlide zyskują media_meta_json (TEXT): czas trwania, szczyty fal a rozdział oznacza, że gracz treningowy porusza się po lekcji audio przez - napisaną przez redaktora, Zamrożone z wersją. DDL, stosowany do produkcji ręcznie przed tym zatworym (InitializerService nie jest wdrażany): ALTER TABLE public.hr_training_slide ADD COLUMN IF NOT EXISTS media_meta_json TEXT; ALTER TABLE - DODAJ COLUMN IBA NIE WYSZUKA media_meta_json TEXT;
· kamo-internal
Pełny tytuł okna narzędzia, jednak jest skróciny
Pasek tytułu to jedna linia, a rozmowa, przedmiot e-mail lub biletu lub Katalog terminala jest regularnie dłuższy niż pokój, który dostaje - członek Zawsze można było odczytać początek odcięcia. W każdym miejscu wylosowany jest tytuł okna Teraz otwiera kartę z całością: poprzeczka tytułowa w pierwszym rzędzie, Paski okien stojących za nimi, pływający lub zmaksymalizowana pasek okna, oraz Zakładki nad zmaksymalizowaną szybą (gdzie zastępuje własną przeglądarkę Niezaprojektowane ?title tooltip? Dotarł do każdego sposobu, o który członek może zapytać: - nawichaj: po krótkim odpoczynku i od razu podczas przesuwania się z innego tytułu; Po jednej karcie na raz - naciśnij: natychmiast; zdjęty w momencie, gdy naciśnij staje się przeciągnięciem okna, i Utrzymuj się w dół, aż wskaźnik odejdzie lub wróci na nowo - kran: na raz, trzymany po kiju palcowym, dopóki kran nie wyląduje gdzie indziej - klawiatura: ogniskowanie paska, zakładki lub pasek okna pływającego; Escape zamyka się - kliknij prawym przyciskiem myszy: menu okna teraz nazywa okno w całości u góry i Ma rzęd "Tytuł kogzynny" Tylko dla tytułu, który jest faktycznie odcięty (mierzony, gdy zostanie otwarty, w tym subpiksela przepełnienia, odbiega „scrollWidth”) i następuje po okno w miarę przesuwania się wiersza, aktualizuje się, gdy tytuł zostanie przemianowany na gniazdo, I odchodzi raz maksymalizuje lub szerszy rząd pozwala na dopasowanie tytułu. Karta jest Głębszy odcień własnego koloru org-bar, wysuwa pełny tytuł Pod odciętą, jest do wyboru i kopiuje cały tytuł. Karta jest adresowana, ale React bąbelkuje swoje wydarzenia z powrotem do paska tytułowego, więc Zatrzymuje prasę, kliknięcie, dwukrotne kliknięcie, menu kontekstowe i klawisze, które mogłyby być Przeciągnij, podnieś, zmaksymalizuj lub przesuń okno pod nim.
· InitializerService
Umieść aplikację w katalogu uprawnień, tylko dodatek
Twierdzi, że każda sprzedana aplikacja jest skategoryzowana i siedzi Gdzieś na drabinie poziomu, ponieważ aplikacja, której katalog nie opisuje lądów Nigdzie w matrycy cenowej i ciszy nie pisze się_wkład-talog na każdym poziomie. Hostowane komputery zostały sprzedane i opisane nigdzie, więc złamały oba twierdzenia. Moment ServiceType 37 istniał. Dodatek tylko i z jakiegoś powodu żadna z innych aplikacji add-on-on-on-on-only. MLOS, czyli System pożyczek osobistych i rejestry pacjentów są negocjowane ze względu na to, co Przewóz; Komputery hostowane są negocjowane ze względu na to, co wydaje. Grzmo na poziomie Przekaże każdej organizacji na tym planie prawo do przypisania KubertVirtVM, oraz Harmonogram graniczy z flotą przez WNIS a nie użytkowanie, więc orgs, które Użycie uprawnienia najpierw zabierze węzły od reszty - na opublikowanej Cena, która jest częścią, która sprawia, że trudno jest wrócić. Co to przesuwa na Gnias to już węzły, a nie zmiana cen. Napis podąża za kształtem, który pętla ma już zastosowanie do wynegocjowanych aplikacji: Cena katalogowa, więc nic nie czyni i jest kompatybilne tylko z planami CUSTOM. To jest Również nie oferuje się nigdzie, dopóki aplikacja nie osiągnie COMPLETED, czego nie ma. Wpis do katalogu znajduje się w produktywności obok innych rzeczy, w których ludzie pracują. A A (u) Liczba kategorii obsługująca jedną aplikację odczytuje jako nadzór nad tym, kto otwiera matrycę.
· kamo-internal
Konta członkowskie Human / AI, nazwy fonitowe, tytuły pracy i wymagania działu
Dodaj Member / Add Team Member - Pierwsza sekcja "Osobowie lub AI": Inteligencja ludzka (domyślna) lub sztuczna inteligencja jako dwie Karty wyboru obsługujące klawiaturę. AI wprowadza członka zespołu nadzorującego (domyślnie do Ciebie, gdy Są członkiem zespołu) i modelem AI; lokalizacja pracy członka zespołu wstępnie wypełnia się jako Remote. - Nazwa telefonu obok preferowanej nazwy, z końcówkami wymowy i dwoma przyciskami odtwarzania, które odczytują Nazwa jako pisownia i napisana fonetycznie przez silnik mowy przeglądarki. - Podsumowanie pokazuje inteligencję i "Powiedział to"; wybranie tytułu pracy lub działu pokazuje, co to jest Spodziewa się (opis + wymagania); istniejące powiadomienie o koncie mówi o jego nazwie i wymowie Są trzymane. - Masowanie: ustawienie wywiadu wsadowego (+ kierownik), nadpisanie na zarządzenie i kolumna telefoniczna; CSV importuje automatyczne mapy "procencje", "ludzkie lub ai" i przyjaciół ("AI", "Bot", "Human"...). Po stworzeniu - siatki członków / członków zespołu: kolumna wywiadu, filtr Wszystkich Ludzkich - AI z liczeniem, oraz Szybkie wyszukiwanie, które zawiera "AI" i nazwy fonetyczne. - Karta członkowska (każdy naśladuje): pigułka AI i linia "Powiedz to" z przyciskiem odtwarzania; rzędy składu Wysądź to z obydwoma. - Profil: bohater nosi pigułkę AI i "Powiedział ją"; nazwa fonetyczna jest edytowana obok preferowanego imię; Karta Członkostwa pokazuje/edycja Inteligencja, przełożony i model (tylko Zarządzanie Członkami, nigdy Na własnym profilu); sala robocza zyskuje kartę oczekiwań dotyczących ról, tylko do odczytu. Tytuły i działy pracy (/settings/niezbędne) - Okólnik dialogowy add/edit zyskuje sekcję Wymagania: opis (4,000 znaków, licznik) i a Wymogi edytor — kategoria, tekst, Wymagane/preferowane, ponowne uporządkowanie, usunięcie, Enter dodaj następny, Wklejanie listy dzieli go na rzędy, przykładowe żetony, 50-rzędowe czapki. - Tabele przedstawiają pierwszą linię opisu i kolumnę Wymagania z listą unoszącą; obie strony Odśwież na żywo (przerwane podczas dialogowania jest otwarte) i pokazuj własne słowa serwera na odmowa zapisanie. Udostępnione elementy: applib/members/int-cellgence, aplikacja/lib/smosech (wykryty, SSR-safe), IntelligenceBadge / IntelligenceChoice / PhoneticNameField / SayItButton, aplikacja/lib/orgWymagania, WymaganiaEditor, Żałobe Role. Spec i planuj w podliczkach / supermoce. Potrzebuje kamo-shared-librazur + securityservice (ta sama funkcja) i klawisze słownikowe naciśnięte jako pierwsze.
