sipyourdrink-ltd/bernstein

Усиление криптографической верификации артефактов, аудита и политик; исправления совместимости и миграции при обновлении.

• Added: Запуск задач без оркестратора с аудиторской проверкой и подписанным подтверждением выполнения.
• Added: Новые механизмы верификации артефактов и политик, включая HMAC-аудит и проверку PIV/FIDO2.
• Breaking: Обновление формата вывода trace follow в JSONL и изменение ключей хранения бэкапов эволюции.
• Fixed: Исправление работы адаптеров Bandit и Checkov, а также перемещение директорий инцидентов.

Исправлена критическая ошибка с дублированием задач при перезапуске, усилены проверки безопасности и улучшена работа CLI.

• Fixed: Исправлена ошибка, из-за которой перезапуск оркестратора приводил к дублированию задач и сбоям; теперь остановленные процессы корректно обрабатываются.
• Breaking: Строгие проверки безопасности: pii_scan и dlp_scan теперь блокируют слияния, ранее проходившие; иностранные аттестации с доверием выше third_party считаются некорректными.
• Breaking: Команда cli: antigravity теперь требует бинарный файл agy; команда -g без адаптера корректно завершается с ошибкой.
• Added: Добавлены новые подкоманды govern (audit, lane) и поддержка экспорта трассировок в формате OCSF.
• Fixed: Улучшена работа CLI: флаги verbose/quiet влияют только на логгер bernstein, а панель ACTIVITY выводит строки корректно.

Критическое обновление безопасности: устранены уязвимости подделки идентичности агентов и обхода авторизации.

• Fixed: Исправлены критические уязвимости (GHSA-xw82-w5hr-hrm2, GHSA-4r8r-jx5c-w954), позволявшие агентам подделывать идентичность и обходить авторизацию.
• Breaking: Введены строгие проверки MAC для записей идентичности, подпись nonce для решений оператора и привязка ролей к запросам.
• Fixed: Улучшена верификация цепочки поставок: пересчет BOM из цепи, проверка журналов jcs-v2 и хеширование манифестов.
• Added: Добавлена карта соответствия контролей шести фреймворкам и генерация отчетов о покрытии тестами.
• Fixed: Исправлена работа бенчмарков: проверка подписей Ed25519, детекция сговора и отказ при подозрении на обман.

v3.20.0: проверяемые отчёты оркестратора, экспорт OSCAL для аудиторов, скоринг запусков и усиление безопасности.

• Added: Появился экспорт NIST OSCAL v1.1.0 и верификация аудиторских логов через цепочку HMAC и подписей.
• Added: Введён Scorecard — сводка запуска с шестью разделами, где каждое поле привязано к конкретным записям журнала.
• Breaking: Адаптеры теперь обязаны декларировать вендора модели; запуски без явного вендора отклоняются экспортом.
• Added: Запуски с несколькими воркерами теперь разбиваются на отдельные Trust Record для каждого шага.
• Fixed: Исправлено поведение при отказе от задачи: теперь она помечается как abstained, а не считается ошибкой.
• Fixed: Усилен контроль безопасности: закрытые ключи добавлены в gitignore, а недоверенные значения экранируются в логах.

Исправлена критическая уязвимость GHSA-594x-5h3g-wj34 в audit verify, усилены гарантии верификации, идентичности агентов и временных меток.

• Fixed: Исправлена уязвимость GHSA-594x-5h3g-wj34: команда audit verify больше не скрывает критические находки под зелёным статусом.
• Breaking: Изменена логика верификации: теперь наличие находки означает отказ, а результаты содержат структурированную информацию о доверии и покрытии.
• Added: Унифицирована идентификация агентов: единый тип и пространство имён, обязательные чеки делегирования и проверка границ разрешений.
• Added: Добавлены криптографические гарантии: привязка к внешним временным меткам RFC 3161 и подписанные аттестаты изоляции среды.
• Added: Улучшена отладка конфигурации: команда config explain показывает происхождение каждого значения, а защита от утечек учитывает реальные форматы токенов.

Bernstein v3.19.1: новая система управления ИИ-агентами с верифицируемыми журналами, безопасным хранением секретов и аудитом.

• Breaking: Изменена логика одобрения: таймауты теперь считаются отклонениями (timed_out), а не утверждениями.
• Added: Секреты больше не хранятся в Bernstein; система выдает краткосрочные учетные данные, записывая метаданные.
• Added: Внедрена система управления идентичностью агентов через SCIM 2.0 с HMAC-цепочками жизненного цикла.
• Added: Добавлен CLI `bernstein govern` для аудита, проверки соответствия и инвентаризации рабочих нагрузок.
• Added: Обеспечена независимая верификация отчетов через ротацию ключей, подписанные цепочки событий и внешние временные метки.

Bernstein v3.19.0: новый слой управления ИИ, адаптер HolmesGPT, строгая валидация тестов и RFC 8785.

