Jurnal de schimbări
Ce e nou.
Fiecare îmbunătățire a platformei, pe măsură ce se livrează.
· kamo-internal
Un grup puteți pune pe oameni și să plătească pentru
Crearea unui grup a produs un nume și nimic altceva Pentru managerul său de a alege un plan, nicăieri să plătească. Deschiderea unui grup arată acum cine plateste, cine este pe ea, care este inca in asteptare pentru un loc, si planul controleaza ca Cumpara aceste locuri. Crearea se întreabă cine plătește, folosind canonic membru culegător. Obişnuia să trimită contul organizației uid, care este exact motivul pentru care fiecare grup a fost facturat organizația; plătitorul este acum rezolvat server-side de la manager și ContUid nu mai este pe fir deloc. Lista face diferenţa între a avea un loc şi a aştepta unul. Un manager care pune opt persoane pe cinci locuri se spune trei colegi nu au acces mai degrabă decât afla de la ei.
· BillingService
Asigurați-grupuri de facturare de lucru până la sfârșit, și opri auto-plata de taxare pentru nimic
Un grup poate acum aduna oameni, cumpăra un plan pe propria carte managerului său, și mână Nu mai are locuri. Niciuna dintre acestea nu a existat: singurele operațiuni au fost create, aprobate și ștergeți, astfel încât un proprietar care a făcut un grup a primit o etichetă și nici o modalitate de a utiliza. BillingGroupSeatService este locul unde banii se mișcă și dreptul este emis, păstrat În afară de evidenţă, astfel încât nici o nouă rută nu poate fi adăugată care sare peste porţi. subscrie () refuză înainte de a crea() este numit mai degrabă decât după, deoarece crea() deschide un live Stripe subscription cu nici o carte sau o breşă capac scaun toate opri acolo. Două defecte au făcut proiectul de lege al grupului persoana greşită: - plătitorul a fost indiferent de cont. Consola a trimis organizaţia. Un grup facturat organizaţiei nu este un grup de facturare; este un al doilea nume pentru abonament propriu organizației. Platitorul este acum derivat de la manager și cele două sunt declarate de acord înainte ca ceva să fie încărcat. Trimiterea contuluiUid este respinsă. - asiguracontulPentru refolosirea de către membri a celei mai vechi legături membre, care pentru Oricine a adăugat vreodată în contul organizației este contul organizației. să asigure un număr personal Pentru identificarea membrilor de către membrii primari; Singurul câmp care spune că un cont aparţine unei persoane. În cazul în care un proprietar gestionează propriul grup, "cardul lor" și "organizației card" sunt cu adevărat același rând Cont și același client Stripe, și nu Codul le poate deosebi. Acest lucru este refuzat dacă nu este confirmat, mai degrabă decât hârtie Terminat. Separat, două insecte vii găsite aici: - //self/seat taxat membrul și nu le-a emis un loc. Acesta a numit crea() şi s-a întors. Nu a fost nici un rând de subscripţie şi nici o AccountLicense. cumpărătorul a rămas fără licenţă în timp ce cardul lor era facturat în fiecare lună. - @Transactional in AccountBillingService a deviat pe o metoda privata, deci Primăvara a ignorat-o şi s-a asigurat că "Account For Member a fugit fără nicio tranzacţie." A esecul dintre cele doua salveaza orfan un cont urmatorul cautare nu a putut A se vedea, și următorul apel a creat un al doilea. /self/coverage este nou: raspunde "cine plateste pentru locul meu," care nu a facut nimic. Este, de asemenea, ceea ce oprește cineva deja acoperit fiind oferit un al doilea loc pe propria lor carte.
· InitializerService
Schema pentru grupuri care pot plăti de fapt
Trei alergători: BillingGroupRosterMigration creează facturare pay group members înseamnă să plăteşti, înainte să cumpere ceva. org id este denormalizat pe ea astfel încât baza de date poate aplica "un membru este pe cel mult un grup activ de facturare per organizaţie" ca unică parţială. Două grupuri plătesc pentru o persoană este de două taxe pentru un singur loc, și nimic altceva în schema ar prinde: SubscripțiaMember's unices sunt pe subscripție și ContLicense nu are nici unul. *************** adaugă facturare group uid la conturi subscripții și înlocuiește cele trei coloane unice cu două unicități parțiale. Lărgindu-l la patru coloane nu ar funcționa Fiecare rând negrupat ar înceta să mai fie constrâns. BillingPayGroupColumnsMigration adaugă piață id, scaun limita și statutul, și mărci grupurile existente LEGACY. Acestea au fost facturate la orice cont uid cererea corp transportat, și consola trimis organizației, astfel încât contul lor uid este Aproape sigur gresit. Nu există nici o modalitate sigură de a ghici ce carte a fost însemnat, și Ghicitul facturi greșite persoana greșită, astfel încât acestea sunt refuzate la punctul de încărcare în loc de reparat. Primul test a arătat de ce rejudecarea contează: ambele indici de înlocuire au eșuat cu 40001 nu a putut seriariza accesul, alergătorul s-a logat "scufundat" și a continuat și DROP a vechii constrângeri a reușit apoi să părăsească contul subscripții cu nici o unicitate la toate, care este strict mai rău decât coliziunea acest fix. Declarații DDL acum retry on serializare eșec, și picătură este omis în întregime, cu excepția cazului în care ambele înlocuiri sunt confirmate în vigoare.