· SecurityService
Członkowie Human / AI, nazwy fonetyczne, wymagania dotyczące ról; pozycja fix saves bezpieczeńska wycierania
Posłowie - Twórz, twórz-team-członkostwo i twórz masowo akceptuj "intintegenceType", "nazwaPhonetic" (nowe nowe Kontuzuje tylko, podobnie jak nazwa), i dla kont AI „iSupervisorMemberI” + „aiModel”. A. w tym w tym w, w tym, że Nadzorca musi być aktywnym, ludzkim członkiem zespołu org i nigdy samym kontem; gdy Żaden z nich nie jest nazwany twórcą, jeśli kwalifikuje się (AiSupervisorPolicy). Każda odmowa nazywa się Pole przed snem wszystko. - PUT /members/'id': "namePhonetic" jest polem tożsamości użytkownika (taki sam autorytet jako nazwa prawna). "inteligencjaType", "SuperwisperwiorMemberId", "aiModel" potrzebuje MANAGE_MEMBERS lub otwartego okna boga, I odmawia się ich własnego członkostwa (CANNOT_RELABEL_SELF), więc AI nie może relabelować samego człowieka. Przejście na HUMAN oczyszcza przełożonego i model. - GET /members/'drzy, /members/'t-card, skład by-department i rzędy listy kont "intelligenceType" i "nazwaPhonetic" (profil otrzymuje również nadzorcę id / nazwę i model). - tytuły zawodowe org-config i działy mają opis + wymagania dotyczące formularza tworzenia. Tytuły i działy pracy - POST/PUT/DELETE wymaga teraz CONFIGURE_SYSTEM (lub otwarte okno boga) — strony ustawień, które Napisał już je; serwer zaakceptował dowolnego zalogowanego członka org. Czyta się niezmieniona. - Opis i wymagania płyną przez wspólne usługi (patrz biblioteka wspólna kamo). Poprawka: PUT /member-security/Abe zastępował role, prawa bezpośrednie i czasowy czasu sesji, nawet gdy Prośba o nie podała ich nazwy. Karta pozycyjna profilu wysyła tylko dział / tytuł pracy / urzędnik Tytuł / menedżer, więc każda edytowana pozycja wyczyściła niestandardowe role członka, prawa bezpośrednie i limit czasu Nadpisać. Każdy z nich jest teraz zastępowany tylko wtedy, gdy jego klucz jest obecny; edytor bezpieczeństwa wysyła wszystkie trzy. DDL: - (stosowane ręcznie jako właściciel przed tym Pchnięcie; zero błędów schematu-mismatch w zakresie bezpieczeństwa/e-mail/media w ciągu następnych 15 minut).
· kamo-shared-library
Typ inteligencji, nazwy fonymtyczne, nadzór nad sztuczną inteligencją, tytuł pracy / wymagania departamentu
Członkowie: „Memberent.intelligenceType” (HUMAN | ARTYFIKOWY, STRING, domyślnie HUMAN w każdej konstrukcji Ścieżka i w kolumnie), „aiSupervisorMberId” (zwykły id – członkowie są najgorętszą tabelą i jest Twardo usunione) i "aiModel". Użytkownicy: „nazwaPhonetic”, obok nazwy, a nie wewnątrz EmbNameFull, To, co prowadzi, rachunki, kredytobiorcy i sesje również osadziły się. Tytuły i działy pracy: „opis” (TEXt, 4000 znaków) i zamówione wymagania w dwie tabele dla dzieci (?org_job_title_requirements, ’dept_requirements’: kategoria, Wymagane/Preferred, 500, stabilne id, na zdjęciu odbiorczy CASCADE). „Wymagania OrgRequirements” to jedna reguła ustawiona dla obu – Walicjonowanie, zanim cokolwiek zostanie napisane, diff-by-id, więc zachowany wymóg utrzymuje swój id id od Kolejny właściciel traktowany jest jak nowy. Aktualizacje podążają za "niedopuszczalne środki niezmienione" dla obu nowych pól, więc dzwoniącego, który nigdy ich nie wysyła, nie może ich wytrzeć; "" / []jas się jasne. Teraz weź wniosek DTO (tylko do nich wymagalności). DDL jest stosowany ręcznie - 2026-09-22 03:01Z, przed tym pchnięciem). Prawdziwa SesjaFaktyka nad całą biblioteką przypina nowe Tabele i kolumny do tego DDL (RoleRequirementsMappingTest).
