Versiones

En mantenimiento activo. Los doce meses de actualizaciones comprometidos en la página de precios cuentan desde la primera release de abajo.

1.1.0 · 2026-09-17

Un quinto ataque, y la política de aprobación que hace que los dos ataques por correo se puedan parar sin una persona delante de cada respuesta. Los dos vienen de lectores de los artículos del kit, con crédito en el changelog del repositorio. Inyección por mensaje entrante: el veneno llega en el resultado de una herramienta — el asistente lee su bandeja de soporte para contestar a un cliente, y el mensaje más reciente le ordena reenviar el hilo entero a una dirección ajena. Es el tercer canal por el que el texto de un extraño llega al modelo, y el que el guardarraíl de contexto no enmarca; la grabación entró al primer intento, sin guardarraíles, y la verja con humano en el bucle lo para en la repetición, demostrado quitándola. Y G06 entrega ahora una política, la procedencia del destinatario: un mensaje solo puede salir hacia una dirección que la conversación ya conoce por un canal de confianza — la escribió el usuario, o una herramienta la devolvió como campo estructurado — nunca una leída dentro del cuerpo de un mensaje. Con ella, la respuesta al cliente sale y el reenvío al extraño no, sobre la misma grabación. El seam ganó un argumento opcional para que una verja pueda juzgar la procedencia; los guardarraíles existentes, incluidos los tuyos, siguen funcionando sin cambios.

1.0.1 · 2026-09-10

Tres correcciones en la maquinaria que publica lo que este kit demuestra. Ningún guardarraíl ha cambiado; lo que cambia es qué se puede decir de ellos, y quién lo dice. La página de pruebas de este sitio ya no puede imprimir salida del modelo sin guardarraíles: publicaba la nota del grabador, que interpola valores del flujo crudo capturado con los guardarraíles apagados — en un ataque, un trozo de cien caracteres de lo que el modelo recitara, justo donde estaría la credencial de tu system prompt si grabaras contra el tuyo. Ahora cada ataque lleva un resumen escrito a mano y es eso lo que se publica. Regrabar pasa a ser un cambio de versión: la puerta vigilaba el catálogo pero no las transcripciones, así que regrabar contra otro modelo no exigía subir la versión y cualquier cosa que preguntara «¿esto está al día?» por versión contestaba que sí mientras enseñaba el modelo y la fecha viejos. Y las dos fuentes que deciden si una ejecución se grabó —la tabla de cobertura y el fichero en disco— tienen que coincidir, o la exportación se para.

1.0.0 · 2026-09-10

La primera release, y la fecha desde la que cuentan los doce meses de actualizaciones comprometidos. Nueve guardarraíles, cada uno con la prueba que lo demuestra, y una batería de ataques que reproduce ejecuciones grabadas sin modelo y sin clave. Esta versión trae además las correcciones de una auditoría completa: G01 ya no rechaza preguntas de soporte corrientes, un guion ASCII ya no lo salta, una conversación larga ya no mata el endpoint, un turno rechazado ya no envenena la sesión, y el grabador ya no puede publicar tu clave de API. El README decía que la batería demostraba los nueve guardarraíles; ahora demuestra cada uno quitándolo, y nombra los que una réplica determinista no puede demostrar.

Qué significa esto si has comprado

El acceso al repositorio es perpetuo: una versión nueva no te la quita nadie y no hay nada que renovar. Lo que cuenta doce meses es el compromiso de PUBLICAR versiones nuevas, no tu acceso a las que ya existen.

Si estás en la lista de avisos, recibes un correo cuando se publica una versión. Ese correo lleva siempre enlace de baja, y darte de baja no toca tu acceso al repositorio.