LvcidPsyche/auto-browser

Релиз v1.15.0: усиление безопасности, строгая валидация конфигурации и исправление логики статусов задач.

• Breaking: Опечатка в SESSION_ISOLATION_MODE теперь блокирует запуск; поддерживаются только shared_browser_node и docker_ephemeral.
• Breaking: CLI-провайдеры запускаются в изолированной среде: требуется явно задать CLI_HOME и прописать нужные переменные через CLI_PROVIDER_ENV_PASSTHROUGH.
• Fixed: Улучшена проверка Witness-бандлов: теперь верификатор выводит причину отказа при ошибках якоря или хеширования.
• Fixed: Исправлена утечка токенов URL в файлах Harness: добавлена автоматическая очистка (scrub) при чтении и запись флага scrubbed.
• Fixed: Задачи агентов со статусом error теперь корректно завершаются как failed, а не completed, для правильной обработки клиентами.

Релиз v1.14.0: усиление безопасности за счёт запуска Chromium в песочнице и отказа от прав root для контроллера.

• Breaking: Контроллер больше не запускается от root, а использует uid владельца данных (по умолчанию 10002).
• Added: Chromium теперь работает в собственной песочнице, что изолирует рендер от системных вызовов контейнера.
• Added: Введён параметр BROWSER_SANDBOX=on, блокирующий сессии с непроверенной или отсутствующей песочницей.
• Added: browser-node запускается с кастомным профилем seccomp, разрешающим создание пользовательских пространств имён.
• Fixed: Исправлено удаление профилей и загрузок в изолированных сессиях, которое ранее игнорировалось из-за прав.

Критический релиз безопасности: исправлена уязвимость обхода ALLOWED_HOSTS через popups, добавлена изоляция Docker-сетей и включён sandbox в Shadow browsing.

• Fixed: Исправлена уязвимость, позволявшая popups от запрещённых страниц достигать агента; теперь каждое окно проверяется при создании через CDP.
• Fixed: Добавлена блокировка запросов из сетей сессий `docker_ephemeral` (ответ 403), предотвращающая доступ к API из контейнеров браузера.
• Fixed: Shadow browsing теперь запускает Chromium с включённым sandbox; запуск от root или без привилегированных user namespaces теперь невозможен.
• Breaking: Изменена логика работы с popups: они становятся доступными через один CDP-раунд, а открытие в течение 2 секунд после закрытия запрещённой вкладки блокируется.
• Added: Документация `/docs` и `/redoc` загружается с фиксированными версиями UI и строгими заголовками CSP, блокирующими сторонние ресурсы.

Критический релиз безопасности: добавлена обязательная авторизация по токенам и изоляция сессий браузера в отдельных сетях Docker.

• Breaking: Введена обязательная авторизация: локальный контроллер теперь автоматически генерирует токен, который требуют все API и MCP-клиенты.
• Breaking: Каждая сессия docker_ephemeral изолируется в отдельной сети Docker, что блокирует прямой доступ к сервисам compose-сети по имени.
• Added: Удалены лишние Linux-права у контейнеров браузера для повышения безопасности.
• Added: Обновлены клиенты и пакеты: добавлена поддержка передачи токена через файлы или заголовки для MCP, Python SDK и LangChain.
• Fixed: Исправлена уязвимость GHSA-4c52-f6vr-xrrf, позволявшая скомпрометированной странице захватывать другие сессии и десктоп.

Обновление Chromium до 156 и Playwright до 1.64.1 для устранения критических уязвимостей V8; требуется одновременное обновление компонентов.

• Fixed: Chromium обновлён до версии 156.0.8078.4, исправлены уязвимости CVE-2026-85046 и CVE-2026-87491, эксплуатируемые в дикой природе.
• Breaking: Обязательное одновременное обновление образов controller и browser-node из-за требования совпадения версий Playwright (1.64.1).
• Added: Playwright обновлён до версии 1.64.1, изменён список отключаемых функций по умолчанию.
• Fixed: Навигация с кодом ответа 204 больше не считается ошибкой запроса, а помечается как завершённая.
• Added: Добавлена поддержка запуска контроллера из исходного кода с ручной установкой Chromium через Playwright.