· kamo-internal
Opcja nav, sekcja ustawień i figura pamięci
Własny komputer z Linuksem, otwarty z górnego paska. Aplikacja (ServiceType 37) i jej trzy prawa Wylądowali we wspólnej bibliotece, to jest połowa ludzi. NAV OPTION Aplikuje dokładnie, kiedy to jest coś, co to jest Ogłuszony na odpowiedzi serwera na "które komputery mogą otworzyć ten członek", a nie na prawo, a nie na Boga. W tym, w tym, w tym, w tym, w tym, że w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, że Opcja dev-maszyna musiała być nauczona tego: była kiedyś objęta przez Boga, która stawiała ikonę przed ludźmi Żadnego konta na maszynie i nie wytworzył ogólnego błędu Guacamole po kliknięciu. Więc kierownik trzymający ACCESS_SUBORDINATE_COMPUTERS i żaden własny komputer nadal nie dostaje ikony — jest coś za To – i administrator trzymający MANAGE i nic przypisanego nie. Lista jest na serwerze, w kolejności serwera: najpierw własna, potem podwładna, a następnie podwładna, a następnie organizacja. Nic tutaj nie filtruje ani zmiany kolejności, z tego powodu /network's listing jest zdecydowana na serwer — strona klienta Filtr to lista, która została już wysłana, a zamówienie zawiera informacje, których klient nigdy nie widzi Bo nie ma sieci menedżerów. Każdy wiersz rozszerza się do rozmiarów z DESKTOP_RESOLUTIONS, a nie ponownie wykorzystany, a nie przebudowany, więc rozmiar tam dodany ląduje po właściwej stronie reguły pod "Dotuj moje okno" bez nikogo, kto przesuwa granicę. Każdy rząd nosi swój stan, ponieważ „śpi” jest normalnym stanem spoczynku jednego z tych komputerów, a nie „sep”, a nie Wina, a rząd, który mówił, że nic nie pozostawi kogoś, kto poczeka minutę, myśląc, że to się nie powiodło. openHostedComputer to więcej niż tylko pobranie i przekierowanie z tego samego powodu: uruchomienie ma trzy odpowiedzi i Dwa z nich nie są łącznikiem. Asleep oznacza, że czuwanie się rozpoczęło i trwa 30-90 sekund, podczas gdy gość czyta jego pamięć z powrotem z replikowanej głośności, więc zakładka SAYS, która — na minutę jest pusta karta Nie do odróżnienia od złamanego, który otworzył KamoDesktop, musiał być również nauczany. Żadnego logowania jeszcze nie oznacza Kamo nigdy nie przechowywał hasła, a członek potwierdza je raz; to jest projekt działa, a nie awaria, Tak więc zakładka się kończy i okno dialogowe wymaga zamiast pozostawiania strony wyjaśnienia, której nikt nie chciał. Trzy sztuki TABS. Jeden został poproszony; pozostałe dwa są powodem, dla którego jest ona użyteczna. Komputery to ten: przypisywanie, zmiana rozmiaru, zmiana przechowywania, sen, usuwanie, na żywo na stronie użytkowaniaOrgChanges. Pojemność Odpowiedzi "dlaczego to się nie zacznie?", co w przeciwnym razie nie ma żadnej odpowiedzi nigdzie w produkcie - i odpowiedź Jest to sprzeczne z intuicją, więc paski mówią, że oważki zamiast użytkowania, ponieważ maszyna może wyglądać w połowie bezczynnie i Nie mam miejsca. Domyślne zatrzymanie organizacji przebierającej rozmiar i dysk dla każdej osoby i każdego pudełka Może być puste, gdzie puste oznacza "podążaj za platformą", a nie zero. Okno dialogowe zmiany rozmiaru ostrzega, a dialog z dyskusyjnie mówi, że nie będzie, co warto mieć: rozmiar Zmiana uruchamia komputer, ponieważ obraz snu jest związany z rozmiarem pamięci, w którym został napisany, i Zmiana przechowywania zwiększa wolumen online i nie przeszkadza. Przechowywanie na STATS PAGE, AS I JEGO PANEL HostedComputerUsagePanel znajduje się bezpośrednio po Przechowywanie na Ustawieniach - Moje konto - Statystyki i koszty. Nie w bójce Ten stół: jego wiersze pochodzą z migawki do chodzenia RECORDS, a dysk komputera ma Żaden — to, co jest na nim, jest znane tylko gościowi, który zgłasza własną figurę systemu plików. Numer Longhorna Byłoby błędne w sposób, który ma znaczenie, ponieważ liczy się wszystko, co kiedykolwiek zostało napisane i nigdy nie upadają, gdy Ktoś usuwa plik. Plik swap jest wykluczony: jest to rozmiar pamięci komputera i istnieje. Maszyna może spać. Dwie rzeczy moje własne czeki złapane i naprawione: brama nav wróciła „undede”, a nie „fałszywe” Organizacja bez flagi (niezdefiniowana & & & x) oraz kolumna pamięci masowej przejmowali numer | null' na OIOM Zapis – sufit i „wyrastają” są tym samym faktem, więc teraz odczytuje sufit raz i pozwala TypeScript podąża za zwężeniem. Zweryfikowano: Tsc clean ze wszystkiego oprócz czterech wcześniej istniejących błędów ReplyQuote w czacie i wsparciu, obecne na To samo zdanie/główka. Testy 320 nav i lib przechodzą. eslint czyste na każdym nowym pliku i bez nowego Ostrzeżenie w tych edytowanych. Wszystkie trzy karty bezpieczeństwa image-build — check-i18n-klawy czyste ponad 4268 plików Na głowę słownika, która została popchnięta pierwsza i zweryfikowana przez przodków.