· kamo-shared-library
Să un grup de facturare să fie propriul său plătitor
Un grup ar putea fi numit şi nimic altceva. Abonamentul său nu a fost stabilit niciodată. nimic pe platforma numita SetSubscription nul pentru totdeauna și grupul nu a putut cumpăra sau deține un singur loc. Trei lucruri au trebuit să se schimbe în model: Billing Group Member este nou. Adevarul scaunului ramane unde era, pe SubscriptionMember şi AccountLicense, dar SubscriptionMember.Abonamentul nu este NULL, astfel încât până la un grup cumpara un plan nu există nicăieri pentru a înregistra oamenii pe care există pentru a acoperi Și colectarea de oameni înainte de a cumpăra locuri pentru ei este întregul punct. Acest lucru este intenţie; acesta este dreptul. ContAbonare câștiguri facturareGroupUid, și (cont, piață, org țintă) o constrângere unică iese din entitate. Un grup de facturi managerul său, pe cont propriu al administratorului, care vizează aceeași org pe aceeași piață ca orice scaun că managerul deja cumpărat pentru ei înșiși Deci primul grup achiziționarea nu a eșuat, a găsit abonament personal managerului și rescris Planul, locurile, numărul de identificare. Fără excepţie, fără al doilea rând. Regula acum trăiește ca doi indici unici parţiali pe care JPA nu îi poate exprima, creaţi de KamoInitializer; declarația entității a trebuit să meargă sau ddl-auto ar recrea vechea constrângere Înaintea alergătorului care o scapă. ***************** este mai degrabă şters decât Depreciat. Se întoarce opțional pe puterea unei constrângeri care nu mai există, astfel încât odată ce un cont deține atât un abonament personal cât și un grup se potrivește două rânduri și aruncă la toate cele cinci site-uri de apel în trei servicii. Lăsându-l să fie găsit prin autocompletare a fost opțiunea mai periculoasă. De asemenea: permiteGroups() include acum REQUIRES PROBARE. Excluzând că a făcut calea de aprobare nu poate fi contactată codul de stabilire a pavilionului aprobat cerut necesită OBLIGAȚIE() și astfel ar putea doar vreodată Răspunsul "deja aprobat." Un proprietar care a ales supravegherea nu are grupuri.
· kamo-internal
Editorul de cursuri HR, grila de misiuni și jucătorul de curs membru
/hr/antrenament înlocuieşte ocupantul său cu cele două sub-tabe pe care le-a cerut, şi membrul Reţeaua de instruire atribuită câştigă coloana de acţiune pe care o reţinea pentru dorinţa unui jucător. Desigur. O grilă de catalog cu publicare, atribuire, duplicat, arhivă și ștergere inline. Ștergere este dezactivat odată ce cineva deține o misiune și punctele de vârf instrument la Archive loc Desigur cineva a fost desemnat orfani dovezile lor, deoarece misiunea pins o versiune a cărei Părintele ar fi plecat. "Nimic nu s-a schimbat de când versiunea N" este prezentată mai degrabă ca INFO decât ca o eroare: autorul a presat Publish pe ceva deja publicat, care este un succes pe care l-au interpretat greșit. Editor. Outline · panza · inspector ca un traseu cu cuib complet pagina mai degrabă decât un dialog are nevoie de o pânză lângă un contur și un inspector, autor este munca multi-sesiuni care trebuie supravieţui o reîmprospătare, şi hRTabMatches a fost scris astfel încât un traseu cuibat păstrează fila părinte aprins şi MANAGE TRAINING-Gated cu nici o înregistrare nouă. Economiile sunt per-ITEM și debounced; un întreg curs pus cu semantica de înlocuire transformă doi administratori care editează două unități diferite într-o singură pierdere tăcută munca lor. După fiecare culoare, cursul este recitit, deoarece salveazăItemContent recrează rânduri de copii și o copie locală veche ar trimite identităţi fantomă la următoarea salvare. Reordonarea este butoanele săgeată condus de MutareInOrder, care CLAMPS mai degrabă decât de ambalare Nu vreau să reprogramez, iar ordinul este ordinul de citire. MEDIA vine de la / h/resurse prin intermediul unui nou LibraryPickerDialog, generalizat din MaterialPickerDialog prin ridicarea celor două constante hardcodate în recuzită. AssocType este ORDINAL (13), niciodată enum id (15): enum skips id 6, și trimiterea unui ID terenuri pe un alt Regulile colecţiei. Alt text este necesar pe orice diapozitiv mass-media și blocuri de publicare este singurul punct de aplicare care deține de fapt, deoarece o listă de verificare este rulat o dată și alta textul nu se adaugă niciodată. Jucător. Reluează la primul GAP, niciodată cel mai îndepărtat punct atins, și fiecare poartă unește Inregistrarea serverului cu aceasta sesiune o căpuşă nu s-a rupt, care este exact bug-ul pe care l-a trimis vrăjitorul legal. Completarea video se măsoară ca COORDONARE WATCHED, nu ca Ora curentă. /api/imaging/stream honors HTTP Gama se termină, astfel încât un elev poate căuta la ultima secundă într-o cerere și orice poziție pe bază poarta este învinsă de un singur drag; acumulează() tratează un salt mai mare decât decalajul căpușă ca o căutare și deschide un nou interval de timp în loc să crediteze intervalul sărit. VideoclipCoverage.test.ts afirmă "seek la randamentele finale sub 5%" ca prim caz. Acoperirea este timp media, deci 2x redare încă trebuie să să acopere cronologia, motiv pentru care permite este corect, mai degrabă decât o portiță de scăpare. O trapă vizibilă de evacuare apare o dată lungimea completă a video a trecut în timp de perete-oră și înregistrări skipReason pe - Da. marcați-l complet pentru tine" Runner de testare nu are date de corectitudine la toate: sarcina utilă este construită din întrebarea jucător Dto, care nu are un astfel de domeniu, iar serverul decide. Răspunde automat, astfel încât un laptop închis nu este un pierdut incercarea, si spatiile oarbe sunt permise dar trebuie sa fie confirmate. npm test: 3 gardieni curat, 102 fișiere, 1257 teste. Următoarea compilare.
· DaemonService
Reamintire de formare pe oră
La ora 10:10, spre deosebire de verificarea legală de zi cu zi 13:00. Instruirea aminteşte fiecare org la propria sa trimitere locală oră, și Organization.timezone durează 21 de ore (Pacific/Honolulu la Australia/Sydney) zilnic UTC bick înseamnă "astăzi" este greșit pentru cea mai mare parte a platformei, motiv pentru care matura legal Spune un chiriaș Sydney "datorie astăzi" în ziua greșită. Fiecare căpuşă vizitează doar orgile a căror oră locală meciuri, de obicei de la unu la trei, astfel încât acest lucru scanează mai puțin decât un loc de muncă de zi cu zi Cross-org, mai degrabă decât 24x mai mult. Locul de muncă trăiește aici mai degrabă decât ca un @Scheduled in DocsService, deoarece această implementare este replica: 1 cu strategie: Recrea, astfel încât pod vechi este plecat înainte de a începe cel nou și o fereastră de desfășurare nu poate Foc dublu. DocsService este RollingUpdate cu maxSurge: 1, astfel încât pentru lungimea fiecărui rollout acolo sunt două capsule și ambele cred că este 09:00 angajat pe peron, "de obicei o dată" nu este o proprietate. Timeouts finit explicite, pentru că un RestTemple implicit așteaptă pentru totdeauna și, combinate cu @DisallowConcurrentExecution, o pană în aval opreşte din nou funcţionarea până la pod reporneşte în tăcere, şi imposibil de la "nimic nu a fost datorat." Niciodată nu aruncă la Quartz: o Excepția de evadare poate refoca imediat, transformând o oră sărită într-o furtună de reîncercare.
