Proiect
Testează înregistrarea altui proprietar și blochează câmpurile protejate în aceeași cerere.
Verifică dreptul utilizatorului de a modifica acel rând, nu doar autentificarea.
const actor = await authenticate(request);
if (!canEdit(actor, document)) return forbidden();
return updateAllowedFields(document, input);Testează înregistrarea altui proprietar și blochează câmpurile protejate în aceeași cerere.
Compară comportamentul real cu rezultatul așteptat. Dacă o verificare eșuează, cercetează cauza înainte de alte modificări.
Configurează un endpoint compatibil OpenAI sau Anthropic cu URL-ul de bază și cheia API, dacă este necesară. Testează conexiunea. Serverul local trebuie să ruleze; instrumentele externe pot transmite date separat.
const actor = await authenticate(request);
if (!canEdit(actor, document)) return forbidden();
return updateAllowedFields(document, input);