· kamo-internal
Listy kontrolne w aplikacji Notatki — warunki wstępne, stickies, okienka domowe i kalendarz
Notatka jest pamięcią; lista kontrolna jest teraz praca. /noty mają teraz dwie połówki — Notatki i Lista kontrolna (?view-checklists) — lista kontrolna jest jego własnym rekordem (/api/listy kontrolne, KBService) z zadaniami, które mogą czekać na inne zadania. Listy kontrolne - Karta na listę na własnej ścianie: krawędzi postępu i pierścień, zadania można zaznaczyć karta, układ scalony; filtry szyny do postępu / nie uruchomione / gotowe / gotowe / Zaplanowano / w domu / ulubione, wyszukiwania, które sięgają wewnątrz każdego zadania. - Edytor: dodawaj zadania szybko (Enter; Shift+Enter dodaje je jako następny krok; Wklej listę), kliknij, aby edytować, przeciągnij lub klawisze Alt +, aby zmienić kolejność, usunąć za pomocą Undo, All/Ready/Waiting/Done filter, "zrób w porządku", nie doczekaj wszystkiego, clear done, Zduplikuj jak świeża kopia, kopiuj jako Markdown. - Warunki wstępne: tryb linku wybiera, na co czeka zadanie, szary cokolwiek To by się zapętliło. Zamknięte zadanie pokazuje jego kłódkę i na co czeka; Naciśnięcie go wstrząsa rzędem, oświetli zadania na drodze i oferuje Skocz do nich. Niezrobienie czegoś, od czego kończysz praca, zależy lub od Zakończone zadanie jest otwartym warunkiem wstępnym, zapytaj o imię i nazwa, co ponownie otwiera. Nat wt. w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w tym, w Kolej zależności przyciąga każde ogniwo i zapala unoszące się zadanie. Serwer Wymusza te same zasady, więc nic ich nie obejdzie. - Odblokowywany, kleszcze i zakończenie listy są animowane; finisz dostaje konfetti I ton na powierzchni, gdzie wykonano ostatni kleszcz. Wszędzie, gdzie idzie notatka - Pływające: listy kontrolne unoszą się jak stickies w tej samej nakładce, ułożenie porządku, Zaoszczędzony układ i dok hex-head jako notatki (ich własna grupa dokujących). - Dom: przypiętą listą kontrolną jest panele startowe obok przypięte nuty, tykalne. - Jeden sklep na żywo zasila każdą powierzchnię, odświeżony przez "listy czekowe" org Zmień się, więc kleszcz wszędzie ląduje wszędzie. Kalendarz - Lista kontrolna trafia do kalendarza jako prawdziwe wydarzenie (sourceType CHECKLIST), Zaplanowano za pomocą własnego okna dialogowego wydarzenia kalendarza z dowolnej powierzchni lub Przeciąganie go z nowej tacki na listę kontrolną kalendarza na dzień lub godzinę. - Wydarzenia z listy kontrolnej pokazują swoje postępy w każdym widoku; pokazy dialogowe zdarzeń lista, tykalna na miejscu; spóźnione pulsy robocze na czerwono. - Zastępstwo kalendarza publikuje teraz zmianę "calendar" org na każdym artykule: Tematy e-mailService są na strąku, więc karta na drugim strącym się nigdy nie słyszała. Wzór: : . .
· APIService
Forward /api/listy kontrolne do KBService
Listy kontrolne na żywo w aplikacji Notatki i są obsługiwane przez KBService obok notatek Same; bez tej trasy cała funkcja odpowiada 404 na bramie.
· KBService
Lista kontrolna API, z warunkami wstępnymi, wymusza serwer
/api/listy czekowe: lista, pozyskiwanie, tworzenie, aktualizowanie, usuwanie, duplikat, clear-done, sekwencja ("do w kolejności"), wyraźne linki i na każde zadanie dodawanie, edycja, tick/untick, ustaw warunki wstępne, przesuń i usuń. Każda mutacja odpowiada na Cała lista kontrolna, więc każda powierzchnia przerysowuje się z jednej odpowiedzi. Zasady obowiązują w ChecklistGules, czyste i wyczerpująco przetestowane i posiadają jeden. Niewariant: wykonane zadanie nigdy nie czeka na otwarte. Odmówiono kleszcza, gdy Warunkiem wstępnym jest otwarty (409 PREREQUISITES_OPEN, nazywając je); nietykający, który Odmówiono wykonania zadań, od których zależy, chyba że kaskada-trua; link, który by zapętlił się Odmówiono mu (409 CYCLE, z pętlą); link, który pozostawiłby koniec pracy Czekając na otwartą pracę wymaga ponownego otwarcia (409 REOPEN_REQUIRED). To samo zasady Uczysz się w przeglądarce, aby uzyskać natychmiastową informację zwrotną, ale to jest ten, który decyduje - Błyskawica, kalendarz lub nieaktualna karta nie może go obejść. Prawa to aplikacja Notes: VIEW_NOTES do czytania, CREATE_NOTES, EDIT_NOTES i DELETE_NOTES do zmiany. Mutacje niosą ’RetryOnDbConflict i uderzają Wersja listy kontrolnej, więc dwie zakładki tykają na raz serializuj. create_checklists.sql to DDL, idempotent, stosowany jako właściciel.
· kamo-shared-library
Lista kontrolna i lista kontrolna Podmioty, repozytory i DTO
Lista kontrolna to drugi typ rekordu aplikacji Notes: praca, aby przejść, której Zadania mogą czekać na inne zadania. Trzy tabele — listy kontrolne, checklists_items i checklist_item_prerequisites — wszystkie klucze przez UUID, więc id no to int64 a Przeglądarka może się okrągła. Tekst zadaniowy jest szyfrogramem pod kluczem notatek członka. W wierszu listy kontrolnej posiada własny created_at/updated_at (EmbRecordState's DATE_UPDATED jest wstawka/update-false i nigdy się nie rusza) i jest ?Version the Serwis uderza w każdą mutację, więc jednoczesne edycje do jednej listy zderzają się Zamiast naprzemiennie. DDL jest nakładane ręcznie - nic tutaj nie tworzy Stół.
