Changeset ffb371c in Klonkt for src/routes/activitypub.js

Timestamp:

08/08/2026 05:25:06 AM (5 weeks ago)

Author:

roboburr <roboburr@…>

Branches:

main

Children:

34e63f0

Parents:

2220c49

git-author:

Robin <roboburr@…> (08/08/2026 05:25:04 AM)

git-committer:

roboburr <roboburr@…> (08/08/2026 05:25:06 AM)

Message:

Antwoorden is ook iets: een eigen poort (shaer-r4c)

Bart, 8-8: "Ook meedoen aan een gesprek valt onder een gate, maak die en maak die
zichtbaar."

HIER STOND EEN AANNAME, EN DIE WAS VAN MIJ. compose liet een antwoord bewust
door, met als reden "een antwoord is meedoen aan een gesprek, geen eigen podium".
Dat is een ontwerpkeuze die ik als vanzelfsprekend had opgeschreven, en Bart
draait hem terug: meedoen aan een gesprek is ook iets waar guardians over gaan.

EEN EIGEN POORT, NIET ONDER COMPOSE. Los in beide richtingen, en daar staan
toetsen op: je kunt willen dat een kind meepraat zonder eigen podium, en ook
precies andersom. Zou compose antwoorden meesluiten, dan is de nieuwe rij in het
paneel een knop die niets doet.

DE DEUR NAAST DE POORT. De innamepoort in ingestOutboxActivity dekt alleen C2S --
Shaer. routes/posts.js roept deliverReply op drie plekken RECHTSTREEKS aan, dus
de eigen webinterface van Klonkt loopt er nooit langs. Een poort die alleen in de
app staat is geen poort. De echte controle staat nu in deliverReply zelf, het
knooppunt dat beide paden delen; de outbox houdt zijn eigen check zodat de app
een nette 403 gated_replies krijgt in plaats van een stille null.

De boei komt daar niet langs en dat is geen toeval: een hulpvraag is altijd
direct en loopt via deliverDirectNote. Er is dus geen uitzondering nodig om hem
open te houden -- maar er staat wel een toets op, want dit is het gevaarlijkste
dat deze poort kan doen: een kind dat om hulp vraagt in het draadje waar het
misgaat.

Een direct antwoord wordt door allebei de poorten gedekt (messages en replies).
Een prive-antwoord is allebei, en dan mag allebei hem tegenhouden.

Paneel en shaer:capabilities krijgen hem gratis uit de catalogus. Labels in
nl/en/de. Zes toetsen, drie mutaties gecontroleerd. Suite 646/646.

File:

• src/routes/activitypub.js (modified) (2 diffs)

src/routes/activitypub.js

@@ -378 +378 @@
   const messagesAllowed = gate('gate_messages');
   const composeAllowed = gate('gate_compose');
+  const repliesAllowed = gate('gate_replies');
   const threadsAllowed = gate('external_threads');
   // Emoji dicht raakt ook de bylines: de plaatjes in een naam komen net zo
@@ -552 +553 @@
       // schermen die nog komen. Serveren wat waar is kost hier niets.
       'shaer:compose': composeAllowed,
+      'shaer:replies': repliesAllowed,
       'shaer:messages': messagesAllowed,
       'shaer:images': imagesAllowed,