Changelog
O que há de novo.
Cada melhoria para a plataforma, como ele envia.
· DaemonService
Carrapato diário de lembrete do pacote legal
O DaemonService possui o tick porque o DocsService não pode. DaemonService é estratégia:Recrear — o pod antigo se foi antes do novo começar, então um implante A janela não pode disparar duas vezes. DocsService é RollingUpdate maxSurge:1, assim um @Scheduled lá pode comprovadamente: para o comprimento de cada lançamento há dois pods E ambos acreditam que são 13:00. Para uma tarefa cuja saída é e- mail para cada atraso empregado na plataforma, "normalmente uma vez" não é uma propriedade. Também nos dá @DisallowConcurrentExecution, gatilho manual do JobTriggerController e um cron Tunble sem reinstalar DocsService. Modelado no LeadEmailSweepJob, incluindo a parte que é carregar em vez do que estilística: um RestTemplate padrão espera FOREVER, então um DocsService encravado iria fixar este tópico e — sob @DisallowConcurrentExecution — parar a varredura até que a cápsula reinicie, silenciosa e indefinidamente, parecendo exactamente "não". Eram necessárias advertências". Os intervalos são explícitos. Selos internal.auth.secret (public-chat), o valor DocsInternalAuthFilter valida — NÃO o segredo interno da MLOS, que é um valor diferente e 403s cada chamada, a correção StewardNotifier e VoipGlobalSyncJob ambos necessários. Diariamente, não por hora: o balde é uma função do dia, então um tique-taque é 24x A varredura de trans-orgs para no máximo um envio extra e 24x o raio de explosão. Não configmap change — o URL base docs e o cron ambos carregam padrões de trabalho.
· DocsService
Escada de lembrete de data e a varredura em lote, somente leitura
O balde é uma função pura de (dueDate, hoje) e nunca de "quando duramos enviado": UPCOMING D{n} para os offsets configurados, DUE TODAY, então PAST DUE P{ floor( daysOverdue / intervale)}. Fazendo a varredura cinco vezes no dia 9 Por conseguinte, dá um balde, e a reivindicação do livro de contabilidade é o que o deduplica — não Estado é lembrado em qualquer lugar. Os deslocamentos são dados; nada na classe sabe o número 3. predefaults do passado- due-max-periods a 0 significando unLIMITED, porque decisão #4 diz que o lembrete passado-due recorre e uma tampa silenciosa se parece exatamente com uma varredura de trabalho ao abandonar o membro mais necessitado de perseguição. O ponto de corte é hoje + max(upcomingDays) + 1, not now(): the repositório predicate é dueAt ANTES, então um ponto de corte now() encontraria apenas linhas atrasadas e a totalidade Metade da escada nunca dispararia. Uma pequena transação somente leitura por corte, materializando completamente cada lote em Registos simples — Organização e Membro são LAZY, por isso o fqdn, o rótulo, o o nome e o endereço são resolvidos dentro dele — e a transação está encerrada antes do primeiro envio. O envio do EmailService está bloqueando HTTP para bloquear SMTP, e um lote segurou pinos abertos uma conexão Hikari para o comprimento de cada ida e volta nele, em um serviço também servindo WOPI. A varredura realiza ZERO escreve. Ele não pode serialização- tentativa, não pode travar contra o assistente, e paging é estável porque não está mutando as linhas Está a chamar. dryRun resolve e conta e não reivindica nada — uma corrida seca que Alegou que queimaria todos os baldes inspecionados e silenciosamente suprimiria a verdadeira corrida. O gravador ganha despachoTodosContados ao lado do despacho inalteradoTodos, porque LegalReminderSweepResultDto já carrega reclamado e falhou e um único enviado contagem não pode preenchê-los: em uma re-run "afirmado 0 de 400" é o correto, saudável resposta e "chamado 400, enviado 0" é uma falha, e o log daemon tem que ser capaz Para os distinguir.
