promptise-com/foundry

Исправления для Azure OpenAI без ключей, AutoApprovalClassifier и TUI; обновлены примеры моделей в документации.

• Fixed: Azure OpenAI с Entra ID (без ключа) теперь корректно работает с провайдерами токенов.
• Fixed: AutoApprovalClassifier теперь принимает обычные функции, оборачивая их в ApprovalPolicy.
• Fixed: В TUI для promptise run вкладка MCP теперь корректно отображает серверы для агентов.
• Fixed: Предупреждение о PII/учетных данных BLOCK теперь выдается только при наличии таких данных во вводе.
• Fixed: promptise audit verify больше не переносит строки, что исправляет парсинг хешей.
• Обновлены примеры моделей в документации на актуальные (claude-sonnet-5-5, gemini-3.8-flash).

Исправлены утечки PII в логах, ошибки одобрения MCP, утечка контейнеров Docker и ошибки async-потоков.

• Fixed: В логах и трейсах теперь корректно отображаются отфильтрованные результаты инструментов, а не исходные данные до сканирования.
• Fixed: Обработчики одобрения MCP теперь возвращают понятную ошибку APPROVAL_DENIED с идентификатором запроса вместо INTERNAL_ERROR.
• Fixed: Удалены контейнеры Docker, которые оставались в статусе Created после неудачного запуска.
• Fixed: Исправлено исключение контекста при прерывании асинхронных потоков astream() и astream_with_tools().
• Fixed: Добавлено предупреждение при создании сканера с блокировкой PII, но без флага redact_input=True.

Исправлены критические уязвимости: однократность ID запросов, безопасная обработка ошибок классификатора и отзыв ключей без перезапуска.

• Fixed: Идентификаторы запросов на согласование теперь однократные, что предотвращает атаки повторного воспроизведения.
• Fixed: Классификатор теперь корректно блокирует вызовы при ошибках в правилах deny, а не пропускает их.
• Fixed: API-ключи и JWT-токены можно отзывать динамически во время работы MCP-сервера без перезапуска.
• Breaking: Повторное решение для одного ID запроса теперь вызывает ошибку, а не игнорируется.

Исправлена критическая ошибка MCPClient, улучшена обработка stdin stdio-серверов и ошибки недоступности узлов.

• Fixed: MCPClient больше не путает ошибки сервера JSON-RPC (-32000) с потерей соединения, корректно обрабатывая ToolError.
• Fixed: stdio-сервер теперь дописывает ответы на активные запросы после закрытия stdin, а не завершается мгновенно.
• Fixed: get_node_status() теперь корректно выбрасывает NodeUnreachableError для недоступных узлов, как и документировано.
• Fixed: События, потерянные из-за переполнения буфера триггера, теперь корректно отправляются в dead-letter queue.

Исправлено падение с ошибкой NoMatches в TUI-интерфейсе при закрытии во время обновления статуса.

• Fixed: Исправлена ошибка NoMatches в `promptise run --tui`, возникавшая при закрытии программы во время обновления статуса.

Исправлено: команда promptise run больше не отказывается от файлов promptise.toml, принадлежащих root, что актуально для контейнеров.

• Fixed: Команда promptise run больше не блокирует файлы promptise.toml, принадлежащие root, что решает проблему с правами доступа в контейнерных образах после COPY.

Исправлено некорректное поведение при исчерпании лимита вызовов инструментов и улучшена детализация аудита ошибок.

• Added: Введен новый тип исключения CodeActionBudgetError для корректной обработки ситуаций, когда лимит вызовов инструментов исчерпан.
• Fixed: Исправлена ошибка, при которой модель выдавала неполный результат вместо ошибки, если лимит вызовов был слишком мал.
• Fixed: В журнале аудита теперь корректно фиксируется код ошибки (например, ACCESS_DENIED), а не только тип исключения.
• Breaking: Изменены промпты для модели: теперь запрещено усекать данные, а при превышении лимита генерируется ошибка вместо частичного ответа.

Исправлены критические баги лимитов, бюджетов, валидации MCP и редактирования JSON в v1.3.4.