· SecurityService
Powierzchnia od strony przeglądarki i druga brama Guacamole
SecurityService to granica zaufania dla hostowanych komputerów. Przesieje sesję, prawa i org Wykres; ComputeService posiada poświadczenia Kubernetes i nie ma żadnej sesji. Nic w dół streamu ponownie sprawdza Prawo i nic tutaj nie dotyka klasteru. ID grupy nigdy nie bierze się od razu. Każdy telefon ściska własną organizację rozwiązaną przez dzwoniącego. A A Hosted Computer to cała maszyna w sieci, która widzi tylko własną organizację i Internet, więc Urządzenie, które zaakceptowało org id z ciała, nie byłoby nieszczelną listą - byłoby to drzwi do kogoś Nie ma pulpitu. Ścieżka przypisania dodatkowo rozwiązuje wiadomość e-mail członka docelowego za pośrednictwem własnego dzwoniącego Organizacja, która podwaja się jako kontrola członkowska: bez niej administrator mógłby przypisać komputer do Członek należy do innego najemcy i mieć pod tym nurtem w przestrzeni nazw tego orgu. - Nazwisko osoby. Trzy różne części, ponieważ są trzy różne pytania. Zarządzanie potrzebami MANAGE_HOSTED_COMPUTERS. Otwarcie jednego wymaga, aby komputer był Twoim lub jednym z dwóch praw dostępu do dostępu. Poszerzyć go - i czy dzwoniący może otworzyć ten komputer jest odbierany przez ponowne zadawanie tej samej widoczności Zadać pytanie, z którego zbudowano menu nav, a nie przez drugą regułę, która mogłaby się nie zgodzić. Członek, który był Nigdy nie pokazano, aby komputer nie dotarł do niego, zgadując id. Potwierdzenie hasła nie wymaga w ogóle prawa: W jaki sposób własny komputer członka otrzymuje login. ORG CHART JEST TYLKO JEST TYLKO, kiedy NAPRAWNA ona, a w jednym pytaniu. ACCESS_SUBORDINATE_COMPUTERS Cały poddrzewomierz pod członkiem, więc krawędzie wracają jako pary, a przemierzanie w dół rzeki je prowadzi Przy odwiedzonym zestawie — menedżerId jest polem profili swobodnych, a nie zatwierdzonym drzewem, więc cykl jest jednym z nich Reorganizacja z daleka. Członek bez praw składa jedno wezwanie, co ma znaczenie, ponieważ nav pyta o to Wszystkie obciążenia strony. Forma TOKEN jest już słaba, nie słaba. GuacamoleTokenCodec jest ekstrahowany z GuacamoleJsonAuth Istnieją dwie bramy: desktop.-domain> dla administratorów platformy i komputerów. Różne klawisze podpisu i różne modele połączeń. Dwie kopie tego formatu byłyby jednym Realizacja i jedna odpowiedzialność, a błędem, jaki ostatecznie popełniłaby kopia, jest błędem „expires” – Czyta jak link TTL i jest w rzeczywistości oknem ponownego połączenia sesji, a zrobienie tego źle opróżnia Lista połączeń użytkownika na żywo po cichu. Podłoga jest egzekwowana przez obu rozmówców. HostedComputerSso to raczej rodzeństwo niż gałąź. Ta brama oferuje trzy ustalone cele i stawia wszystkie Te w każdym tokenie; ten ma jedno połączenie na komputer, nazwany po komputerze, z jednorazowym Poświadczenia wybite na start - więc własne hasło Kamo członka nigdy nie podróżuje tokenem. Platforma Komputer stacjonarny musi zachować odszyfrowywalną kopię hasła do konta dokładnie tak, aby Guacamole mógł się automatycznie logować; to Nie, a to jest poprawa. PasswordChangeController teraz przesuwa nowe hasło do komputerów członka. To jest jedyna chwila Istnieje zwykły tekst - Kamo przechowuje hash i nigdzie nie przechowuje odwracalnej kopii - a nacisk jest najlepszym wysiłkiem Konstrukcja: awaria nigdy nie może zawieść zmiany, o którą prosił członek, a komputer do spania jest oznaczony Nieaktualny, więc jego następny start prosi o potwierdzenie. Nic nie jest w kolejce, ponieważ hasło kolejkowane jest przechowywane Hasło z opóźnieniem. Apartament: 2755 testów, 5 awarii, a wszystkie pięć to te same, te same nieskazitelne pochodzenie / główne produkty - NieauretticatedEndpointRatchet on PromotionCodeInternalController (dodany przez 9578ca0 i nigdy nie dodany do Wyjściowy) i cztery - NPE na zastosowanym JobStamp. Zweryfikowany przez uruchomienie obu w Czyste zadrzewo pracy w pochodzeniu / głównym. Mój własny kontroler przekazuje grzechotkę: każdy obsługujący rozwiązuje sesję i Odpowiedzi na 401 bez jednego. Potrzebuje sekret hc-guac-sso do miętowych linków; dopóki nie istnieje, ścieżka startu mówi tak wyraźnie, a nie Oddając link, który ląduje na ogólnym ekranie błędu Guacamole.
· EmailService
Członek może umieścić listę kontrolną w swoim kalendarzu, raz
Listy kontrolne na żywo w KBService, a kalendarz jest właścicielem tylko KIEDY, więc Planowana lista kontrolna jest zwykłym wydarzeniem członkowskim przenoszącym źródłowyType CHECKLIST, lista kontrolna UUID i głęboki link do /noty. Powiązanie jest Po stronie serwera, nigdy nie czytany z ciała, a zdarzenie przechodzi Normalny członek tworzy ścieżkę, więc zmiana kalendarza publikuje nadal ogień. Drugim aktywnym harmonogramem tej samej listy kontrolnej jest 409 nazewnicą pierwszego. GET - wymienia je dla żetonów na /notach. Edycja wciąż nie może zmienić tego, o co chodzi w wydarzeniu. Przypomnienia na liście kontrolnej Utrzymuj rodzaj kalendarza i uzyskaj ikonę listy kontrolnej.
· APIService
Przesłaj ścieżkę agenta hosta komputerowego i tylko ta ścieżka
/api/hosted-computers/agent/ -> ComputeService. Polityka sieciowa Hosted Computer całkowicie zaprzecza gromadowi – bez bazy danych, żadnej usługi, nawet nie DNS klasterowy - więc jedynym sposobem, aby maszyna wirtualna najemcy powiedziała Kamo, że cokolwiek jest w Internecie I z powrotem przez api.-domain> jak każdy inny klient. Wszystko inne o komputerze jest w to wepchnięte; To jest pojedyncza ścieżka inbound. Narową uwagą jest punkt. Jego rodzeństwo pod /api/hosted-computers/ są wewnętrznymi API zarządzania: Przypisywanie komputera, resizing jeden, usuwanie jednego, odczytywanie zdolności innego najemcy. Ta brama jest SecurityConfig jest całkowicie komentowany, więc przekazana ścieżka jest publiczna, a usługa upstream jest właścicielem Auth - dzika karta tutaj opublikowałaby API tworzenia maszyn wirtualnych w Internecie. To jest ten sam błąd /api/bulktext/inbound/inbound istnieje do uniknięcia, a powód, dla którego powierzchnia środka została uczyniona dzieckiem /agenta Zamiast rodzeństwa na trasach zarządzania. Do przodu, a nie do przoduWebhook: w przeciwieństwie do nawiązywania webhook operatora nie ma podpisu strony trzeciej nad Surowe bajty, a poświadczenia jest zwykłym zezwoleniem: nagłówek nośnika — sekret na komputery obrócony Na każdym przebudzeniu, które ComputeService sprawdza na tym jednym komputerze. Punkt końcowy jest telemetrią tylko zapisu Której odpowiedź nie niesie ze sobą nic na temat organizacji, więc poświadczenia z własnego pulpitu najemcy Kupuje możliwość publikowania figury pamięci komputera tego pulpitu i nic więcej.