· DocsService
Indicar ao membro — atribuído, anulado e completado
ONE hr.package assigned por membro por pacote, nunca um por documento: isto é o que reprimeInvite existe, e 8 documentos x 200 membros é 1.600 envelopes para 200 pessoas. O envio é uma fase contígua, livre de transações linhas de atribuição e os envelopes, porque o envio do EmailService está bloqueando HTTP para bloquear SMTP e entrelaçar 200 daqueles com envoltório cunhagem extensões Um RH de entrega está a observar um estado de progresso. Entregar o passe de reparação e uma repetição Entregar os mesmos avisos e ambos são recusados no pedido de registo, em vez de por um se — o cartão de reparação existe precisamente para voltar a andar os membros que já foram designados, então uma condição em código teria que codificar "já atribuído mas possivelmente ainda não enviado", que é O estado que o livro já sabe. hr.package voided sai apenas para o resultado VOIDED. SKIPPED EXECUTED não deve e-mail — esse membro terminou, e dizer-lhes que o seu pacote completo foi A retirada é tanto errada como alarmante — e o NOT FOUND também não deve, uma vez que o id nunca foi desta org e o serviço vazio já se recusa a resolver um nome para que não possa tornar-se um oráculo interdoente. A central passa LegalAfterCommit no pool de entrega: uma repetição de serialização que rolou o void back já teria dito a 200 pessoas o seu pacote era cancelado, e não há nenhum não- envio. hr.package completed é um recibo para o membro que carrega atestado e o digerir manifesto. Chamado deliberadamente: as listas de sentenças de âmbito atribuído e vazio, mas um modelo canônico nada envia é peso morto, e até que o O artefato arquivado pode ser baixado este recibo é o único registro que o membro detém.
· DocsService
Cliente de email de saída e um livro de notificação Redis
Idempotência com mudança de esquema NÃO. O balde de lembrete é uma função pura de (dueDate, hoje) e nunca de "quando nos enviamos pela última vez", então o único estado durável um As necessidades de notificação são uma reivindicação por (atribuição, balde, data devida, canal) SET NX no Redis DocsService já está em execução (WopiLockService, KSessionService) tem exatamente a semântica da restrição UNIQUE o design pediu uma tabela para. É atômico através das réplicas RollingUpdate, a data de vencimento está na chave assim estendendo uma data de vencimento legitimamente reinicia a escada, e deixa a varredura totalmente READ-ONly contra o BarataDB: nenhuma transação de escrita é aberta enquanto EmailService bloqueia em SMTP. A política de reclamação é no máximo uma vez por padrão. Uma falha observada encurta a reivindicação TTL para que o tick seguinte repita; uma falha entre o envio e a marca NÃO tente novamente, porque um lembrete perdido é recuperado pelo próximo balde e uma duplicata o e-mail de conformidade a cada empregado de cada inquilino não é recuperável em tudo. Redis ser inalcançável recusa o envio em vez de enviar não reclamado. pacoteTítulo e voidReason são HTML-escapado Java-side: TemplateRenderer é um regex plano substituir sem fuga, então prosa autor de RH de outra forma atinge todos caixa de entrada do empregado como marcação, enviada do próprio domínio verificado da org. Cada sentença variável é pré-renderizada como uma variável de sentença inteira porque existem Sem condicionantes e sem pluralização também. Persistência é uma costura (LegalNotificationRecorder) escrevendo o livro de contabilidade Redis mais uma linha de notificação jurídica estruturada. O quadro de elementos de prova duradouros é plano, não inventado: uma nova entidade de compartilhamento de lib é um KamoInitializer consumidores.
· DocsService
O primeiro filtro interno-auth do DocsService
DocsService não tem autenticação de serviço a serviço: ResourceServerConfig is anyRequest().permitAll() e OTKPreAuthFilter CONTINUA a cadeia quando X-OTK é ausente. A autorização é per-controller — um direito de RH sobre LegalPackageController, identidade em LegalMemberController – e ambos precisam de uma sessão um daemon não Ter. Um mapeamento que não se encaixa em nenhum funil é, portanto, totalmente anônimo através APIService's /api/docs/** forward, então o filtro envia ANTES do endpoint Guardas, não depois. Copiado de: incluindo os dois comportamentos que importam: um inconfigurado internal.auth.secret responde 503 em vez do que passar (lendo "nenhum segredo" como "sem verificação" é como um controle se torna um comentário), e a comparação é MessageDigest.isEqual, que não retorna cedo no primeiro byte diferente a maneira String.iguals faz — contra um livre Endpoint callável que é um oráculo de byte-a-time para um segredo de cluster-wide. Propriedade é segment-exact em vez de um prefixo nu, assim /api/docs/legal/internal e tudo sob ele é guardado enquanto um futuro irmão não é 403'd por acidente. A propriedade é interna.auth.secret (public-chat), NÃO mlos.Internal-auth-secreto.
