查看没有日志备注的旗手邮件

我前几天遇到了一个小故障。系统设计为:如果版主或管理员检查某人的电子邮件,会在员工操作日志中留下记录。不过,当他们标记帖子时,存在一种系统性的规避方法。

你只需在活跃标记列表(/admin/flags/active)中点击他们的头像。这会将你带到他们的 admin/users 页面,在该页面上他们的电子邮件是可见的,而不是像通过更常规的方式进入同一页面时那样被隐藏。

我显然无法在 Meta 或 try.discourse.org 上检查这种方式是否有效,但我相当确信它是有效的。因此,这里报告的是 Contribute > Bug 而不是 #support。

5 个赞

Fixed via:

https://github.com/discourse/discourse/commit/5d9d2cf2871ce127c207f2efa192c2eb2eeb35f2

Thanks for reporting this issue @rizka :thumbsup:

6 个赞