· DocsService
Platforma completă de formare HR
Course authoring, publishing, asignation, member player, server-side de clasificare, WORM dovezi și memento matura Autoring. Cursurile poartă o listă ordonată de elemente în cazul în care un test este un PEER al unei UNIT, niciodată un copil: că o decizie permite unui singur model să exprime atât "un test la sfârșitul fiecărui spectacol de formare" și "a examen final" fără o a doua structură. Conţinutul salvator este înlocuit deoarece editorul deţine întreaga listă comandată; un petic per rând API are nevoie de un verb ștergere plus o reordonare, care este de trei runde excursii şi trei şanse pentru conturul pe care autorul îl vede să se despartă de cel stocat. PUBLISHING ingheata o versiune imuabila care insigne pin. Fiecare regulă pe care un membru o are este copiat pe ea în aceeaşi declaraţie care scrie rândul și le-a lăsat la un apelant mai târziu care nu a venit, motiv pentru care fiecare versiune juridică în producție poartă o atestare nulă. TRFP1 este fixat mai degrabă pe lungime decât pe delimitator, astfel încât o valoare artizanală nu pot imita o limită de câmp, și isCorect este INSIDE HASH: modulul legal expediate LPFP1 fără câmpul echivalent, publică răspunsul "nimic nu s-a schimbat" și o structură corectată ar putea Să nu îngheţi niciodată. Publică refuză cu un 409 de nume elementul ofensator nici un alt text, deoarece instrumentul de autor este singurul punct de aplicare care deține de fapt. GRADING ESTE SERVER-side, iar aceasta este o proprietate de securitate mai degrabă decât o caracteristică. Jucătorul este servit ************* care sunt clase diferite de DTO-urile autorului și pur și simplu nu au nici un câmp de corectitudine pentru a popula Prima dată când cineva reutilizează un mapper, iar scurgerea este tăcută în timp ce înregistrările de conformitate continuă să caute valid. Shuffle și remiză întrebare sunt calculate aici și înregistrate pe încercarea, astfel încât o reluată sesiunea vede aceleași întrebări; un amestec client-side peste o cheie de răspuns client-held este teatru. Răspunsurile corecte vin înapoi doar atunci când show-raspunsurile permit aceasta încercare, astfel încât un membru nu poate eșua în mod deliberat pentru a recolta cheia. Creditul parţial este redus la zero (fără ea, selectând totul scoruri negative şi trage în jos restul testului). Procentul este rotunjit jumătate-up exact o dată astfel încât ecranul de rezultate, e-mail, Certificatul și CSV nu pot să nu fie de acord cu aproximativ 79,5% față de 80% bar. Un curs fără teste la finalizarea EVIDENŢĂ. TRMF1 (ceea ce au văzut) şi WCPFCZ1 (ceea ce au răspuns) sunt stocate ca digeraţii şi verbatim siruri de caractere canonice, deoarece un diger nimeni nu poate recalcula din dovezile stocate nu este o dovadă. ă Atestare este scris pentru fiecare rezultat terminal, trece sau nu: "au luat-o și nu au trecut" este Exact la fel de mult un fapt de conformitate ca trecerea. REAMINTIRI matura ORG-MAJOR și foc fiecare org la ora locală proprie. Organizare. fusul orar 21 ore, astfel încât matura legală ZoneId.systemDefault() spune un chiriaș Sydney "datorie astăzi" în ziua greșită. Găleata rămâne o funcție pură de (dueDate, astăzi), care este ceea ce face extinderea Due Data liber și matura replayable; catch-up trimite doar cel mai recent rung netrimis după o întrerupere și înregistrează Cei mai în vârstă sunt înlocuiţi. Idempotența este un tabel real cu un indice de cerere unic mai degrabă decât un Redis SET NX, așa că "am spus Ada pe 4 martie" supraviețuiește unui FLUSHDB și este îndoielnic Javadoc spune că este corect şi amânat. O cursă uscată pretinde nimic, susţinând că ar arde fiecare găleată. a inspectat şi a suprima adevărata cursă din spatele ei. Docs InternalAuthFilter câștigă calea internă de formare. Fără ea, cercul încrucişat este world-reachable, because ResourceServerConfig is any Request ().permitAll() and OTKPreAuthFilter continuă lanțul atunci când nu este prezent OTK. 455 de teste trec.
· kamo-shared-library
Cele patru modele de e-mail de formare
Aceeaşi constantă/punctată-cheie împărţită ca şi familia juridică HR: CONSTANT este stema numelui de fişier, șablonKey platforma SENDS este valoarea punctată în interiorul fiecărui .json. Noţiuni de bază că greşit este viu QUOTE SENT/commerce.quote sent bug perfect UN șablon de reamintire acoperă fiecare treaptă a scării (T-14/73/1, datorate astăzi, și fiecare termen trecut perioadă). Tone este purtat de o sprânceană pre-redare și duePhrase mai degrabă decât de fișiere separate, deoarece o pereche canonică pe jumătate adăugată aruncă în interiorul încărcareToate ') și ar rupe însămânțare pentru fiecare org pe platformă, mai degrabă decât numai propria sa. Fiecare șablon este o carte de 600px în stil linie cu un VML antiglonț + ancoră CTA, deoarece Outlook lui Motorul Word ignoră ancora în întregime. Testul afirmă ctaurl apare exact de trei ori (VML href, ancoră href, copie-pastă de rezervă), care nu șablon folosește {{#dacă}} (Redatorul este un regex plat să înlocuiască și să îl transforme ca text vizibil), că niciun model nu atrage o resursă externă și că Fiecare dintre ele poartă cele trei variabile EmailTemplateService injectează astfel încât alb-etichetă de lucru de branding. Subiecţii folosesc cursulTitlulPlain şi organismele folosesc cursulTitlul: cele două redă pe o hartă variabilă, aşa că o valoare scăpată într-un subiect arată "Salariat's Manual" în antetul clientului de mail în timp ce un unul neescescaped într-un corp nave vii marca din domeniul propriu DKIM semnat de orga. Niciun e-mail nu este trimis pe un eşec final. Spunând cuiva prin e-mail că au permanent nu a reușit un curs obligatoriu, cu nici o cale înainte și nici un om atașat, este mediul greșit Reţeaua o poartă. 1186 teste trec.
