Критический релиз безопасности: устранена удалённая выполнение кода, добавлена изоляция и защита от SSRF/XSS.
- Breaking: Удалена поддержка локального исполнителя кода (CODE_EXEC_TYPE=local); теперь по умолчанию используется изолированный LangChain/Pyodide.
- Fixed: Устранена уязвимость удалённого выполнения кода, позволявшая нарушить изоляцию между клиентами в многопользовательских развертываниях.
- Fixed: Исправлены уязвимости SSRF во внешних запросах плагинов, а также усилены защиты от XSS и CSRF.
- Added: Добавлена интеграция с Langfuse для отслеживания работы агентов в режиме end-to-end.