• Added: Проект позиционируется как open-source слой управления (governance layer) для ИИ-агентов, а не только как оркестратор.
• Added: Добавлен адаптер HolmesGPT, связывающий источники данных расследования с выводами.
• Added: Доверительные записи достигли соответствия TRACE 0.2 с использованием канонической формы RFC 8785.
• Added: Введены подписанные чеки выполнения (run-graph receipts) и детерминированный адаптер gitleaks.
• Fixed: CI теперь падает, если модули тестов не содержат тестовых случаев, а сборка сбалансирована по времени.
• Breaking: Доверительные записи с не-ASCII символами требуют переиздания или фиксации версии читателя.

В Bernstein v3.18.0 усилены проверки безопасности: изоляция плагинов, верификация планов и запуск гейтов перед слиянием.

• Breaking: Исправлена уязвимость в установке плагинов: теперь пути разрешаются строго внутри пакета, предотвращая выход за пределы изоляции.
• Breaking: Внедрена привязка утверждения плана к его хэшу: при изменении рендеринга система возвращает ошибку 409, предотвращая рассинхрон.
• Fixed: Исправлено слияние веток: теперь обязательные гейты качества запускаются перед коммитом слияния, а не пропускаются.
• Added: Команда `bernstein runs report` теперь выводит сводку по завершённым запускам с указанием статуса и доказательств классификации.
• Fixed: Переопределения конфигурации больше не записываются в отслеживаемый файл, а применяются через незарегистрированный оверлей.

Исправление восстановления журнала, офлайн-верификация DSSE, изоляция волонтеров и фиксы CI.

• Fixed: Восстановление журнала после сбоев и корректный подсчет событий через запечатанный префикс.
• Added: Офлайн-верификация бандлов результатов через DSSE без обращения к сети или реестру.
• Added: Программа волонтерских воркеров с контент-адресным манифестом и производным профилем песочницы.
• Fixed: Исправление CI: устранение ложных успешных сборок и синхронизация имен воркфлоу с их поведением.
• Breaking: Изменение типа JournalVerifyResult: теперь возвращает три вердикта вместо одного бита ok.

Критическое обновление безопасности: устранены утечки данных между арендаторами и избыточные права доступа.

• Fixed: Устранены уязвимости, позволяющие арендаторам получать доступ к задачам и данным других арендаторов.
• Fixed: Исправлена проблема, при которой токены агентов и кластерные секреты предоставляли несанкционированный доступ к логам и сессиям.
• Fixed: Корректировка прогнозов затрат и метрик предсказаний для корректного разделения по арендаторам.
• Breaking: Параметр auth_type="oauth" больше не поддерживается при создании; требуется использовать "bearer" или "none".
• Fixed: В многопользовательских установках операторские интерфейсы теперь показывают данные только для одного арендатора.

В Bernstein v3.14.159 удалены старые команды, ужесточена валидация планов и исправлена логика эволюции.

• Breaking: Удалены пять команд без периода устаревания: postmortem, incident, commit-stats, consensus и issue-to-pr.
• Breaking: Загрузка планов теперь строго валидирует типы: некорректные данные вызывают PlanLoadError, а не молча используют значения по умолчанию.
• Fixed: Параметр evolution_enabled: false теперь корректно отключает цикл эволюции, как и ожидалось.
• Added: Добавлены новые адаптеры: Muse Code, Kimchi CLI, generic adapter для Python и драйвер Playwright.
• Added: Появилась возможность полной офлайн-верификации подписанных чеков запуска и улучшена диагностика ошибок.

Релиз v3.13.0: исправление критических ошибок CI/CD, изменение логики верификации делегаций и устранение дефектов CLI.

• Breaking: Цепочки делегаций без записанного scope теперь помечаются как unproven, а не valid; код выхода 3 вместо 0 при верификации.
• Fixed: Исправлены системные ошибки CI: npm-обёртка, Homebrew, SBOM и контейнеры теперь корректно запускаются, а RPM-канал подключен.
• Fixed: Устранены дефекты CLI: исправлены ошибки doctor, agents match, stop --force, обработка длинных промптов на Windows и проблемы с heartbeat.
• Fixed: reconcile-release теперь завершается ошибкой при невозможности чтения канала, а не возвращает ложное подтверждение.
• Added: Внедрено детерминированное голосование за публикацию и улучшена обработка отменённых задач в merge gate.

Релиз v3.0.0: полная переработка аудита через криптографические цепочки, верифицируемые логи и подписанные доказательства.

• Added: Линейка артефактов заменена на единую Ed25519-подписанную цепочку, а журнал шагов стал Merkle-деревом для детерминированного воспроизведения.
• Added: Введены верифицируемые решения по управлению доступом (RBAC) и расходами, записываемые как неизменяемые записи в журнале аудита.
• Added: Интероперабельность: добавлен без状态ный MCP, подписанные вебхуки и HTTP-запросы агентов, а также делегирование субагентов с криптографической фиксацией.
• Added: Наблюдаемость расширена: OpenTelemetry-спаны и C2PA-креденшиалы теперь являются детерминированными проекциями аудиторной цепочки.
• Added: Федерация A2A и единая модель активности: все входящие/исходящие сообщения подписаны, а любые модальности агентов работают под единым детерминированным планировщиком.