POST /api/orgs/:orgId/roles/init — Создать роли по умолчанию
Сгенерировано из матриц + кода. Правки вносить в источники (
docs/matrices/,server/routes/), не здесь.
| Поле | Значение |
|---|---|
| HTTP | POST /api/orgs/:orgId/roles/init |
| Auth | — |
| Scope токена | read_write |
| PG-функции | — |
| Таблицы | — |
| SRM | — (вне SRM, документировано по коду) |
| RP (права) | — |
| Файл роута | server/routes/orgs.js |
| Статус | по коду (вне SRM) |
Аргументы запроса (best-effort из хендлера; путь-параметры опущены):
аргументов не обнаружено (подтвердить вручную по server/routes/orgs.js)
Коды ответов/ошибок (из хендлера): 410 (+ 200) — уточнить причины вручную
Для человека
Метод удалён. Создавать «роли по умолчанию» на уровне организации больше не нужно. Работа с ролями перенесена в спейс: меню организации в шапке → «Управлять» → откройте спейс → «Настройки спейса» → «Специализации».
Раньше этот метод одним нажатием заводил организации стандартный набор ролей. Теперь он не нужен: набор внутренних ролей системы фиксирован и доступен сразу (сотрудник, менеджер спейса, наблюдатель, администратор организации — см. Роли). Инициализировать ничего не требуется, а кнопки для этого в интерфейсе нет.
Если запрос всё же приходит на этот адрес, сервер отвечает 410 и поясняет, куда переехала настройка сопоставлений.
Кто может. Никто: действие выведено из продукта.
Для агента
Операция выведена из эксплуатации. Роут отвечает 410 Gone для всех вызывающих:
{ "error": "Маппинг ролей перенесён в Настройки спейса → Специализации." }До 410 агентный токен обычно не доходит. Путь (POST /api/orgs/:orgId/roles/init) не входит в write-allowlist agent-gate (server/auth/agentGate.js), а gate закрыт по умолчанию. Поэтому:
- токен со scope
read→403(method-gate: запись read-токену запрещена); - токен со scope
read_write→ тоже403(путь не в write-allowlist),application/problem+json, «Forbidden for token».
410 увидит только cookie-сессия. Никакого «init» агенту вызывать не нужно: внутренний набор ролей доступен сразу, а сопоставления ведутся через спейс (PUT /api/spaces/:id/role-mapping).