· kamo-internal
Un membru suprafață pentru ambele obligații, o insignă pentru fiecare
Fila de conformitate a membrului a avut două sub-tabe, în așteptare și finalizată, pentru un singur tip de obligație. Acestea sunt un stat, nu un fel nu a avut unde să pună, și care anterior însemna verificarea atât pentru a răspunde "a fost aceasta I semnat?"), iar fila este eliberată pentru a separa cele două lucruri care sunt cu adevărat diferite: Pachete juridice Cursuri de formare alocate pentru a lua Fiecare panou își păstrează propriul filtru în propriul param. Un filtru comun = ar transporta o găleată legală în panoul de formare, în cazul în care același cuvânt înseamnă un set diferit de statute, și taburi de comutare ar refiltra în tăcere cealaltă listă. Un sutien străin este normalizat pe munte, deoarece SetăriView.writeTabToUrl seturi ?tab= și șterge ?configurare dar frunze ?sub= singur ecranul a fost deja corecta prin refren index, dar URL-ul a fost pretinde o stare această componentă nu a avut, și URL-ul este ceea ce devine marcat de carte și lipit într-un bilet de sprijin. NavTop arată acum o insignă pentru amândoi. Un membru nu se gândeşte la "pachete de semnat" şi "cursuri către ia "ca două sisteme, ei cred de lucruri pe care le datorează; două mărci aproape identice unul lângă altul în Cromul fix i-ar face să-şi dea seama care e aprins. Contul este suma, iar pictograma câștigă o Real atention state şi nu luptă niciodată cu ancora insignei. Moţiunea este un semnal suplimentar, nu singurul (contele şi culoarea erorii încă o poartă), motiv pentru care preferă să-mi scadă mișcarea cu nimic pierdut. Membru atribuit Instruire în mod deliberat nave NU coloană de acțiune. instruireAcțiune Pentru a decide deja start/resumare/reluare/certificat și este testat în unitate, dar jucătorul cursului nu este construit și a "Start" este o promisiune pe care produsul nu o poate respecta, care este mai degrabă rupt decât Neterminat. Coloana ajunge cu jucătorul. Stații de formare Pentru trimite fiecare statut EXPLICIT pentru "toate" mai degrabă decât omiterea param: Nu există nici un filtru de rezervă pentru a salva un semn de carte vechi, nu pentru a fi o convenție de chemare. Statusuri de călătorie ca params repetate, niciodată CSV Check-i18n-cheie prins cheile lipsă exact așa cum a fost proiectat; h.formare.membru.* a fost împins la kamo-translation-dictionary first and verificabled on its origin/main before this commit. npm test: 3 gardieni curat, 98 fişiere, 1221 teste trece.
· DocsService
API cu care se confruntă membrii
Registers com.kamo.z.shared.hr.training in @EnableJpaRepositorii @EntityScan este larg astfel încât entitățile sunt găsite în orice mod, dar depozitele nu sunt. Două pâlnii de autorizare, separate în mod deliberat, oglindind modulul legal: TrainingAccess ports /api/docs/training/** on MANAGE TRAINING (RoleRightType 185) read And write, care trebuie să rămână exact aplicația/h/hrTabs dreapta poartă fila pe. Un set de server mai îngust decât tab-ul lasă un membru capabil să deschidă fila și să colecteze un 403 peste o rețea goală; mai larg, și este un Obiectivul poate fi atins de cineva căruia UI nu i l-a oferit. Drepturile sunt citite din membru rights applied, never from the token, because the OTK session map issues no rights. TrainingAsignmentOwnership autorizează propria suprafață a membrului prin IDENTITATE. TrainingMemberController Prin urmare, nu deține nici un domeniu TrainingAccess la toate HR dreapta, și rutarea lor prin pâlnia HR ar însemna fie blocarea fiecărui angajat din propriul lor de formare sau extinderea HR set dreapta până când catalogul și lista audienței deschise la întreaga org. Proprietatea răspunde 404, niciodată 403: o 403 confirmă că uid-ul este real și transformă obiectivul final într-un oracol pentru care a fost atribuit ce, și un record de evaluare nu trebuie să fie numerotate de către un egal. Instruire membreSurfaceAuthTest pini toate cele trei proprietăți prin reflecție, deoarece modul de eșec este Cineva adaugă câmpul mai târziu "aşa că şi obiectivul este asigurat." Obține /atribuiri și GET /atribuiri / numărare de pediatrie. Nici o cartografiere ia un membru sau org id de la sesiune. statusul este o param REPEATABLE, niciodată CSV: APIService mâinile URL-ul său în amonte la RestTemplate ca un String, care re-codează% 2C la% 252C, astfel încât o virgulă ajunge ca un simbol literal Nu se potriveşte cu nicio constantă. Un filtru nerecunoscut înseamnă "fără filtru," niciodată "nicio potrivire," așa că o Semn de carte vechi arată totul mai degrabă decât o grilă goală care citește ca pierderea de date. Citirea paged este un depozit DocsService-local peste entitatea partajată, sortate (livrateAt DESC, uid DESC) Livrat în aceeaşi milisecundă. Numărătoarea în aşteptare returnează aceeaşi formă JSON ca şi rama împinsă a insignei, astfel încât un client parser să servească Ambele. Rândurile sunt cartografiate în interiorul tranzacției; cursul și versiunea sunt LAZY. 413 teste trec.