· kamo-shared-library
Jedno zapytanie o cały wykres raportowania organizacji
ZnajdźMemberAndManagerIds zwraca każdą (członkostwo Id, managerId) w jednej organizacji, dla Hosted Komputerowy ACCESS_SUBORDINATE_COMPUTERS po prawej stronie — który dociera do całego poddrzewa poniżej członka Nie tylko ich bezpośrednie raporty. Alternatywą jest znaleźćDirectReportMemberIds szedł poziom według poziomu, który jest zapytaniem na poziomie na poziomie na ścieżce Menu nav trafia na każde obciążenie strony, a głębokość jest właściwością wykresu orgowego klienta, a nie Wszystko, co ten kod kontroluje. Zwraca EDGES, a nie rozwiązaną poddrzewo, ponieważ przewrót musi chronić się przed cyklem: ManagerId jest swobodnym odniesieniem do własnego profilu członka, a nie zatwierdzonego drzewa, więc A podlega B Podczas gdy B raportuje do A jest jednym kliknięciem lub jedną reorganizacją, a powtarzające się zapytanie nie wróci. Wezwalacz chodzi ci w pełni nad odwiedzanym zestawem. Lusterka filtrów znajduje dokładnieDirectReportMemberIds, w tym wyraźną LEFT JOIN na tm.user — an Ukryte połączenie ścieżki jest połączeniem INNER w JPQL i po cichu upuszcza każdy raport, którego wiersz użytkownika jest Brak, który ta metoda rejestruje własny komentarz. Zatwierdzony przez LibraryQueryParseTest, który tłumaczy każdą ’Query w bibliotece przeciwko prawdziwej byt mapowanie. To ma znaczenie tutaj: Wiosenne dane sprawdzają zapytanie, gdy buduje fasoli repozytorium, Tak więc zła ścieżka kompiluje, przechodzi CI, statki, a następnie zatrzymuje usługę konsumencka przed rozpoczęciem w ogóle.
· kamo-internal
Wskazówka odbiorcza społecznościowa o starszej wiadomości nazywa jej autorem kartą
Cytat pobiera teraz swojego autora z serwera (-kamo/chat-core.senderMemberId), który Wstrzymuje id kontaktów społecznych, ponieważ mediaser ceee73e – słowa kontaktu są przechowywane pod Właściciel połączenia i cytat używany do nazwania właściciela. Więc nazwisko przedstawiciela w cytacie wiadomości Starsza niż załadowana strona otwiera ich kartę, tak jak to już zrobiła naładowana. Naładowana wiadomość kontaktowa Odmawia się go również tutaj, niezależnie od tego, co mówi starszy serwer.
· kamo-internal
Karta pokazuje id członka tym, którzy zarządzają członkami
HR i wsparcie odczytują identyfikator członka z podpowiedzi na listach HR, które wymieniła karta członowa (podpojem usiadły tam, gdzie otwiera się karta). Dane karty mają teraz wiersz identyfikacyjny członka, z tym samym Przycisk kopii jako wartości kontaktu, dla widzów, którzy mogą otworzyć profil tego członka — prawa Zarządzają członkami, bogiem i samym członkiem. Wszyscy inni nie widzą anid.
· kamo-shared-library
Aplikacja, trzy prawa, poziom / stan i podmioty
ServiceType.HOSTED_COMPUTERS przy id 37, TESTING zamiast COMPLETED. Scena przenosi ciężar Tutaj zamiast opisywać postępy: AppCatalogService rozwiązuje „dostępne” jako „zachodem” „zachodem” Niedostępna aplikacja jest pomijana przez pętlę automatycznego udostępniania funkcji FeatureController. Wszystkie inne połączone Aplikacja pojawia się włączona dla wszystkich 25 organizacji w dniu, w którym wysyła; ta rozdaje maszyny wirtualne Przechowywanie prawdziwej pamięci RAM w klastrze dwuwęzłowa, więc musi być przyznana na organizację przez operatora, który Przyjrzał się możliwościom. Nic nie jest stracone - ekran aplikacji i funkcji platformy istnieje właśnie po to Publikuj aplikację niezależnie od jej etapu, więc wiersz czeka tam w "Nie dostępne". Trzy prawa na 326-328, a nie 320-322: lokalna kasa była 30 zaległości i 320 jest MANAGE_EMAIL_OPT_OUTS. Przeczytaj IDS w tym pliku, nigdy kolejność linii — 318-325 siedzi setki linii Ponad stałą, która wygląda na ostatnią. Wszystkie trzy są korzeniami i nikt nie jest dzieckiem innego, co jest decyzją wartą nagrania, a nie Liczb. MANAGE_HOSTED_COMPUTERS zamyka sekcję ustawień; dwie bramki praw dostępu do dostępu WHOSE Komputer pojawia się w menu nav członka. Rodzicielstwo albo pod kierownictwem byłoby złe w kosztach Kierunek — lead IT, który musi otworzyć dowolną maszynę, przybędzie z przechowując ekran zaopatrzenia, oraz Menedżer, któremu spełnił widok na komputery swojego zespołu, byłby w stanie je zmienić. Ani bramy a Komputer użytkownika: to nie jest w ogóle prawo, ponieważ robienie go pozwala na zaopatrzenie komputera Dla kogoś, kto nie może do niego dotrzeć. HostedComputerTier i HostedComputerState utrzymują się przez NAME. Te stoły są nowe, więc nie ma nic W celu ochrony i bez powodu, aby odziedziczyć zagrożenie zmiany kolejności, z którym AssocType i ServiceType muszą żyć. Dwa pochodne na poziomie są nośne i oba zawodzą rękojeść bez nich: - minimumDiskGb() to pamięć gości + 25. Komputer śpi, zapisując swoją pamięć RAM do własnego pliku swap, Tak więc dysk bez miejsca na obraz tworzy komputer, który nigdy nie śpi - lub pisze częściowy Obraz i buty czyste z sesją członka zniknęły. Ani nie donosi nic, więc podłoga jest Wymuszony, a nie sugerowany. - requested Mib() dodaje napowietrzny uruchamianie KubertVi, mierzone na 324 MiB na pulpicie-1 i zaokrąglone do 400. Pojemność musi być porównywalna z tym, czego żąda POD: czek, który pomija, mówi, że komputer pasuje A następnie opuszcza swoją kapsułę Oczekiwanie na czas nieokreślony, co jest nie do odróżnienia od komputera, który nigdy nie Pojawił się i loguje nic, czego członek nie widzi. Jest to, co odejmuje planowanie zdolności, a ASLEEP celowo nie W nim – to jest cała cecha. Własna pauza KubeVirt "zamrozia proces bez uwalniania procesora Zasoby, ale pamięć pozostaje przydzielona”, więc sen oznacza tu zawieszenie na dysk: VMI i jego Kapsuła uruchamiania zniknęła, a żądanie pamięci wróciło z harmonogramem. Przechowywanie jest jedną zręzłą parą o znaczeniu trzecim i bez booleanu. Sufit nad obecnym dyskiem jest "nieograniczony" jak tego doświadcza członek; nieobecny sufit oznacza, że dysk nie rośnie. Nie ma Flaga „nieograniczona”, ponieważ flaga bez sufitu to konfiguracja, która cicho zjada klaster – Reguła StorageAutoExpandSweep już egzekwuje dla plików, z tego powodu, dla którego rejestruje. PhiModule.HOSTED_COMPUTERS to BLOCKED_NO_BAA, a powodem jest raczej własność rzeczy niż Szczelina w papierkowej robotach. Każdy inny moduł jest znaną powierzchnią ze znanymi przepływami danych; jest to pulpit Ktoś może zainstalować wszystko i wkleić cokolwiek, a Kamo nie może tego wynagrodzać bez Oglądanie ekranu. Izolacja jest naprawdę silna i nie o to prosi BAA. Odwzorowane również KAMO_UNIVERSE, CHESS i HOLDEM, które zostały dostarczone bez PhiModule i pozostawione PhiServiceTypeMappingTest czerwony. Nie moje, ale test nie powiedzia sobie pierwszej luki, którą znajduje, więc bez nich Nie może również udowodnić, że HOSTED_COMPUTERS jest mapowany. Zabierają GRY, które bierze ich własny rodzic. Apartament: 3026 testów, a 4 pozostałe awarie są tymi samymi nieskazitelnymi powstaniami / głównymi producentami - ReportVisibilityTest (PlatformRightType ordinal, nietknięty tutaj), dwa magazyny GROWTH_REQUEST_IMAGE Testy domenowe i system SystemBugContractTest NoSuchMethod. Sprawdzone przez uprowadzenie ich w czystości Pracertree w pochodzeniu / głównym przed zmianą czegokolwiek. Tabele są w zakładce . i zostały zastosowane do bazy danych na żywo.
