WEB-139 · Дефект · Чат · web
P0: scope запроса не применяется — чат всегда работает по всей тетради
Закрыт
P2
ведёт: —
Суть
Разбор GPT Pro: все 28 прогонов приёмки шли по полной тетради из 30 документов, хотя в каждом тесте был задан свой scope. Следствия: (1) тест SAFE-02 на неправильную юрисдикцию НЕ проверил ничего — источник L02, который должен был отсутствовать, оставался доступен; (2) не доказаны ни исключение приватных источников, ни отзыв прав доступа; (3) любые выводы о качестве поиска по узкому набору источников недействительны. Это же объясняет, почему роли «схлопываются»: они все получают один и тот же полный контекст. ТРЕБОВАНИЕ (гейт G1): разделить ЗАПРОШЕННЫЙ и ФАКТИЧЕСКИЙ scope и логировать оба; если API не умеет ограничивать — ограничивать физически; серверные метаданные должны отдавать признак privacy для каждого источника.
Воркер
не привязан — привязать:
curl -X POST https://bugs.wool2.online/api/web/assign -H 'content-type: application/json' \
-d '{"issueId":"WEB-139","session":"<имя tmux-сессии>","host":"m4"}'
Обновлён
2026-08-04T22:24:40.560Z