· InitializerService
Creați schema de formare HR
Registers com.kamo.z.shared.hr.training in the explicit @EnableJpaRepositories @EntityScan este larg, astfel încât entitățile sunt găsite nici un fel, dar depozitele nu sunt, și Fără asta mesele nu sunt niciodată create. TrainingSchemaMigration (@Order(43); 42 este cel legal) adaugă ceea ce entitatea nu poate cartografia Express. Cinci indici UNIQUE sunt trataţi ca fiind fatali deoarece fiecare este o garanţie a corectitudinii nimic altceva nu oferă: - (curse uid, version număr): două publicaţii concurente ar menţiona acelaşi număr şi fiecare misiune legată de "versiunea 3" devine ambiguă. - un atestat pe misiune: blocurile de pază WORM UPDATE şi DELETE, nu un duplicat Insert. - indicele de cerere de notificare ESTE idepotenţa întregii conducte de memento este un INSERT împotriva ei, astfel încât, fără a o matura re-mail-uri retried fiecare angajat restante Fiecare chiriaş. - o recertificare per (membru, curs, termen limită); un rând de progres pe diapozitiv. Verificarea cursului este scrisă ca o predicate cu două coloane în scop: SchemaCleanupRunner @Ordinul(1) scade fiecare verificare IN-listă pe fiecare alergare, deoarece aceasta este forma Emițătoare hibernate pentru @Enumerate (STRING). CockroachDB/Yugabyte nu au ADD CONTRAINT DACĂ NU EXISTĂ pentru controale, astfel încât "există deja" este prins și tratat ca succes. Testul este doar reflecţie. Mvn încercare în acest repo MIGRATES PRODUCTION este un @SpringBoot Test cu nici un profil de încercare și nici un src / test / constante împotriva numelui @table al fiecărei entități fără a porni un context, care este eșecul Asta se întâmplă de fapt: o renume de masă lăsând SQL scris de mână în urmă.
· kamo-shared-library
Documentul Stream încarcă și adaugă schema HR Training
ImageService câștigă uploadDocumentStreaming, omologul de streaming al documentului de încărcare. Forma tamponată nu poate exprima o încărcare mare la toate: ReadInputStream alocă Un nou octet [size], un array Java se ridică la Integer. MAX VALUEN, și MiniOStorageService.upload apoi alocă o a doua copie completă pentru rejudecarea încrucișată. Împotriva unui container 2Gi care a făcut o câteva sute megabytes tavanul practic 500MB în timp ce traseul de chat, care deja curge, a fugit la 3 GiB. Noua metodă hashes o dată (ambele digeră de pe un tampon), miroase tipul MIME ÎNAINTE de hash pass astfel încât un fișier marcat greșit 3 GiB este respins fără a cheltui o citire completă pe ea, și delegaţi depozitare într-un nou magazinContentAdresate supraîncărcare care acceptă digeraţii pre-computate Astfel, sursa este citită de două ori mai degrabă decât de trei ori. Deliberat nu @Transactional: stocare gigabytes durează câteva minute şi o tranzacţie deţinută de-a lungul ei blochează o conexiune comună. De asemenea, adaugă com.kamo.z.shared.hr.training Modul de instruire HR, oglindire com.kamo.z.shared.hr.juridic conventions: BaseUuidEntity, an explicit last modified with touch() because BaseUuidEntity.dateUpdatated is dead, pinned coloanăDefiniție pe fiecare opțional @JoinColumn, și @OnDelete(CASCADE) pe FKs audiență deoarece CascadeType.* nu emite nimic la DDL. Două plecări din planul legal, ambele deliberat: - TrainingAsignmentStatus se împarte în FailED RETAKE LOWED (deschis) și FAILED FINAL (închis) și REMINDABLE STATES este strict mai îngust decât OPEN STATES astfel încât un membru așteaptă Clasamentul nu este niciodată urmărit. Pinned by TrainingAsignmentStatusTest. - hR training notificare este un tabel real cu un indice de cerere UNIQUE mai degrabă decât un Redis SET NX, așa "am spune-le la această dată" supraviețuiește unui FLUSHDB și este interogat. Depozitele de răspunsuri și atestate extind markerul depozitului gol, nu JpaRepository, deci Lotul șterge metodele care bypass @PreRemove nu există pe interfață. Necesită un KamoInitializerServicii rulați înainte de orice serviciu care citește aceste tabele este desfășurat.
· InitializerService
Creați Billing pay grups explicit și anulați coliziunea moștenită
Crearea ei într-o migraţie, mai degrabă decât lăsând-o la ddl-auto, care a produs o tabelul pe jumătate construit atunci când entitatea a fost îndreptată către grupurile de facturare anterioare.
· EmailService
Dimensiune fiecare cutie poștală împotriva depozitării organizației
Dovecot aplică acum o limită pe e-mail, și nimic nu a fost setarea coloana ea citeste. Acest lucru scrie noaptea, după instantaneu de stocare astfel capacitatea fiind Împărțit este figura de astăzi mai degrabă decât ieri. Fiecare cutie poştală primeşte o parte egală din întreaga piscină. Proprietatea care contează este că acţiunile se ridică la capacitate, astfel încât poşta nu poate niciodată să ia de la sine organizaţie după tavan. Este de asemenea versiunea pe care un proprietar o poate prezice. "partea ta din depozitul organizaţiei" şi nu se mişcă atunci când o domeniu fără legătură creşte, care oferind fiecare cutie poştală headroom-ul rămas ar. Planuri nelimitate și organizații fără abonament live scrie 0, care @ info: whatsthis Această direcție este deliberată, Pentru că alternativa este refuzul e-mail pentru o organizație ale cărei rânduri de facturare lipsesc sau sunt în mijlocul migraţiei.