· kamo-shared-library
Quatro modelos canônicos de pacote legal de RH
hr.package assigned, hr.package reminder, hr.package voided e hr.package completed, como {json,html} pares mais quatro entradas CANONICAL KEYS. O CONSTANT não é o modeloKey e essa costura é onde o QUOTE SENT vivo vive o erro: o carregador deriva o FILENAME da constante E lê o TemplateKey fora da JSON, enquanto EmailTemplateService.sendToUser olha para a linha de org pela chave CALLER passado e, em um erro, linhas de sementes chaveadas pelo valor JSON e repete o mesmo A chave de chamada. QUOTE SENT -> quote-sent.json -> commerce.quote sent conseqüentemente sementes um modelo que nenhum chamador pode alcançar. HrPackageTemplateTest pinos todas as três pernas para o quatro chaves HR, e fixa um par de arquivos para cada constante canônica. Renderização é plana {{var}} regex substituição sem fuga, sem condicional e sem pluralização, então cada frase que varia é pré-renderizada uma variável (documentResumo, dueLine, dueFrase, ranceLine, receiverLine) e Os testes recusam {{#if}}/{/}}/{{^}}}. Nomes de cada corpo {{membro da equipa}} e nenhum contém o "membro da equipa" literal: o rótulo da org não atinge EmailService de qualquer outra forma — sendToUser injects only orgName, logoUrl and logoSimpleUrl. Sem entidade, sem repositório, sem enum, sem esquema. pom.xml permanece 1.5.0.
· kamo-internal
Botão de assinatura com um emblema de pacote legal ao vivo
Escrito à mão no cluster esquerdo fixo entre Meu Perfil e Sair. NAV REGISTRY não pode expressar uma posição entre dois controlos fixos e os seus campo chave é código morto, por isso isto não é uma entrada de registo. Gated on getMemberType() === 'TEAM MEMBER', nunca no checkRight(): checkRight retorna true para cada direito sob o modo de deus ativo, e este botão leva a a prova do que uma pessoa específica pessoalmente concordou. getMemberType () por omissão para 'MEMBER', por isso o portal falha ao fechar. Distintivo de idioma copiado do Chat Now — 99+ cap, color="error", invisível em zero. Icon-somente com um ário-label, e navegação através de <Link component={NextLink}> porque check-client-navigation.mjs falha na compilação em window.location.href. A dica reutiliza hr.tabs.legalCompliance, a mesma chave da página de membro O rumo já chama, em vez de inventar um.
· kamo-internal
Contagem de pacotes pendentes ao vivo sobre o soquete de chat EXISTENTE
LegalPacoteContexto consome **************************** em vez do que abrir uma décima quarta conexão STOMP para um inteiro, e assina ********************** legal.pacotes. A semente REST é obrigatória, não uma otimização: esse sujeito é o principal NATS sem fluxo, então um quadro publicado enquanto o soquete estava caído se foi. Sementes em montar, em cada reconectar, e em um 60s andar. Sem bloqueio de nats no DocsService configmap — o estado de hoje — esses três caminhos SÃO o recurso. Tudo testado é uma função pura em app/lib/legalPendingCount.ts; o vitest corre no nó e coleta apenas .test.ts, então um teste de contexto não run. parsePendingCount nunca lança (uma exceção em um manipulador de estompjs leva o loop do frame para baixo e cada outra assinatura no cliente compartilhado com e recusa uma carga útil dirigida a outro membro, como defesa em profundidade atrás da guarda SUBSCRIBE MediaService. Ids são comparados como strings e nunca coercidos: getMemberIdString(), não o lossy getMemberId().
· MediaService
Retransmitir a contagem do pacote legal e guarda por membro SUBSCRIBES
legal.pacotes.> -> **************************** núcleo NATS, sem fluxo – o mesmo formato SuporteStompRelayController e PlataformaStompRelayController já use. topicFor é um pacote- estático privado para que o contrato entre DocsService e kamo-internal é testável sem um corretor, e se recusa a rabo multi-token para que o guarda só vê IDs de membro single-token. O guarda é a outra metade, e fecha uma verdadeira lacuna: /topic/social/feed/{orgId} e /topic/leaders/rt/{orgId} foram verificados, por isso cada por membro tópico este corretor carrega foi subescritível por qualquer autenticado Membro. Relacionando uma contagem de conformidade por membro em um tópico não vigiado seria Deixaram qualquer funcionário ver o atraso de um colega chamado. A decisão passa para um puro StompSubscribeAuthz. permitir que possa ser testado em tudo — o interceptor é anônimo dentro de uma @Configuração. Ambos existentes as regras de org são fixadas pelo teste antes do movimento, e a função permanece allowlist de prefixos guardados: onze outros tópicos rodam sem guarda hoje e virar o padrão levaria chat, presença e não lidos juntos. Comparação é String.valueDe de ambos os lados. Este membro de lojas de serviçoId como um Longo e EmailService como String; um guarda copiado sem isso silenciosamente nunca bate.