· kamo-internal
Odpowiedź na starszą wiadomość nazywa jej autor również kartą
Przenosi się do 0,1,19, którego wycena odpowiedzi przenosi nadawcęMemberId: serwer parentSenderMemberId, gdy go wysłał (null dla odwiedzającego witrynę internetową, którego słowa są przechowywane pod Członek systemu), w przeciwnym razie członek naładowanego rodzica. Wcześniej konsola mogła odczytać autora tylko Naładowany rodzic, więc odpowiedź na wiadomość starszą niż załadowana strona podała zwykłą nazwę. - Pogawy kolegiów (MessageList) biorą autora cytatu takie, jakie jest. - Bilety stosują zasadę, którą podąża twarz bańki - strona widza tylko, gdy boki są Są znane (isOwnSide) – który obecnie ma również rozładowany rodzicom. - Skrzynki odbiorcze społecznościowe utrzymują własną zasadę (naładowany rodzic z jednego z przedstawicieli organizacji): Serwer nie wstrzymuje identyfikatora kontaktu społecznego, ponieważ kontakty są przechowywane w członku systemu. package-lock.json: wersja, rozwiązanie i integralność wpisu chat-core (sprawdzane przeciwko Pobrany tarball); jego przypięte zależności (kamo/netot 0,2, ?kamo/time w czasie rzeczywistym 0,1) pozostają bez zmian.
· KlusterServices
Per-org wyspy VM, zawieszenie na dysk i biały złoty obraz
Własny komputer z systemem Linux, działającym jako KubeVirt VM w przestrzeni nazw swojej organizacji Otwarte z przeglądarki. Oddziel od pulpitu / w każdy sposób, który ma znaczenie: to jest jeden z udostępnianych Maszyna dla administratorów platform, celowo w sieci kapsułowej, dzięki czemu może dotrzeć do bazy danych, NATS MinIO. Są to maszyny najemców, których właściwości definiujące są odwrotne. Ukształtowały to trzy fakty, a każdy z nich zaprzecza oczywistemu odczytowi: - Zapawanie maszyny wirtualnej nic nie uwalnia. Dokument KubeVirt: wstrzymanie "zamraża proces bez uwalniania procesora Zasoby, ale pamięć pozostaje przydzielona”. Więc spanie jest zawieszeniem-odDISK - gość pisze: Pamięć w własnej zamianie i wyłączeniu, kapsuła wyrzutni kończy się, a żądanie pamięci idzie Wracając do harmonogramu. To wymaga uruchomieniaStrategy RerunOnFilure, udokumentowane, aby pozwolić gościowi zamknąć Sam w dół bez ponownego uruchomienia; Pod zawsze sen zostałby cofnięty w ciągu kilku sekund. - Headroom jest ograniczony przez harmonogram REQUESTS, a nie fizyczną pamięć RAM. Kapsuła wyrzutni, która nie pasuje Siedzi Pending forever, co wygląda dokładnie jak komputer, który nigdy się nie pojawia i niczego nie loguje. Więc odprowadza się czuwania, zanim zostanie podjęta próba, a odmowa nazwa numer. - Tożsamości zastrzeżonego Cilium nie mogą być zgodne z regułą CIDR. - ;) Zapisy, że z awarii, gdzie toEntities [przybylący, zdalny węzeł] musiał zostać dodany do ALLOW the Węzeł. Tutaj ten sam fakt jest odwrócony obronność: nie ma nazw reguł ich i default-deny.yaml egressDenie je, więc żadna późniejsza edycja nie może ich otworzyć — Cilium zaprzecza, że wszystkie dopuszczone, z dowolnego pliku. Izolacja jest raczej zapewniana niż przeglądana. kanarygonia/weryfikacja-izolacja.sh prowadzi kapsułę z tym samym kamo.io/hc-org oznacza kapsułę wyrzutni, więc otrzymuje tę samą tożsamość i tę samą politykę, i Probuje oba kierunki: węże, kube-apiserver, YugabyteDB, NATS, MinIO, kube-dns, metadane Adres i komputery innego orgi muszą być nieosiągalne; Internet i komputery tego samegoorga Musi działać. Raportuje również, nie twierdząc, czy w górę strumienia wywrotki do włosów — api.kamocrm.com Ustanawia się do 47.181.8.84, podczas gdy Traefik's LoadBalancer IP jest k1m1, 192.168.4.22, więc agent Bilet serca jest najlepszym wysiłkiem w budowie i nic od tego nie zależy. Oznakowanie białe nie wymaga odbudowa dystrosu, która została najpierw sprawdzona powierzchnią. Każdy widoczny Tożsamość Xubuntu jest konfiguracją lub zdejmowanym opakowaniem. strip-distro-identity.sh usuwa je i szpilki Te więc trafne nie mogą je przywrócić - wciśnięty plik wraca na następną aktualizację, a awarią jest Najemca, który widział logo kogoś innego kilka tygodni później. Złoty obraz jest dostępny bez logo i bez kolorów W ogóle; agent maluje je na org z Behavior & Labeling, honorując zasadę, że lokator Nigdy nie widzisz obrazów KamoCRM. Agent jest na sam raz na stydlib i nie może się wezwać, ponieważ polityka sieci oznacza, że nie ma nikogo do - zadzwoń. Config zostaje wepchnięty, decyzja o śnie jest lokalna, więc przeżywa awarię Kamo i hibernację Wsznawana jest gotowość (rozmiar swap, resumet ? ? , życiociocionośnik, dysk w /sys/power/state) przed Bezczynny timer jest uzbrojony – źle skonfigurowany hibernacja nie podnosi, czyści buty i traci sesję. 26 testów obejmuje tę arytmetykę plus walidację wejścia brandingu. - jest stosowany ręcznie (ddl-auto nie jest żaden, a InitializerService nie jest Wdrożony) i był, w porównaniu z bazą danych na żywo jako właściciel. Potrzebna była dotacja istniejącej receptury Nie wspomina: nowy schemat nie ma ACL, więc globalne domyślne przywileje, które pozostawiają tabele kamo_app z "pozwoleniem odmówionym dla schema host_computer" na pierwszej włożeniu. Zweryfikowany po tym. Każdy manifest zatwierdzony za pomocą kubectl apply -- such-run-server.