Введение блокировки запросов до отправки, новые коды ошибок и изменения в работе с хранилищем и предзагрузкой.

• Added: Реализована блокировка навигации до отправки запроса Chromium, если URL попадает в запрет ALLOWED_HOSTS.
• Breaking: Изменены коды ответов API: теперь используются browser_action_blocked, pre_request_gate_unavailable и session_closed вместо старых вариантов.
• Added: Включена по умолчанию функция PRE_REQUEST_BLOCKING; для отката к поведению v1.11.2 требуется явное отключение.
• Fixed: Возобновлено стороннее разделение хранилища: сохранённые профили аутентификации больше не содержат localStorage.
• Added: Отключена предзагрузка speculation-rules и добавлена защита от сервис-воркеров для страниц, управляемых контроллером.

Критический релиз безопасности: устранены уязвимости VNC, обхода авторизации и изоляции сессий, изменено поведение одобрений.

• Breaking: Порт VNC 5900 больше не публикуется; подключение к браузеру осуществляется только через noVNC на порту 6080.
• Fixed: Исправлены уязвимости, позволявшие обходить проверки Origin, подделывать одобрения и получать доступ к данным вне ALLOWED_HOSTS.
• Breaking: Изменена логика одобрений: старые токены недействительны, требуется повторное запрос и утверждение оператором.
• Fixed: Улучшена проверка файлов при загрузке и изоляция сессий операторов в MCP-контекстах.
• Fixed: Запрещено запрашивать одобрение для действий request_human_takeover или done.

Критическое обновление безопасности: исправлена уязвимость подмены элементов через element_id и улучшена стабильность действий.

• Breaking: Идентификаторы элементов из версий до 1.11.1 больше не работают; требуется повторное наблюдение (observe) для получения новых id.
• Fixed: Устранена уязвимость, позволявшая странице подменять элемент, на который действует element_id, через атрибуты или скрытые фреймы.
• Breaking: browser.find_elements и browser.wait_for_selector теперь запрещают использование selector_hint в качестве селектора.
• Added: Введен новый формат element_id (op- и 24 шестнадцатеричных знака), хранящийся в изолированной среде JS.
• Fixed: Улучшена проверка стабильности и видимости элементов перед кликом, наведением и вводом текста.

Критический релиз безопасности: исправление утечек PII, изменение управления mesh и отключение трассировки по умолчанию.

• Breaking: Удалены REST-эндпоинты для управления узлами mesh; теперь настройки хранятся только в файле.
• Breaking: Трассировка Playwright отключена по умолчанию; старые файлы логов и артефакты требуют ручной очистки.
• Breaking: Сетевые логи теперь хранятся в зашифрованном виде, а права доступа к файлам учетных данных строго ограничены.
• Added: Добавлен строгий режим скриншотов: при невозможности очистки PII запрос возвращается с ошибкой 503.
• Fixed: Исправлен MCP-мост, больше не рекламирующий неиспользуемый метод подписки на ресурсы.

Критическое обновление безопасности: изоляция сессий, строгий ALLOWED_HOSTS и контроль доступа к CDP.

• Breaking: Введена строгая проверка ALLOWED_HOSTS: переходы на запрещённые домены блокируются или перенаправляют на about:blank.
• Breaking: Статус сессии valid теперь требует валидации подписей; старые сессии без ключа подписи помечаются как недействительные.
• Breaking: browser.cdp_attach отклоняется при наличии нескольких учётных записей операторов для предотвращения перехвата браузера.
• Fixed: Изолировано владение состоянием аутентификации: доступ к файлам сессии разрешён только оператору-владельцу.
• Fixed: Экспорт профилей аутентификации теперь скрывает plaintext state.json при наличии зашифрованной версии.
• Added: REST-ошибки возвращают корректные HTTP-статусы (404, 403, 400) вместо универсального 500.