· kamo-internal
Proxy a contagem do pacote pendente do membro
Um irmão de segmento estático para [uid] então o App Router combina com ele primeiro. APENAS PATH — forwardToApi possui a string query — e uma chamada upstream, porque a OTK é uma utilização única.
· DocsService
Serve a contagem de pacotes pendentes do próprio chamador
GET ************* através de membroGuarded() e o funil de identidade. Nenhum parâmetro memberId e nenhum parâmetro orgId — ambos vêm de a sessão, porque um ID em um caminho é um ID que alguém pode mudar. Obrigatório, não opcional: legal.pacotes.{memberId} é o núcleo NATS sem Um quadro publicado enquanto o soquete de um membro estava desligado, desapareceu. Isto é o único valor correto após uma reconexão. A forma de resposta é IDENTICAL para o quadro empurrado, então o cliente analisa tanto através de uma função como a semente não pode derivar do impulso. membroId é uma string; contagem é um número.
· DocsService
Emite o crachá contar com cada transição que o move
Quatro sítios: entrega (nenhuma -> PENDING), vazio (aberto -> VOIDED), redelivery (aberto -> SUPERSEDED) e acabamento (aberto -> EXECUTED). Cada um passa o status dele ler ANTES da escrita e do que escreveu, e LegalPendingCountTransição decide — de modo que a regra vive em um lugar testável em vez de quatro. Dois status escreve deliberadamente NÃO publicar. PENDING -> IN PROGRESSO é carimbado cada vez que um membro abre um pacote e ambos os estados são ABERTOS, por isso colocaria um quadro STOMP (logado na INFO com carga útil total) no fio por Vista da página. O arquivo EXECUTED <-> EXECUTION INCOMPLETE não pode atravessar o limite em tudo: seu conjunto FILEBLEBLE é exatamente aqueles dois. Terminar em AWAITING OTHERS não publica nada pela mesma regra. O membro assinado, o instrumento não está completo, e limpar o crachá diria Caso contrário.
· DocsService
Publicar a contagem de pacotes abertos do membro no núcleo NATS
Connection.publish on legal.pacotes. {memberId}, NOT NatsMessageService: que pinos de serviço .expectedStream(CHAT MESSAGES) em ambos publicam e publicaSync, assim que um JetStream publicar sobre um assunto legal é recusado pelo servidor e todas as actualizações da contagem desapareceriam silenciosamente. A contagem é lida dentro da transação do chamador (Hibernate auto-flushes antes da consulta de contagem, então o valor é o valor pós-commit) e apenas o O envio é diferido através do LegalAfterCommit. A leitura do afterCommit seria consulta uma transação concluída; um rollback não precisa de tratamento porque Depois, o Commit nunca dispara. Nada aqui atira. A Primavera propaga uma excepção após o compromisso chamador, e um corretor morto não deve virar um Acabamento que já escreveu um A ligação é necessária=false e é null na produção hoje — DocsService não tem bloco nats em seu configmap — O editor degrada-se e a semente do REST leva o distintivo. membrold é um STRING na carga útil. É um passado único rowid() Number.MAX SAFE INTEGER e o navegador analisa isso com JSON.parse.
· kamo-internal
Dê ao pacote executado um botão real
POST ************* existia a montante e foi testado, mas nada no produto poderia alcançá-lo: nenhuma rota proxy, nenhum ajudante, nenhum botão. Cada ramo de falha no LegalExecutedPackageFiler é projetado em torno "de reparos HR ele" — um achate que nunca pousou, bytes que derivaram desde a entrega, um assunto abaixo do membro da equipe, uma marca de conversão que falhou — e os pacotes atribuídos grid renderizou todos eles como um chip "Erro" sem nada além dele para clicar. A ação fica no slot Baixar vaga, então uma linha mostra exatamente um dos Dois. canFileExecutado O pacote espelha exatamente a lista FILEABLE da infra-estrutura, então não botão pode existir cujo único resultado é um 409, e chaves sobre executadoImgId sendo ausente em vez de apenas no status — uma linha EXECUTED cujo artefato nunca anexado é a forma silenciosa, o único caso que um operador nunca pensaria Tente novamente. O estado a montante e a razão são preservados fim a fim em vez de achatado em "Carregamento falhou": 409 aqui diz QUE reparação é necessária, e " aquele membro nível de segurança está abaixo do membro da equipe" é algo RH correções e arquivos novamente enquanto "ainda falta um documento". PATH SOMENTE através de frenteToApi, uma chamada upstream para o OTK de uso único, chaves i18n existentes apenas (retentar/sucesso/erro, todas as três não vazio em todos os 22 locais), ids ficar strings.
