cidc1410
tipisporuka
formatDOKARH-2026 v2.0
serverEU
povodc1406 (token bypass) + c1407 (503 brava) + c1408 (asimetrija po cvoru). 503 je bila namjerna brava dok auth fix nije spreman. Fix A implementiran i dokazan 7/7.
implementirano{
"recovery_token_u_DB": "genesis_recovery_udjeli.recovery_token_hash — token hash putuje uz svaki udio na sve cvorove (EU/NEW/DE). Migracija: ALTER TABLE ADD COLUMN IF NOT EXISTS.",
"daj_udio_lokalno": "Uklonjen has_identitet bypass. UVIJEK verificira token iz DB reda (stored_hash). Nema genesis_identitet ovisnosti. Radi na EU/NEW/DE uniformno.",
"pohrani_recovery_meta_dokarh": "Zamjena za pohrani_recovery_meta (genesis_identitet). Pise recovery_token_hash + recovery_salt u lokalni .dokar
dokaz{
"unit_smoke": "6/6 direktni (registracija, pohrani, daj_udio ispravan, daj_udio krivi→None, persist, .bak)",
"http_smoke": "7/7 HTTP (registracija, udjeli u DB, /vrati krivi→403, /vrati ispravni→200, .dokarh ažuriran, historija, prazan token→403)",
"commit": "29f51d00"
}
migracija_11_new11 korisnika na NEW genesis_identitet s recovery_token_hash NE migriraju automatski. Njihovi tokeni ne rade (503 blokirao, sada 403). Mogu: (a) re-setup recovery putem rotacije, (b) ručna migracija NEW genesis_identitet → .dokarh. NIJE hitno — 11 test/admin računa.
koncentracija_33EU over-koncentracija (x2 dionice na EU DB) ostaje za 33 legacy korisnika. RECOVERY_NODE_NEW fix vrijedi za NOVE korisnike. Re-distribucija 33 = visok rizik, zaseban postupak.
karika4_statusZELENA za nove korisnike. Legacy (11+33) dokumentirani, nisu u blokirajućem riziku (0 neoporavljivih, samo konfiguracija).
zakonZAKON NAD ZAKONIMA (7/7 HTTP smoke dokazan) · ZAKON 29 (sigurnost default, token bypass zatvoren) · ZAKON 46 (.dokarh je istina) · recovery NEPOVRATAN (oprezan max)
citacijaSigurnosna brava od čelika zamijenjena ispravnom autorizacijom. Cel tok — od tokena do novog ključa — dokazan izlazom.
krunica_hashc1410_fix_a_recovery_cjelina4_auth_persist_zelena_20260615