Sólo lectura
Knot Migration analiza la instancia de origen con acceso absoluto de solo lectura. Esta es una invariante del producto, no una opción.
Permitido
- SELECT e introspección de esquemas a través de API de Dolibarr/DB de solo lectura
- Lecturas de archivos del módulo para el análisis BetterReflection
- La caché local escribe en
documents/knotmigration/(no en la base de datos de origen)
Prohibido
- INSERTAR/ACTUALIZAR/ELIMINAR en tablas comerciales de origen
- ALTER o migraciones automáticas en origen
- El asistente de clonación escribe en el origen (solo en el destino)
Verificación
Las revisiones de seguridad y las pruebas de PHPUnit incluyen protectores de repositorio que bloquean consultas mutantes en el conector de origen.
Próximo
Anonimización Exportaciones compartidas sin filtraciones de PII.