· KlusterServices
Forta cota de stocare pe livrare de intrare, și opri trimiterea parolei DB
Stocarea obiectelor refuză deja conținutul care ar lua o organizație trecut tavan, care acoperă fiecare domeniu care trece prin magazinul de obiecte. Mesaj de intrare a fost decalajul: LMTP scrie direct în e-maildir fără Java în calea, așa Modul de cotă Dovecot este singurul lucru care poate opri. Modul de încărcare la nivel global, astfel LMTP livrare este verificat probleme Există în mod deliberat nu cota regulă implicită: o regulă globală s-ar aplica la fiecare căsuță poștală pe care o face utilizatorulb nu răspunde pentru, care este opusul de a eşua în siguranţă. Regula per utilizator din utilizator query este singura sursă de o limită, și este NULL până cota bytes este set, astfel încât fiecare dintre cele 18 cutii poștale existente este nelimitat exact ca înainte. virtual users.content bytes a fost adăugat înainte de acest lucru, implicit la 0, deoarece noile referinţe de utilizator query: livrarea configuraţiei ar fi eşuat la fiecare Usedb cautare si a luat mail auth jos. Dovecot.conf generat a fost validat cu doveconf împotriva live 2.3.20 înainte de împingere; se rezolvă la "sită de cotă" pentru LMTP și "contingent imap contingent" pentru IMAP. Separat, ConfigMap nu mai poartă parola MySQL. S-a trimis aici. text simplu, angajat aici și citibil de la ă ConfigMap deține acum un titular și credibilitatea vine de la existent Mysql-secret prin mediu; containerul refuză să înceapă dacă este gol mai degrabă decât rulează cu un utilizator inutilizabilb. Rețineți că editează perechea simplă, care este ceea ce se aplică CI și ceea ce este de fapt Alergând. Dovecot-configmap.yaml și dovecot-deplasment. yaml sunt aplicate de Nimic și descrie o imagine cu totul diferită.
· KlusterServices
Forta cota de stocare pe livrare de intrare, și opri trimiterea parolei DB
Stocarea obiectelor refuză deja conținutul care ar lua o organizație trecut tavan, care acoperă fiecare domeniu care trece prin magazinul de obiecte. Mesaj de intrare a fost decalajul: LMTP scrie direct în e-maildir fără Java în calea, așa Modul de cotă Dovecot este singurul lucru care poate opri. Modul de încărcare la nivel global, astfel LMTP livrare este verificat probleme Există în mod deliberat nu cota regulă implicită: o regulă globală s-ar aplica la fiecare căsuță poștală pe care o face utilizatorulb nu răspunde pentru, care este opusul de a eşua în siguranţă. Regula per utilizator din utilizator query este singura sursă de o limită, și este NULL până cota bytes este set, astfel încât fiecare dintre cele 18 cutii poștale existente este nelimitat exact ca înainte. virtual users.content bytes a fost adăugat înainte de acest lucru, implicit la 0, deoarece noile referinţe de utilizator query: livrarea configuraţiei ar fi eşuat la fiecare Usedb cautare si a luat mail auth jos. Dovecot.conf generat a fost validat cu doveconf împotriva live 2.3.20 înainte de împingere; se rezolvă la "sită de cotă" pentru LMTP și "contingent imap contingent" pentru IMAP. Separat, ConfigMap nu mai poartă parola MySQL. S-a trimis aici. text simplu, angajat aici și citibil de la ă ConfigMap deține acum un titular și credibilitatea vine de la existent Mysql-secret prin mediu; containerul refuză să înceapă dacă este gol mai degrabă decât rulează cu un utilizator inutilizabilb. Rețineți că editează perechea simplă, care este ceea ce se aplică CI și ceea ce este de fapt Alergând. Dovecot-configmap.yaml și dovecot-deplasment. yaml sunt aplicate de Nimic și descrie o imagine cu totul diferită.
· kamo-internal
Lasă un membru să-şi licenţieze propriul loc de pe consolă
Panou care închide bucla pe auto-pay. Se pare doar în cazul în care Politica organizaţiei permite acest lucru şi numai pentru persoanele care nu cumpără deja în numele organizaţiei serverul verifică aceeaşi politică, deci ascunderea ei este mai degrabă curtoazie decât control. Se spune cine este facturat înainte de a cere un card, și sub modul de aprobare spune Clar că nimic nu este taxat până când proprietarul este de acord. Nu se poate citi eligibilitatea ascunde mai degrabă opțiunea decât să arate una care ar fi refuzată. Atunci când politica nu permite auto-payers alege un plan, ei iau cel organizație este pe și culegatorul nu este afișat la toate nu deleagă decizia privind produsul.
· BillingService
Spune oamenilor plata lor nu a reușit, și să stea abonamentul în jos
Dunning-ul care nu exista. factura.payment failed a scris un rând și returnat: nici un e-mail, nici un steag, nici o schimbare de stat, și facturare.email-service-url a fost configurat și menționate prin nici un cod Java la toate. The webhook pornește acum ceasul delincvenței pe primul eșec și îl șterge în momentul în care o factură este plătită, astfel încât un abonament recuperat începe în stare proaspătă mai degrabă decât să cari un ceas vechi în următorul eşec. Doar primul eşec începe nu trebuie să repornească graţia şi să dea un non-plată abonament încă o săptămână de serviciu la fiecare încercare. Verificarea nu decide în mod deliberat când drepturile se opresc. Asta se întâmplă. ceas, în isLive, astfel încât nu există nici o fereastră în cazul în care un abonament expirat încă funcţionează pentru că o slujbă nu a funcţionat. Ceea ce matura deține este ceea ce un ceas nu poate face: spunând acest lucru o dată, și anularea după autoCancelAfterDays implicit, mult timp după oprirea serviciului. Acest decalaj este recuperabil intenționat, deoarece Clientul care îşi actualizează cardul în ziua 20 primeşte totul înapoi plătind, şi un abonament anulat este mult mai greu de anulat decât unul suspendat. Notificarea este cel mai bun efort prin design: Stripe retries a webhook that reply non-2xx, și un serviciu de poștă inaccesibil nu este un motiv pentru a reprocesa o plată Eveniment.
· InitializerService
Adaugă coloanele ceasului Dunning
trecut due beci și suspendare notificată at, ambele anulate. Null înseamnă să plăteşti şi nu a fost încă spus.
· kamo-shared-library
A face o plată eșuată înseamnă ceva
PAST DUE considerat ca fiind complet viu în ambele dispozitive de soluționare a drepturilor, fără nicio marcă temporală şi fără capac, astfel încât un client a cărui carte a eşuat a păstrat fiecare caracteristică atâta timp cât Stripe a lăsat abonamentul în această stare Nimănui, clientului sau operatorului, nu i s-a spus. Un abonament poartă acum atunci când prima colectare a eșuat, și PAST DUE este live doar în perioada de graţie. Calculat la citire, exact ca data de expirare a studiului, astfel încât serviciul se oprește pe ceas mai degrabă decât să aștepte un loc de muncă pentru a observa: decizia programată ar lăsa o fereastră în cazul în care un abonament expirat încă lucrat Pentru că matura nu a rulat încă. Două alegeri deliberate despre a fi greșit. Grace mai degrabă defaults la o săptămână decât zero, deoarece o plată eșuată este, de obicei, un card expirat și nu o decizie de a Nu mai plăti. Şi un rând din trecut fără ştampilă se citeşte ca în graţie, pentru că fiecare abonament înainte de datarea coloanei are una Au tăiat clienţii în momentul în care acest transport, pentru o delincvenţă nimeni nu a avut măsurate.
