# ผลทดลอง CPX P3-04d1: สิทธิ์ผู้ฝึกกับวงจรรับภารกิจ

รุ่นเว็บ 1.17.13 · วันที่ 2026-10-10 · ข้อมูลสังเคราะห์ในเครื่อง

ทะเบียนสิทธิ์แบบถาวรตรวจตัวตนสมมติและสิทธิ์ปัจจุบันก่อนอ่านหรือบันทึก
การถอนสิทธิ์ปฏิเสธสิทธิ์เดิมทันทีและคงอยู่เมื่อเปิดชุดทดลองใหม่
แต่สถานะถอนสิทธิ์จะครบเป้าหมายเมื่อฝ่ายที่ระบุยืนยันฉบับตรงกันครบ
การยืนยันในชุดนี้เป็นการสังเกตในเครื่อง ไม่ใช่หลักฐานจากบริการเครือข่าย

## ผลต่อภารกิจ

- ก่อนยืนยันทีมหลัก แหล่งข้อมูลที่จำเป็นต้องมีสิทธิ์ปัจจุบันและทรัพยากรครบ
- หลังยืนยัน หากสิทธิ์ของแหล่งที่จำเป็นถูกถอน ศูนย์ที่ยังมีสิทธิ์ต้องตรวจใหม่
  แล้วส่งผลว่าต้องทบทวน การถอนสิทธิ์กับการเผยแพร่ผลเป็นสองขั้นตอน
- คงทีมหลัก ทรัพยากรที่กันไว้ และประวัติเดิม ไม่ย้ายทีมโดยอัตโนมัติ
- ผู้ฝึกอื่นที่มีสิทธิ์ของตนเองในหน่วยเดียวกันยังทำงานได้
- ผู้ถูกถอนสิทธิ์เรียกผลคำสั่งเก่าด้วยสิทธิ์เดิมไม่ได้ และไม่เห็นสถานะภารกิจ
- เปลี่ยนทีมหลักได้เมื่อผู้ประสานที่มีสิทธิ์เปิดภารกิจใหม่อย่างชัดเจน

## แบบฝึก

เลือกบทบาทและจุดในกระบวนการได้ที่
[แบบฝึกถอนสิทธิ์และรับภารกิจ](https://drone.pk-research.work/cpx/#identity-acceptance-training)
บันทึกสร้างจากการทำงานจริงของฐานทดลองเจ็ดฝ่าย ไม่มีข้อมูลส่วนบุคคลจริง
หรือสิทธิ์สั่งงานระบบจริง

## การตรวจสอบ

ชุดทดลองเฟส 3 ผ่าน 162 กรณี และหน้าฝึกเดิมผ่าน 147 กรณี
ครอบคลุมสิทธิ์เดิม การถอนระหว่างบันทึก คำสั่งซ้ำ บันทึกเสียหาย
การเปิดใหม่ การทบทวนภารกิจ และการเลือกผู้ฝึกอื่นที่มีสิทธิ์ของตนเอง
แบบฝึกจากบันทึกเจ็ดบทบาท/สิบขั้นตอนตรวจการแสดงผลครบ 70 คู่
รวมสถานะถูกถอนสิทธิ์ที่ไม่แสดงประวัติหรือยอดข้อความ

เมื่อศูนย์อ่านข้อมูลของผู้ถูกถอนสิทธิ์ไม่ได้ จำนวนข้อความจะระบุว่านับเผื่อไว้
อาจรวมข้อความเดิมที่เคยได้รับแล้ว จึงไม่ใช่ยอดค้างส่งที่ยืนยันได้
การตรวจสิทธิ์และข้อมูลครอบคลุมการทบทวนโค้ด
ยังไม่ใช่ผล security audit ที่รันใน sandbox หรือผลทดสอบคลาวด์

## งานที่ยังอยู่ในแผน

เชื่อมการหยุดและกู้คืนโดยคงสิทธิ์ที่ถอนแล้ว ตรวจ JWT และสิทธิ์ผู้ฝึกจริง
บน Cloudflare ถอนการเชื่อมต่อสด และทดสอบการรับภารกิจข้ามบริการ
ทั้ง 16 กรณีคลาวด์ยังเป็น NOT_RUN ไม่มีห้องฝึกหลายคนที่เปิดให้เข้าใช้
การตรวจสิทธิ์ไม่เรียกคืนข้อมูลที่เคยเห็นหรือดาวน์โหลด และไม่ให้สิทธิ์บิน

แนวทางเข้าสู่ระบบจริงอ้างอิง
[Cloudflare JWT validation](https://developers.cloudflare.com/cloudflare-one/access-controls/applications/http-apps/authorization-cookie/validating-json/)
และ [session management](https://developers.cloudflare.com/cloudflare-one/access-controls/access-settings/session-management/)
การทดสอบในเครื่องนี้ยังไม่ใช่ผลตรวจระบบเข้าสู่ระบบหรือการถอนสิทธิ์บนคลาวด์