Исправлены критические уязвимости безопасности, изолированы сессии операторов и обновлены провайдеры OpenAI и Claude.

• Breaking: Сессии больше не разделяются между операторами при использовании именованных учетных данных (API_BEARER_TOKENS).
• Breaking: Все переменные из .env теперь передаются в контроллер; требуется Docker Compose 2.24+.
• Added: Модель OpenAI по умолчанию изменена на gpt-6.1-sol, теперь используется Responses API.
• Fixed: Исправлена работа провайдера Claude для моделей Opus 5.5, Sonnet 5.5 и Fable 5.1.
• Fixed: Улучшено маскирование PII: теперь скрываются номера карт в группах и токены провайдеров.

Критические исправления безопасности (DNS-rebinding, обход allowlist), изменение поведения MCP и CLI по умолчанию.

• Breaking: Требует настройки CONTROLLER_ALLOWED_HOSTS для не-loopback запросов без токена, иначе возвращается 400.
• Fixed: Устранена уязвимость DNS-rebinding и обхода allowlist через несовпадение парсинга URL в Python и Chromium.
• Fixed: Исправлено выполнение скриптов при загрузке файлов через /artifacts благодаря добавлению CSP и заголовков безопасности.
• Breaking: MCP-результаты теперь компактные, профиль инструментов ограничен 20 позициями, а HTML возвращается с ограничением в 20 000 символов.
• Fixed: Закрыта возможность чтения файлов вне хранилища через аргументы MCP с путями типа ../.

Критическое исправление безопасности: API больше не доступен без токена при публичном доступе, устранены уязвимости аутентификации и целостности данных.

• Breaking: API по умолчанию требует токен доступа при публичном доступе; без него запуск прерывается, что предотвращает несанкционированный контроль.
• Fixed: Исправлены уязвимости аутентификации: устранено самоотключение при отсутствии токена и возможность подмены идентичности оператора.
• Fixed: Устранена возможность развилки цепи (chain forking) при параллельной записи и добавлена проверка целостности через якорный файл.
• Fixed: Внедрена верификация подписи для кандидатов навыков при чтении, а не только при записи, что исключает подмену staged-артефактов.

Критические исправления безопасности: устранена возможность кражи куки и SSRF через CDP, добавлена обязательная авторизация в Codespaces.

• Fixed: Удалены из белого списка CDP-команды Runtime.evaluate и Network.getCookies, предотвращающие выполнение произвольного JS и кражу учётных данных.
• Breaking: В overlay для Codespaces теперь обязательно требуется установка переменной API_BEARER_TOKEN, иначе сервис не запустится.
• Fixed: Порт VNC (5900) больше не публикуется на всех интерфейсах, что исключает несанкционированный доступ к экрану.
• Обнаружены проблемы с авторизацией API по умолчанию и привязкой профилей, которые будут исправлены в следующих версиях.

Критическое обновление безопасности: исправлены уязвимости PII-редактирования, обновлены зависимости и Playwright.

• Breaking: Исправлены критические уязвимости PII-редактирования: теперь корректно скрываются данные на скриншотах, в тексте и ключах AWS, а также обрабатываются все режимы захвата.
• Fixed: Обновлен Playwright до версии 1.62.0 на обеих сторонах (pip и npm) для устранения сбоев readiness и соответствия требованиям Node ≥ 20.
• Fixed: Исправлена ошибка импорта модуля в browser.export_script, из-за которой вызовы через MCP завершались ошибкой ModuleNotFoundError.
• Added: Обновлен пакет cryptography до версии 50.0.0 для устранения CVE-2026-69247, хотя данная уязвимость не затрагивает используемые в проекте алгоритмы шифрования.