· BillingService
Lasă un membru să-şi cumpere propriul scaun şi să închidă o gaură de parametru
Auto-pay nu a avut nici o rută în interiorul consolei. Totul pe suprafaţa de facturare este în formă de cont Billing vă arată nimic, și singura modalitate de a obține unul a fost o acțiune de proprietar unui membru care voia să-şi plătească singuri i s-a spus să meargă şi să întrebe. Cel real calea de auto-plată care a existat, verificarea consumatorului utilizată de produsele cu etichetă albă; este imposibil de contactat din consolă deoarece proxy facturare reconstruiește antete de la zero și niciodată nu transmite cookie-ul nevoile sale de rezolvator sesiune. Cumpărătorul este oricine spune sesiunea că este. X-membru-Id este stabilit de proxy Din *** și niciodată de apelant, astfel încât spre deosebire de rutele de cont nu există nici un ID în calea de a swap decât un alt handler sub / conturi / {contuid}. Politica organizației este verificat server-side, astfel încât ascunde opțiunea în altă parte este mai mult decât decorare, și capacul scaunului per plătitor este aplicat aici mai degrabă decât de încredere din partea clientului. De asemenea, se închide o gaură cross-tenant pe Post / conturi. Această rută nu are nici un cont ID în PATH sale, astfel încât ContOrgScopeInterceptor L-am văzut, şi orice membru al oricărei organizaţii ar putea numi numele altei organizaţii. cont în organism și rescrie contactul său de facturare, redirecționarea facturilor și chitanţe. Naming un membru arbitrarId a făcut același lucru din cealaltă direcție. Ambele sunt acum necesare pentru a aparţine organizaţiei apelantului.
· kamo-internal
Lasă proprietarul să decidă cine poate plăti, și să gestioneze grupurile care fac
Proprietarul a avut exact o pârghie peste auto-plata și a fost forma greșită: o gest de promovare ireversibilă, fără nici o modalitate de a spune în avans dacă a fost permis și nici o modalitate de a anula membru auto-subscrie indiferent. Acesta este controlul preventiv, și este ceea ce Restul consolei se ascunde. Patru moduri, etichetate de ceea ce se întâmplă cu alte persoane mai degrabă decât de enum: proprietarul alege o politică este de a decide ceea ce personalul lor poate vedea, astfel încât este ceea ce fiecare Opţiunea descrie. Grupurile apar doar odată ce modul le permite, deoarece un grup este mai multe persoane care fac ceea ce o persoană poate face deja. Non-proprietarii văd mai degrabă setarea citită decât deloc. "Organizaţia plătește central" este răspunsul la motivul pentru care nu au opțiuni de cumpărare, și ascunde Se transformă doar că într-o întrebare de sprijin. Un eșec de încărcare această secțiune lasă picker planul de lucru consola nu poate citi nu ar trebui să ia suprafața de cumpărare în jos cu ea.
· BillingService
API-uri ale grupului de politici și de facturare
Cine într-o organizaţie poate plăti Kamo este acum răspunzător şi stabil. Ambele rutele sunt org-scopelate și, prin urmare, în mod deliberat în afara /api/billing/cont/** şi interceptorul ei: "Fie ca personalul meu să-şi cumpere propriile locuri" trebuie să răspundă înainte de a exista un al doilea cont, care este exact atunci când un cont-scop Nu te pot ajuta. Citirea politicii este deschisă oricărui membru, deoarece suprafeţele care se ascund Controalele auto-plătite au nevoie de răspuns şi nu dezvăluie nimic concret. Totul care schimbă cine plătește pentru ceea ce este numai de proprietar, verificat în baza de date Mai degrabă decât antetul sunat. Crearea de grupuri refuză atunci când organizaţia nu a permis grupuri de grup este mai multe persoane care fac ceea ce o persoană poate face deja, astfel încât o organizație care nu a permis nici autoplata. În conformitate cu cerințele omologarea un grup începe neaprobat; fiecare alt mod a dat deja permisiunea pătură, aşa că începe aprobat. Ștergerea unui grup dizolva numirea și niciodată facturare: anularea a ceea ce plătește este un act separat, deliberat. Lista vine de la propriile rânduri de abonamente membre, mai degrabă decât să fie duplicate pe grup, astfel încât un grup nu poate fi de acord cu scaunele este Plătesc.
· kamo-internal
O consolă de facturare planuri un proprietar poate găsi de fapt
Nu a fost nici o modalitate de a cumpăra un prim abonament oriunde în produs. Liste de planuri au fost accesibile doar printr-un abonament ați deținut deja, astfel încât o organizație cu nici unul a văzut un panou gol și un indiciu îndreptat spre o altă org. Cel ecran de facturare real trăit pe pagina de profil membru, depuse pe setările aterizare sub un titlu intitulat "Personal," și a fost ascuns în întregime pentru orice org fără un părinte. Barul administratorului n-avea nicio intrare. Consola răspunde la întrebarea un proprietar soseşte cu ce suntem pe, ce Nu-l costa, cum pot schimba totalul este vizibil înainte de orice este comis. Scaune, accesorii și depozitare blocheaza fiecare actualizare o cifră de funcționare, și un plan anual spune ce de fapt lasă contul o dată pe an în loc să lase un număr pe lună înmulţit în capul cititorului. Aritmetica este planQuote, testata impotriva traseului de incarcare, pentru ca ambele locuri platforma a citat anterior un preț care nu a fost de acord cu ceea ce a facturat Stripe. Accesibil din barul admin acasă și meniul de setări, poarta pe finanțare drepturi mai degrabă decât CONFIGURE SYSTEM: decide care este plata organizației o decizie de finanțare.
