@goplusvn/core 0.1.81 → 0.1.83

package/package.json

@@ -1,7 +1,7 @@
 {
   "name": "@goplusvn/core",
   "description": "GoPlusVN Platform Kit - ERP kernel: layout, RBAC, CRUD, multi-tenant, system pages",
-  "version": "0.1.81",
+  "version": "0.1.83",
   "private": false,
   "publishConfig": {
     "registry": "https://registry.npmjs.org",

package/src/workspace/delegation.ts

@@ -121,19 +121,17 @@ export function assertWorkspacesInScope(
   requestedWorkspaceIds: readonly string[],
 ): void {
   if (actor.canManageAll) return;
-  if (actor.scope.adminIds.length === 0) {
-    throw new DelegationError(
-      "NO_DELEGATION",
-      "Bạn không được uỷ quyền quản trị workspace nào.",
-    );
-  }
+  
+  // [MODIFIED] Relaxed rule: allow users to operate in workspaces they are members of, 
+  // without requiring explicit 'admin' privileges over them.
   const outside = requestedWorkspaceIds.filter(
-    (id) => !isWorkspaceAdmin(actor.scope, id),
+    (id) => !isWorkspaceAdmin(actor.scope, id) && !actor.scope.rootIds.includes(id),
   );
+  
   if (outside.length > 0) {
     throw new DelegationError(
       "D1_OUT_OF_SCOPE",
-      `Ngoài phạm vi quản trị của bạn: ${outside.join(", ")}.`,
+      `Ngoài phạm vi của bạn: ${outside.join(", ")}. Bạn phải là thành viên hoặc quản trị viên của đơn vị này.`,
     );
   }
 }