· kamo-login
Encaminhar o host de login para que a recuperação possa resolver o org
Recuperação de senha agora aceita o endereço de correio primário de um membro, que só nomeia uma conta dentro de uma org. Este proxy atinge o SecurityService sobre o cluster DNS, então Host é o nome do serviço e o host do navegador tem que viajar em X-Forwarded-Host — o único cabeçalho que a infraestrutura lê. «Login» é um alias registrado, então login.acme.com resolve para o acme.com org as-is; não reescrever para api.*, que é o requisito do gateway do APIService e esta rota Contorne-a.
· SecurityService
Aceitar o endereço principal da caixa de correio de um membro como identificador de login
O endereço que um membro dá é normalmente a caixa de correio de org sinalizada Primária em suas configurações de membro, não o que quer que esteja em sua conta de usuário — então digitando o formulário de login falhou, e a senha esquecida para ele silenciosamente não fez nada. Ambos agora voltar a ele, depois que o nome de usuário da conta / e-mail teve sua palavra, então As credenciais de conta ainda ganham e nenhum login existente muda o significado. Uma caixa de correio endereçar apenas nomes de uma conta dentro de uma org, de modo que o org resolvido a partir da máquina de login; login já fez essa resolução, que agora vive em OrgHostResolver para que a recuperação possa compartilhá-lo. A consulta à conta é re- executada por id resolvido, deixando cada portão — desativado, bloqueado, expirado, membro ativo, senha — exactamente onde estava. Um endereço que nomeia duas contas resolve para Nenhum dos dois. O proxy recuperar no kamo-login tem que encaminhar o host do navegador para qualquer um dos isto para chegar à infra- estrutura; EMAIL NOT VERIFIED agora carrega o userId, uma vez que o A transferência de verificação deixou de poder reencontrar a conta a partir do que foi dactilografado.
· kamo-internal
Baixe o pacote executado da grade e da própria página do membro
Ambas as superfícies passam pelos objetivos LEGAIS, com a chave na atribuição, não /api/imaging/download/{imgId}: esse caminho também precisa de organização. isDocs e VER DOCUMENTOS e verifica um nível de segurança de sessão cozido no login, e design §8 é explícito que DocManager é a cópia de conveniência e não o acesso caminho. executedImgId permanece o sinal de presença – a ação é ABSENT, não desabilitado, enquanto nada foi arquivado, porque um botão de download que 404s lê como um documento perdido. atribuiçãoStatusKey pára de mapear EXECUTION INCOMPLETE para common.states.incomplete, que é semanticamente INVERTADO em pt. Tem sido inofensivo porque nada no plataforma já escreveu esse status; Fase 6 é a primeira coisa que pode, e um Membro português teria lido "completo" sobre um pacote sem artefato atrás dele, no seu próprio registo de emprego. O nome do arquivo é construído a partir de dados e higienizados: um título do pacote é texto livre e A administração de HR digitada, e atinge tanto um cabeçalho de Disposição de Conteúdo quanto o do usuário filesystem, onde "/" faz um caminho e uma citação termina o cabeçalho.
· kamo-internal
Desenha anexos sem imagens com os ícones do gestor de documentos do tipo de ficheiro
Um estágio .docx ou .xlsx foi um esboço MUI cinza com a extensão letrada por baixo — uma forma inventada para a bandeja, e uma que diz menos do que o ícone o mesmo arquivo recebe o momento em que pousa em DocManager. React-file-icon chave por extensão através do padrãoStyles exatamente como DocManager faz, então um anexo parece o mesmo em um rascunho como o documento que se torna, e um não reconhecido A extensão remonta à mesma folha genérica.
· DocsService
Arquivo após Terminar, reparar de HR, e baixar BY imgId
A inscrição está em fila após o COMIT e OFF o tópico de solicitação. Terminar é @ Transactional em um serviço que também serve WOPI; mantendo uma conexão através do N ESigService lê, uma fusão PDFBox e uma escrita MinIO é como um pool de dez fomes. Submissão de dentro da transação também correria o commit, que é o fracasso LegalAfterCommit foi escrito para. Uma falha no trabalhador não é uma falha de Finalização: o atestado é escrito e a linha cai para EXECUTION INCOMPLETE. Downloads resolver por imgId através dos objetivos legais, nunca através POST /api/imaging/list — que as páginas org-wide ANTES de filtrar assocObjectId, assim um o próprio pacote do membro desaparece silenciosamente após 100 linhas no assoc 1, que a liderança Partilhas de páginas de ficheiros. E nunca através do ImageService.downloadDocument também: isso verifica o nível de segurança do CALLER e o design §8 é explícito de que o registro de atribuição é o caminho de acesso e DocManager a cópia de conveniência. Três mapeamentos, três autorizações: a identidade do membro, a leitura do RH é a HR lido direito, e ação do arquivo HR é o direito WRITE porque ele carrega um documento na biblioteca de alguém. A ação do arquivo é síncrona — um administrador cliquei nele e "o nível de segurança desse membro é muito baixo" é a resposta que eles precisam, Não são 200.