· kamo-shared-library
Pozwól dzwoniaczowi rozwiązać MediaObjImg przez Id Id
Punkty końcowe DocsService (pobieranie/stream/list/delete) znają identyfikator Imga Ale nie ma powodu, aby trzymać MediaObj, do którego był przywiązany - dopóki nie będą potrzebni Naprawczenie czatu na nim (MediaObjImg.isAccessRevoked) Bez posiadania żadnego czatu / schematu medialnego. MediaObjImgRepository tylko Obsługiwany w drugim kierunku (przez obj id, uporządkowany, za oddanie jednej wiadomości załączniki). findByImg_Id zamyka lukę; liczba mnoga, ponieważ unikalny Nakładanie jest włączone (OBJ_ID, IMG_ID), a nie tylko na IMG_ID. Nowy test: MediaObjImgRepositoryQueryTest, przypinanie zapytań uzyskanych Podpisanie tak, jak już robi dla niego Repozytorium rodzeństwa (ta biblioteka nie ma szyjki ?DataJpaTest / H2, więc Metoda nie-Query jest raczej strzeżona przez refleksję niż ćwiczoną). Pełny pakiet: 3013 testów, 4 wcześniej istniejące awarie + 1 wcześniej istniejący błąd, wszystkie Potwierdził obecność na czystym pochodzeniu / głównym wydaniu przed tą zmianą i Nie ma związku z nim (PhiServiceTypeMappingTest: ServiceType.KAMO_UNIVERSE nie ma PhiModule; ;) - nieodebrane przez StorageDomain; ReportVisibilityTest: liczba raportów poza jednym; SystemBugCountContractTest: SystemBugRepository.finaVisible signature drift).
· DaemonService
Złóż księgi prowadzące co 30 s i opowiedz je ponownie w nocy; wyzwalacz pracy potrzebuje tajemnicy gromady
Główne księgi (securityservice create_lead_ledgers.sql, stosowane 2026-09-22) zastępują COUNT(-) 796k-liad pool i over lead_credits z utrzymywaną sumą plus tylko dołączenie w tym wierszu Wyzwalacze piszą. Ta usługa utrzymuje je złożone i uczciwe: - LeadLedgerFoldJob (co 30 s): jedna instrukcja na partia usuwa wiersze i dodaje je do Całkowite sumy, więc czytelnik widzi figurę przed lub po, nigdy w połowie. Czytelnicy już dodają dziennik do Suma, więc nieostry kleszcz kosztuje czas czytania, nigdy poprawność. Co najwyżej 40 partii po 5 000 na kleszcz. - LeadLedgerReconcileJob (03:40 nocnie): relikwizy puli orgstanu i każdego członka dostępnych kredytów Z rzędów i porównuje je z całkowitym + dziennikiem w jednym oświadczeniu (jedna migawka). Różnice są Dodawane jako delty "RECONCILE", nigdy nie napisane w sumie, więc przeliczenie nie może ścigać się z wyzwalaczami lub Opad. Nazywa również każdego wyzwalacza dziennika, którego brakuje lub jest niepełnosprawny. W zdrowym systemie znajduje Nic, więc każda korekta jest rejestrowana na WARN. Oba są "DisallowConcurrentExecution" i ponownepróbowanie oświadczenia YugabyteDB abortuje z 40001 (każdy jest atomowy, Tak więc próba nie może podwójnie policzyć). SQL został powtórzony przeciwko YugabyteDB, zanim został wysłany (temp Tabele: wyzwalacze, odczytuje, składa i przeliczają, 60 kontroli). JobTriggerController: POST /api/daemon/trigger/Ajob' i GET /status odpowiedział na każdego. Bezpieczeństwo Konfig Zezwala na wszystko, a demonodroga Ingress Ingress umieszcza tę usługę na publicznym punkcie zwrotnym (Host daemon.internal.kamorm.com; badane 200 anonimowo), więc każda praca – teraz, w tym ponowne przeliczenie – Można zacząć od Internetu, tyle nakładających się kopii, ile mieści basen Quartz. Obydwie teraz Wymagaj X-Internal-Auth - mlos.internal-auth-sec (stały czas) i odmówić wszystkim, gdy ta tajemnica To jest niespokojne. Nic w platformie nie wywołuje tego punktu końcowego; operator nadal może, z wnętrza klastra. Testy: LeadLedgerMaintenanceTest (zawartość i czapka, raportowanie ponownego liczenia, brak wyzwalaczy, próba Reguła i kształty SQL, które czynią go bezpiecznym przy ruchu na żywo), JobTriggerControllerAuthTest.
Twój wszechświat czeka.
Rozpocznij bezpłatnie w kilka minut.Dodaj produkty, kiedy tylko będziesz gotowy — bez migracji, bez nowych logowań.
Bezpłatne na zawsze — nie wymaga karty kredytowej