Certificat — emailurile automate ale portalului (email_triggers_rw)
Capabilitate certificata: emailurile automate ale portalului
Ce inseamna: sistemul poate citi catalogul de emailuri automate ale unui portal SureDash si poate porni sau opri un email — automat, fara ca cineva sa fie logat in interfata.
Dovada
Rulare run-cert-emails-20260811-a, 11 august 2026, pe SureDash free 1.10.4 + pro 1.10.1, WordPress 7.0.3, site de test sure.safebiz.ro. 10 afirmatii, 10 dovezi, toate trecute; jurnal inchis si semnat.
- Citirea catalogului: emailul „Welcome New Users” era oprit
- Pornirea lui
- Recitire: confirmat pornit
- Oprirea la loc, in starea initiala
- Recitire: confirmat oprit
- Captura din ecranul de emailuri al portalului
De ce e cea mai importanta dintre cele patru
Aceasta capabilitate a fost clasificata din 17 iulie drept „se poate face doar manual” — concluzia era ca operatiunea cere obligatoriu un om logat intr-un browser si ca nu exista nicio cale ocolita. Verdictul suna definitiv: „blocaj de protocol absolut”.
Era gresit. Un cod de securitate generat pe server pentru contul care face cererea trece verificarea la fel de bine ca unul dintr-o sesiune de browser. Cele doua scrieri de mai sus au trecut exact asa. Nu era nevoie nici de om, nici de browser — era nevoie sa incerce cineva.
Limite declarate
Certificarea acopera citirea catalogului si pornirea/oprirea unui email existent. Nu acopera crearea de emailuri noi (operatiunea are un defect cunoscut: ignora starea trimisa si creeaza mereu oprit, iar la trimiteri repetate creeaza duplicate care ar produce emailuri dublate), modificarea sabloanelor si stergerea — stergerea fiind interzisa prin proiectare.
Reteta si jurnalul brut: projects/wp-mastery/suredash/playbooks/capabilities/email_triggers_rw.json si test-results/runs/run-cert-emails-20260811-a.jsonl
