Torna al changelog

• Sicurezza

  Requisiti di avvio su tutti i canali

  Il requisito **"Richiedi entityRefId"** vale ora su **ogni** canale di creazione (UI, API, evento, Flow Agent, MCP), non solo sul Trigger API — prima un avvio da Flow Agent poteva creare un item con riferimento entità vuoto anche se il flusso lo richiedeva. Questo e **"Valida il payload data"** sono ora presentati come **"Requisiti di avvio"** del flusso, in cima alla tab Attivazione, fuori dal blocco "Trigger API" che ne suggeriva erroneamente l'applicazione al solo canale API.

• Miglioramento

  Percorsi di creazione e transizione centralizzati

  Ogni punto che crea un item o esegue una transizione (POST item, transizioni REST/extension, Flow Agent, callback worker/MCP) passa ora per **un unico ingresso di stato**. Così il **Data Gate**, la **rete di sicurezza AI** (nessuna AI su dati vuoti) e il **limite di iterazioni per stato** valgono ovunque in modo uniforme, anche per gli avvii da agente.

• Integrazione

  Avvio da AI condiviso tra Flow Agent e MCP

  La sezione "Flow Agent" della tab Attivazione diventa **"Avvio da AI / Agente"** e chiarisce che governa **sia** il Flow Agent integrato **sia** gli agenti AI esterni via MCP. Le indicazioni **"quando usare questo flusso"** (intento + frasi di esempio) sono ora **esposte anche agli agenti MCP**: un LLM esterno che elenca i flussi vede gli stessi suggerimenti del Flow Agent integrato e sa quale flusso avviare.