Changeset ffb371c in Klonkt for src/services/ActivityPubService.js

Timestamp:

08/08/2026 05:25:06 AM (5 weeks ago)

Author:

roboburr <roboburr@…>

Branches:

main

Children:

34e63f0

Parents:

2220c49

git-author:

Robin <roboburr@…> (08/08/2026 05:25:04 AM)

git-committer:

roboburr <roboburr@…> (08/08/2026 05:25:06 AM)

Message:

Antwoorden is ook iets: een eigen poort (shaer-r4c)

Bart, 8-8: "Ook meedoen aan een gesprek valt onder een gate, maak die en maak die
zichtbaar."

HIER STOND EEN AANNAME, EN DIE WAS VAN MIJ. compose liet een antwoord bewust
door, met als reden "een antwoord is meedoen aan een gesprek, geen eigen podium".
Dat is een ontwerpkeuze die ik als vanzelfsprekend had opgeschreven, en Bart
draait hem terug: meedoen aan een gesprek is ook iets waar guardians over gaan.

EEN EIGEN POORT, NIET ONDER COMPOSE. Los in beide richtingen, en daar staan
toetsen op: je kunt willen dat een kind meepraat zonder eigen podium, en ook
precies andersom. Zou compose antwoorden meesluiten, dan is de nieuwe rij in het
paneel een knop die niets doet.

DE DEUR NAAST DE POORT. De innamepoort in ingestOutboxActivity dekt alleen C2S --
Shaer. routes/posts.js roept deliverReply op drie plekken RECHTSTREEKS aan, dus
de eigen webinterface van Klonkt loopt er nooit langs. Een poort die alleen in de
app staat is geen poort. De echte controle staat nu in deliverReply zelf, het
knooppunt dat beide paden delen; de outbox houdt zijn eigen check zodat de app
een nette 403 gated_replies krijgt in plaats van een stille null.

De boei komt daar niet langs en dat is geen toeval: een hulpvraag is altijd
direct en loopt via deliverDirectNote. Er is dus geen uitzondering nodig om hem
open te houden -- maar er staat wel een toets op, want dit is het gevaarlijkste
dat deze poort kan doen: een kind dat om hulp vraagt in het draadje waar het
misgaat.

Een direct antwoord wordt door allebei de poorten gedekt (messages en replies).
Een prive-antwoord is allebei, en dan mag allebei hem tegenhouden.

Paneel en shaer:capabilities krijgen hem gratis uit de catalogus. Labels in
nl/en/de. Zes toetsen, drie mutaties gecontroleerd. Suite 646/646.

File:

• src/services/ActivityPubService.js (modified) (2 diffs)

src/services/ActivityPubService.js

@@ -3195 +3195 @@
             if (!direct && !object.inReplyTo && !Guardianship.wardGateAllowed(site.gate_compose, isWard)) {
               return { status: 403, error: 'gated_compose' };
+            }
+            // Meedoen aan een gesprek is ook iets (Bart, 8-8). Hier stond de
+            // aanname dat een antwoord geen eigen podium is en dus onder compose
+            // door mocht. Dat is teruggedraaid: antwoorden heeft een EIGEN poort,
+            // los van compose in beide richtingen -- je kunt willen dat een kind
+            // meepraat zonder podium, en ook andersom.
+            //
+            // Geldt ook voor een DIRECT antwoord, bovenop de messages-poort: een
+            // privé-antwoord is allebei, en dan mag allebei hem tegenhouden.
+            if (object.inReplyTo && !Guardianship.wardGateAllowed(site.gate_replies, isWard)) {
+              return { status: 403, error: 'gated_replies' };
             }
           }
@@ -3482 +3493 @@
   // A media-only reply (no text) is a valid reply.
   if (!base || !site || !site.slug || !parent || (!String(text || '').trim() && !rich && !media.length)) return null;
+  // DE POORT STAAT HIER en niet alleen in de outbox (shaer-r4c). routes/posts.js
+  // roept deliverReply op drie plekken rechtstreeks aan -- de eigen webinterface
+  // van Klonkt gaat dus nooit langs ingestOutboxActivity. Een poort die alleen in
+  // C2S staat is een poort met een deur ernaast.
+  //
+  // Dit is het knooppunt dat beide paden delen. De reddingsboei komt hier niet
+  // langs: een hulpvraag is altijd direct en loopt via deliverDirectNote, dus de
+  // boei blijft open zonder dat daar een uitzondering voor nodig is.
+  {
+    const isWard = (() => { try { return Guardianship.listGuardians(site.slug).length > 0; } catch { return false; } })();
+    if (!Guardianship.wardGateAllowed(site.gate_replies, isWard)) return null;
+  }
   const me = actorId(base, site.slug);
   // u02, the mentions bar: `mentions` undefined = legacy behavior (mention the