Похоже, что в обновленном учебнике "Создайте свою первую сеть" используются новые политики одобрения с "peers" организации вместо "members", например: "OR ('Org0MSP.peer','Org1MSP.peer')". Это не очень хорошо работает с транзакцией invoke, сгенерированной позже из CLI, так как она не может пройти этап проверки с ошибкой ENDORSEMENT_POLICY_FAILURE.
Проблема была исправлена после изменения политики подтверждения обратно на "OR ('Org0MSP.member','Org1MSP.member')". Не уверен, что проблема в том, что cryptoconfig не поддерживает новые типы идентификации или где-то еще?