Релиз v0.3.1: закрыты уязвимости CLI-сервера, добавлена защита токенами и CSRF, изменено поведение по умолчанию.
- Breaking: Сервер теперь привязан к 127.0.0.1 по умолчанию; для удалённого доступа требуются флаги --host, --auth-token и переменные TARKO_ALLOWED_HOSTS/ORIGINS.
- Breaking: В agentOptions принимаются только параметры agentMode; остальные настройки (mcpServers, model) теперь конфигурируются на стороне сервера.
- Added: Добавлена защита от CSRF-атак, валидация Host-заголовков и ограничение CORS-политик.
- Added: Добавлен новый CLI-инструмент @gui-agent/cli для автоматизации работы с графическим интерфейсом.
- Fixed: Исправлена обработка неизвестных провайдеров моделей (дефолт к OpenAI), потоковое использование в LLM и некорректные JSON-строки.