· DocsService
Arquivar o pacote executado mesclado na própria biblioteca do membro
uploadDocument leva o Membro do Sujeito, então Img.organização e Img.createdByMember deriva deles e RH acaba tendo arquivado um documento o O membro é proprietário. Assoc é SERVIÇO APLICAÇÃO — ORDINAL 1, o que /settings/member/{id}?tab=docs renders — com assocObjectId = o ID do membro, NÃO Meu Docs. accessLevel é o int 2 e nunca nulo; descrição é o pacote title; ambos os hashes são computados aqui porque o uploadDocument os recomputa e rejeita uma incompatibilidade. O ImgDat está marcado convertido. uploadDocument não faz nenhuma conversão e não miniaturas: sem o sinal o ponto final em linha-PDF responde 202 "Conversão em progresso para sempre. Miniaturas estão deliberadamente ausentes — a grade DocManager mostra um ícone de arquivo em vez de uma visualização de página para esta linha, e rasterizando páginas é O gasoduto do Serviço de Conversão, não este. Arquivamento é RECUSA quando o nível de segurança do sujeito está abaixo do membro da equipe. ImagingController salta um documento muito alto silenciosamente e responde a um vazio limpo lista, assim, arquivar no nível 2 para um membro no MEMBRO(1) não lhes daria nada O seu próprio acordo de trabalho. É recusado quando um documento assinalável é achatado nunca aterrissou e quando os bytes de um documento só de reconhecimento derivaram: um pacote Falta uma página de assinatura, ou carregando bytes que o membro nunca leu, é pior do que Não há pacote. Todos os três deixam EXECUTION INCOMPLETE, que é exatamente o que A situação foi declarada. Idempotente por executadoImgId, transações explícitas, e cada rede e MinIO Chamar fora de todos eles.
· kamo-internal
Diga o que é muito grande, em vez de "Falha em enviar e-mail"
Um rascunho que superou os limites do endpoint de envio produziu uma linha plana de vermelho texto depois de toda a carga útil ter sido carregado — ou, quando o próprio corpo foi o problema, nada até que o envio falhou. Três coisas decidem o que um membro faz a seguir: que peça é muito grande, quão longe está, e o que fazer sobre Então o aviso indica o tamanho, desenha a overage, e nomeia a correção. SendLimitNotice é um irmão do ComposerNotice e é construído a partir do mesmo tokens, mas responde a uma pergunta diferente: nada foi rejeitado e não há arquivo para apontar — a mensagem em si cresceu demais. Seu bar é o todo mensagem e a cauda escura é a parte que não se encaixa, porque bytes conta sozinho não diga se deve soltar uma imagem ou metade do rascunho. Qualquer excesso real é desenhado num mínimo visível; uma cauda mais fina do que um pixel diria que o oposto da frase acima. A verificação é executada antes do envio começar. O servidor não pode responder de forma útil uma vez que faz: uma parte sobredimensionada é recusada no recipiente servlet antes de qualquer manipulador, e em uma grande sobrecarga Tomcat deixa cair a conexão em vez de engolir o resto do corpo. Seu 413 ainda é honrado como um backstop, com seus números preferidos ao nosso, para o caso em que os dois conjuntos de limites Se afastaram. O aviso não dispensa automaticamente — é uma condição de bloqueio, não um estatuto, e quatro segundos não é tempo suficiente para lê-lo e agir. Também carrega o trabalho concorrente compositor/attachment em andamento, no pedido do utilizador.
· kamo-internal
Gate cada guia de Recursos Humanos por conta própria
Visão geral precisa de View OVERVIEW, gestão de atendimentos, legal e conformidade GESTÃO LEGAL AND COMPLIANÇA, MANAGEME FORMAÇÃO E Recursos RECURSOS DE GESTÃO O portão de cada tabulação é derivado desse nome, então o portão a tab é escondido por e aquele que é recusado por não pode se afastar. A opção HR nav — e com ela o cartão home launchpad e a paleta de comando entrada, que ambos render do registro — agora só aparece quando o aplicativo HRS é para a org E o membro detém pelo menos um dos cinco. Ele costumava admitir qualquer dos onze direitos de registo de RH, que ofereceram o módulo aos membros cada página de recusaria.