• Fixed: max_agent_iterations=N теперь строго ограничивает N вызовами модели, а не N+1.
• Breaking: Превышение бюджета теперь вызывает GraphBudgetExceededError, а не возвращает сырой результат.
• Fixed: Исправлен баг: BudgetHook теперь корректно считает токены для каждого запуска, а не для всего движка.
• Fixed: Context compaction больше не зацикливает модель на перечитывании усеченных результатов.
• Fixed: Невалидные вызовы MCP теперь проходят через аутентификацию и возвращают структурированные ошибки.
• Fixed: Редактирование учетных данных в JSON больше не ломает синтаксис документа.

Исправлены критические ошибки миссий, здоровья и MCP-клиентов; улучшена работа с инструкциями и токенами.

• Fixed: Исправлен сбой Mission LLM judge из-за отсутствия аргумента servers и добавлена поддержка передачи модели в evaluate().
• Fixed: Введен контроль max_invocations: миссия теперь корректно завершается с ошибкой при превышении лимита успешных вызовов.
• Fixed: Health actions теперь срабатывают для любых завершений процессов (успешных или с ошибками), а не только для успешных в пределах 5 секунд.
• Fixed: Исправлено чтение журнала процессов по имени и реализовано немедленное применение обновленных инструкций через PATCH.
• Fixed: Устранена утечка ресурсов: MCP-клиенты теперь корректно закрываются при остановке, перезапуске и горячей перезагрузке.
• Fixed: Явные API-ключи серверов теперь имеют приоритет над токенами идентичности агента в заголовках авторизации.

Исправлены критические баги с кэшированием результатов инструментов, хуками post_tool и обработкой лимита итераций в циклах.

• Fixed: Повторные вызовы инструментов теперь выполняются заново, а не возвращают устаревшие результаты из контекста.
• Fixed: Исправлены аргументы хуков post_tool в CodeActionNode, теперь они корректно могут переписывать результаты.
• Fixed: Превышение лимита итераций в цикле инструментов теперь вызывает GraphIterationLimitError, а не возвращает сырой вывод.
• Fixed: Дедупликация в ToolNode теперь работает только в пределах одного хода модели, а не сохраняется между запусками.
• Fixed: Вызовы инструментов теперь корректно транслируются через astream_events() и astream_with_tools().

Исправлена отправка null в MCP, ошибки аргументов теперь видимы, вложенные объекты — в JSON, ключи API скрыты.

• Fixed: MCP-инструменты больше не отправляют null для опциональных параметров, серверы валидации принимают вызовы.
• Fixed: Невалидные аргументы теперь вызывают ToolArgumentError с подробным описанием, а не падают молча.
• Fixed: Вложенные аргументы инструментов сериализуются в чистый JSON, а не в repr объектов.
• Fixed: Улучшена редакция: скрыты ключи OpenAI/Anthropic и ошибки в OTel-спанах.
• Fixed: Исправлен дублирующий лог делегаций и добавлено логирование сбоев astream_with_tools().

Исправлены ошибки при отклонении соединений MCP и восстановлено сохранение описаний параметров инструментов.

• Fixed: Отклонённые соединения больше не зависают, а сразу вызывают типизированную ошибку MCPConnectionRejectedError.
• Fixed: Восстановлено сохранение описаний и ограничений из Annotated[T, Field(...)] в схеме инструментов.
• Fixed: Исправлена работа значений по умолчанию для Field и добавлено извлечение описаний из docstring.
• Описание инструментов теперь включает весь абзац-резюме из docstring, а не только первую строку.

Исправлена ошибка разрешения зависимостей: добавлен верхний предел версии для mcp (<2.0) из-за несовместимости API.

• Fixed: Добавлен cap mcp<2.0, так как версия 2.0 изменила сигнатуру конструктора Server() и переименовала ResourceTemplate.uriTemplate, что ломало работу SDK.
• Fixed: Версия mcp теперь ограничена диапазоном >=1.9.0,<2.0, что предотвращает случайную установку несовместимой версии 2.0 при обновлении.
• Релиз протестирован на 3493 тестах с mcp 1.29.0, cryptography 50, starlette 1.6, langchain-openai 1.5 и pydantic 2.13.4; уязвимостей в зависимостях не обнаружено.