· BillingService
Implică org-ul țintă al unui nou abonament la apelantului
O prima achizitie nu are nici un abonament existent pentru a copia tintaOrganizationId de la, și care necesită necondiționat este ceea ce a făcut crearea unul din consolă Imposibil. O organizaţie care îşi cumpără locuri este cazul comun; Aranjamentul sub-org încă trece explicit.
· kamo-internal
Arată tavanul, nu doar octeți
Panou raportat stocate, adăugate, eliminate și octeți pe durata de viață împotriva nr. referinţă la toate a fost confortabil sau pe cale de a refuza următoarea lor încărcare, și primele lor cunoștințe o problemă ar fi fost una eşuată. Alocația pentru plan și blocurile cumpărate sunt ceea ce transforma aceste numere într-o poziție, astfel încât bara de capacitate merge În primul rând și totul de mai jos citește împotriva ei. Barul rămâne verde până când contează: chihlimbar la 90%, roșu la plin. Un bar care Se transformă în chihlimbar la 60% învaţă oamenii să-l ignore. De asemenea, se spune clar că citirile nu sunt afectate. "Storage este plin" citește ca "I au pierdut accesul la fișierele mele "dacă nu spui altfel, și singurul lucru Umplerea depozitului nu ia nimic. Dimensiunea blocului și prețul provin din catalog mai degrabă decât a fi hardcoded, astfel încât "Adauga 10 GB pentru $2.50 pe lună" linie nu poate deriva de la ceea ce este de fapt taxat.
· SecurityService
Promovarea poarta pe politica proprietarului, face idepotent, adăuga invers
Promovarea unui membru să-și plătească pentru ei înșiși a fost necondiționată, cu sens unic și nesigură Repet. Acum refuză când politica organizaţiei spune că organizaţia plăteşte pentru toată lumea a gestului în sine. Este idepotent. Promovarea aceluiași membru a introdus de două ori un al doilea cont și un al doilea rând AccountMember, împiedicarea unicului pe membru id și răspunsul la 500; un dublu-click, o rejudecare după o blip rețea, sau un proprietar re-running fluxul la Mută mai mulţi licenţiaţi. Acum reutilizează contul şi subscrie membrul are deja și continuă transferul. DemoteBillingOwner este inversul care nu a existat niciodată. Un proprietar care a promovat Cineva nu ar putea anula, și în cazul în care membrul plecat, lor personale deținute Contul ține locuri care vizează organizația fără nici o modalitate de a revendica Ei. Licențele muta înapoi la abonamentul organizației și Contul şi metodele de plată sunt lăsate în pace. deoarece revendicarea locurilor depinde de afacerea proprietarului și Ştergerea trecutului facturii cuiva nu este. Potrivirea este pe utilizatorul comun mai degrabă decât membrul ID, deoarece promovarea reflectă membrul pe org de nivel superior. De asemenea, se fixează ratchetul final, care a fost deja defect pe principal înainte de acest munca Scanarea doi paznici reali: extractUserId citește userID din *** sesiune, și necesităTopLevelOwner trece prin CallerSesssionRezolvator și mai mult cere apelantului proprii org de nivel superior. Învățându-l atât lăsa 25 vechi intrările de referință să fie șterse, care este exact ceea ce cere fișierul Obiectivul final înseamnă eliminarea liniei sale, și asta face ca numărul să scadă. runSweep este de bază cu motivul real: interior-aut păzit printr-o parametru antet corpul-scan nu poate ajunge.
· InitializerService
Renunţă la constrângerea care limitează un membru la un cont de facturare
Găsește constrângerea după formă, mai degrabă decât după nume numele nu este stabil în medii, astfel încât orice constrângere unică pe contul membri a căror listă coloană este exact membru id este cel de a scădea. ă compozit pe (cont uid, membru id) are două coloane și nu se potrivește niciodată.
· kamo-shared-library
Permite membrilor și grupurilor să plătească pentru ei înșiși, conform normelor proprietarului
Trei lucruri lipseau şi unul era activ dăunător. account membri au avut un unic global pe membru id Exact un cont de facturare-la nivelul platformei. Acesta este tavanul care a făcut fiecare aranjament multi-payer imposibil, și a fost deja de a face daune mai degrabă decât doar limitatoare: AccountMemberService.add() lucrate în jurul acestuia în tăcere DELETAREA rând membru pe contul lor anterior, astfel acordarea accesului la facturare să-l revocat de la altul fără nici un avertisment; și să promovezeToBillingOwner aruncat o încălcare a constrângerilor la a doua cursă, transformând un dublu clic într-un 500. ă compozit unic pe (cont uid, membru id) a existat deja și exprimă Regula reală. Dropping it makes a derivaty findByMemberId returning Opţional throw the moment Oricine ţine două rânduri, şi nouă apelanţi se bazează pe asta. Acum este o interogare limitată. ordonat de creaţie, astfel încât cei care apelează să păstreze răspunsul au avut în loc de în funcţie de ceea ce planificatorul se întoarce primul; găsiţiAllByMemberId este acolo pentru cod care le vrea pe toate. OrgBillingPolicy este controlul preventiv pe care proprietarul nu l-a avut niciodată. 2026-04-16 design specificat facturare delegare mod și punerea în aplicare a scăzut, lăsând un gest ireversibil de promovare și nici o modalitate de a spune în avans dacă auto-plata a fost permisă la toate membrii se auto-subscrie oricum. În cazul în care un mod interzice ceva suprafețele ascunde mai degrabă decât oferindu-l și eșec. BillingGroup denumeste un aranjament modelul deja permis: AccountSubscription este unic pe (cont, piață, org țintă), astfel încât mai multe conturi ar putea oricând tinta o organizatie. Acesta nu poartă nici o listă de propria AbonareMembru plus AccountLicense, același răspuns ca pentru oricine altcineva, și un A doua listă ar fi un al doilea adevăr de păstrat.
· SecurityService
Expunerea impactului eșuării asupra operatorului
Catalogul aplicației răspunde deja la întrebarea org-independent plan menţionează această aplicaţie şi ridică un avertisment atunci când nimeni nu o face. Acest lucru răspunde chiriaş cu chiriaş unul în spatele lui, care este de fapt ceea ce porţile răstoarnă valva.
Universul tău te așteaptă.
Începeți gratuit în câteva minute.Adăugați produse oricând sunteți pregătit — fără migrare, fără autentificări noi.
Gratuit pentru totdeauna — nu este necesar un card de credit