· DocsService
Forçar o GESTÃO LEGAL AND COMPLIANCE nos endpoints do pacote
LegalPackageAccess espelha o portão de tabulação Legal & Compliance, e essa aba é agora fechado em um direito próprio em vez de VEZ EMPREGO GERÊNCIAS. Um servidor mais estreito que a aba deixa uma torrada 403 sobre uma grade vazia; maior, e o ponto final é alcançável por alguém que a UI nunca Ofereci-me. Ler e escrever são o mesmo direito porque o direito diz gerenciar — é por isso a migração SecurityService semeia-o do antigo par de escrita, então ninguém ganhou publicação-e-vazio na atualização. Ver os empregados já não despeja a lista através da visualização do público.
· SecurityService
Transportar os titulares de RH existentes para os novos direitos pertab
Um direito que porta algo já alcançável é uma remoção do acesso: novos direitos inserir como NOT ESPECIFIED, então as abas /hr teriam desaparecido ao implantar para cada Administrador de RH cujo papel não é de pleno acesso. NEW RIGHT SEEDS declara a linhagem de cada novo direito — o OR-grupo sua aba foi A concessão de uma subvenção é aplicada sempre que possível: funções de org e modelos de segurança (espelhando FORCE GRANTED como FORCE GRANTED), e via seedOverrideRights() para títulos de trabalho, departamentos e perfis de membros. Aquelas três mesas seguram uma linha apenas onde alguém colocou uma, então insira-onde-ausente Ressuscitaria uma direita limpa em cada bota. O marcador é org role rights: a direito sem linha nunca foi visto por este banco de dados, o que é verdadeiro exactamente uma vez. GESTÃO LEGAL AND COMPLIANCE deliberadamente sementes do antigo ESCRITO apenas par, então nenhum visualizador somente leitura foi entregue publish-and-void pela atualização.
· kamo-shared-library
Um direito de segurança por aba Recursos Humanos
As abas /hr foram trancadas em qualquer direito de RH pré-existente aconteceu de ser um OR-term no front end: Participação aberta em VEZ SCHEDULES, Treinamento em VER EMPREGO, Visão geral e recursos em qualquer RH direito em tudo. Uma org não poderia conceder folha de pagamento sem também entregar Legal & Compliance. VER OVERVIEW(182), MANAGEMENT TIMECARDS(183), ******************************************************************************* GESTÃO TRAINAMENTO(185) e GESTÃO RECURSOS(186) Nível de registo Os direitos de RH ainda governam o que uma aba pode mostrar e mudar.
· kamo-internal
Medir um rascunho contra os limites de envio antes de enviá-lo
Um corpo carregando base em linha64 — HTML colado de uma página web, um forward's conteúdo citado, imagens de uma assinatura — pode passar o teto por peça em seu Mesmo. O endpoint de envio recusa-o no recipiente servlet antes de qualquer manipulador, e em uma grande sobrecarga Tomcat deixa cair a conexão em vez de engolir o resto do corpo, então o compositor teve um upload falhado e nada para dizer sobre isso além de "Falhou em enviar e-mail". checkSendPayload mede o JSON exato que vai no fio, mais o anexos e o enquadramento multiparte, contra os mesmos limites EmailService Obrigações. sendError agora lê a resposta MESSAGE TOO LARGE e os limites que aplicado, então um servidor cujos limites foram movidos ainda é descrito com precisão em vez de contra uma constante velha.
· DocsService
O certificado de pacote executado e a mesclagem ordenada
O certificado carrega o pacote, a versão congelada, o assunto, o momento e o endereço de execução, a redação do atestado verbatim e ambos digerem A linha WORM carrega — para que o artefacto e a linha do livro possam ser verificados em cada outro sem base de dados no quarto. Todas as cordas são higienizadas para WinAnsi primeiro. As fontes Standard-14 do PDFBox codificam Apenas WinAnsi e showText THROWS em qualquer outra coisa; títulos de pacotes, nomes de membros e textos de autoria são texto livre, então um título japonês ou um apóstrofo encaracolado colado fora do Word seria a razão para o pacote de um membro não poderia ser Arquivado. Personagens não encodáveis são substituídos visivelmente, nunca deixados cair. Tudo paginates: RH autores cláusulas de qualquer comprimento e um pacote de 40 documentos a bordo é comum. A fusão recusa uma lacuna. mergePdfs salta um documento não convertível e prepretende a O relatório sobre o que deixou de fora — certo para uma exportação ad hoc, errado aqui, porque pacote que omite silenciosamente um documento ainda se parece com o instrumento executado. Ordem é o manifesto de ordemSha256 hashed, então reordenar iria produzir um artefato O atestado não pode ser confirmado.
