Müşavir

hesap-plani

5 uç · /api/musavir/v1/hesap-plani

İstek örnekleri ucun GERÇEK metodu ve yolundan üretilir. 5 ucun elle doğrulanmış gövde örneği henüz yok; o uçlarda iskelet gövdesizdir — uydurma bir alan yazmıyoruz.

GET/api/musavir/v1/hesap-plani

🔴 KAPSAM KÖRLÜĞÜ — BLE-9064'ün ÜÇÜNCÜ tekrarı, aynı kör noktadan.

Oturum

Bu uç yalnız musavir.on_muhasebe.view istiyordu ve data_scope'u HİÇ sormuyordu: member rolü tüm .view izinlerini taşıdığı için, tek şubeye kapsamlı bir personel GET /hesaplar (mükellef parametresi VERMEDEN) çağırıp büronun **TÜM müvekkillerinin banka hesaplarını — IBAN + banka adı + hesap adı** tek istekte alabiliyordu. Hesap adı çoğu büroda müvekkilin unvanını taşır ("Şişli Tekstil - Ziraat"), yani bu aynı zamanda müvekkil defterinin sızmasıdır. ⭐ **Tarama ölçütü dersi yine geçerli:** bu dosya musavir.mukellef.* izni istemediği (ön muhasebe ailesini kullandığı) için önceki kapsam taramalarına HİÇ girmedi — tıpkı yukumluluk.rs'in musavir.beyanname.* kullandığı için düştüğü gibi. Kapsam körlüğü İZİN ADINA göre değil **ROTAYA ve DÖNEN ALANA** göre taranır. İki dal, iki kapı: tekil sorguda gecit (404 — varlığı bildirmek de bilgidir), liste sorgusunda gorunur_yuklem join üzerinden.

İstek
curl -X GET "https://{slug}.musavir.blesyum.app/api/musavir/v1/hesap-plani" \
  -H "Authorization: Bearer <oturum-token>" \
  -H "Accept: application/json"
Yanıt
{
  "data": "…",
  "trace_id": "01JC…"
}
POST/api/musavir/v1/hesap-plani

Hesap

Oturum
İstek
curl -X POST "https://{slug}.musavir.blesyum.app/api/musavir/v1/hesap-plani" \
  -H "Authorization: Bearer <oturum-token>" \
  -H "Accept: application/json"
Yanıt
{
  "data": "…",
  "trace_id": "01JC…"
}
PATCH/api/musavir/v1/hesap-plani

Hesap patch

Oturum
İstek
curl -X PATCH "https://{slug}.musavir.blesyum.app/api/musavir/v1/hesap-plani" \
  -H "Authorization: Bearer <oturum-token>" \
  -H "Accept: application/json"
Yanıt
{
  "data": "…",
  "trace_id": "01JC…"
}
GET/api/musavir/v1/hesap-plani/denetim

GET /api/musavir/v1/hesap-plani/denetim?mukellef=..&kod=..

Oturum

🔴 Hedef kimliği hesap satırının **uuid**'si değil mukellef:kod çiftidir: hesap silinip aynı kodla yeniden açılabilir ve denetimde sorulan "120.01 hesabı ne zaman ne oldu?" sorusunun cevabı, uuid değişse bile KESİNTİSİZ olmalıdır.

İstek
curl -X GET "https://{slug}.musavir.blesyum.app/api/musavir/v1/hesap-plani/denetim" \
  -H "Authorization: Bearer <oturum-token>" \
  -H "Accept: application/json"
Yanıt
{
  "data": "…",
  "trace_id": "01JC…"
}
POST/api/musavir/v1/hesap-plani/tdhp

Belgeyi arşive yaz VE sözleşmeye bağla (tek çağrı).

Oturum

🔴 mukellef_ref GÖVDEDEN OKUNMAZ — sözleşmeden türetilir. Gövdeden alınsaydı, kapsam kapısını sözleşme üzerinden geçen bir personel, belgeyi BAŞKA bir müvekkilin dosyasına arşivleyebilirdi (portal.rs'in aynı kuralı: kimlik gövdeden gelmez).

İstek
curl -X POST "https://{slug}.musavir.blesyum.app/api/musavir/v1/hesap-plani/tdhp" \
  -H "Authorization: Bearer <oturum-token>" \
  -H "Accept: application/json"
Yanıt
{
  "data": "…",
  "trace_id": "01JC…"
}
Bu sayfa işine yaradı mı?
Hâlâ takıldın mı? Destek al