· kamo-shared-library
Expor o armazenamento de conteúdo endereçado para que os anexos de chat possam desbotar
Os anexos do chat nunca passaram pelo oleoduto de hashing — escreveram um particular "<imgId>/<fileName>" objeto por upload, então o mesmo arquivo anexado três vezes ocupado Três objectos. Eles não poderiam simplesmente chamar uploadDocument: esse fluxo valida hashes fornecidos pelo cliente, e um anexo chega como uma simples multiparte sem nenhuma. guardarContent Endereçado é a metade de armazenamento por conta própria — haxixe, reutilização ou criação do ImgDat, faça upload somente se o conteúdo for novo. Chamadores anexam o dat retornado ao seu próprio Img linha, então um anexo permanece individualmente controlado e revogável (a linha é a permissão; o dat é apenas os bytes) enquanto os bytes são compartilhados com todos os outros Anexo — e todos os documentos — do mesmo conteúdo.
· DocsService
As duas fontes de byte para o artefato executado
LegalPined Pdf extrai a regra do digest congelado fora do caminho de leitura do membro para que o assistente e o artefato arquivado ler os bytes SAME através da verificação SAME - conteúdoSha256 hashes o img dats conteúdo-endereço triplo, então os custos de comparação no MinIO ler e difere se e somente se os bytes se moverem, e saveImgContent repontos img.setDat em cada Docs salvar. Modificações são aplicadas, porque Foi isso que o membro foi mostrado. **************************** lê o PDF FLATTENED do serviço que o produziu. Nada no ESigService muda: o endpoint interno já existe atrás do mesmo par X-Internal-Auth + X-Org-Id. Re-aplanar aqui seria ser um segundo conjunto de erros de colocação de assinaturas sobre bytes ESigService já Comprometida. 404 volta como uma opção vazia em vez de uma exceção. EsignPublicService envoltório achatado em tentativa/captura { log.error}, para que um envelope possa sentar-se nulo assinadoBlobId para sempre — isso é exatamente o que EXECUTION INCOMPLETE nomes, e o chamador se recusa a mesclar um artefato faltando uma página de assinatura.
· kamo-internal
Página de conformidade legal dos membros e o assistente de execução do pacote
**************** é fechado na identidade (memberID)* getMemberIdString(), comparado como STRINGS porque getMemberId() é perda passada MAX SAFE INTEGER) e inclui o `retorno nulo ` o membro página de configurações omite — essa página renderiza suas abas para o frame antes de seu redirecionar terras, que aqui pintaria a lista de pacotes de outro membro. Nunca checkRight (): retorna true para tudo sob o modo deus. O assistente é a única UI genuinamente nova: um eixo de passo externo por documento ordemIndex ordem mais uma etapa de certificação terminal. Retoma no primeiro passo incompleto em vez de zero, recusa-se a ignorar um documento (o manifesto afirma que o membro foi apresentado a cada um, em ordem), torna o contador de dados porque common.table.of é uma string vazia no pl, e mostra uma persistência painel espera-outros-partidas em vez de repetir o consentimento -> Assinar por um signatário que já assinou. Documentos assinados tornam os bytes EsigService achatados; somente reconhecimento Os documentos renderizam os bytes de versão do DocsService. Um 422 da apresentação é surfaced verbatim — significa que o FieldCompletion do servidor discordou do ported isFieldComplete, que é um erro de porta e não deve esconder- se atrás de um genérico Um brinde. O acabamento NÃO trata 409 como sucesso, contra o esboço do plano: LegalPackageAttestationO serviço devolve 200 com o certificado existente para um atribuição já terminada, então um 409 desse endpoint significa NOT OPEN / NO WORDING/NÃO DELIVERED/NÃO SIGNADO/INVERIFICÁVEL — VOIDO E SUPERSEDIDO entre eles. Ele re-ler a atribuição e apenas relata o sucesso quando a linha é Muito atestada.
Seu universo está esperando.
Comece gratuitamente em minutos.Adicione produtos sempre que estiver pronto — sem migração, sem novos logins.
Gratuito para sempre — não é necessário cartão de crédito