Torna al changelog

v0.87.1

10 settembre 2026

**Rifiniture di sicurezza dopo la 0.87.0:** i corpi JSON dei webhook non hanno più forme di template che sfuggono alla protezione e ogni errore di configurazione si vede subito, l'estensione del browser non può più confondere due collegamenti, gli avvisi automatici non partono mai senza le credenziali configurate.

  • Sicurezza

    Corpi JSON dei webhook: ogni forma di template protetta

    Il corpo JSON di un task Webhook viene ora letto con la stessa grammatica di Handlebars: condizioni, cicli con separatore, helper con argomenti, blocchi inversi e controllo degli spazi sono riconosciuti e protetti, e un valore non può mai creare nuove proprietà nel JSON inviato. Un corpo di testo libero che inizia con un blocco ora funziona. Una forma non supportata o un errore nel template fanno fallire il task con un messaggio chiaro, senza ritentare e senza lasciarlo in sospeso. La guida elenca la sintassi supportata.

  • Sicurezza

    Estensione: mai una risposta vecchia su un collegamento nuovo

    Se ricolleghi l'estensione mentre una richiesta precedente è ancora in corso, la risposta in ritardo non può più sovrascrivere il nuovo collegamento: ogni scrittura verifica di essere ancora quella attesa. Vale per rinnovo, sincronizzazione, contesto e scollegamento. Lo scollegamento chiede ora conferma in pagina, e il rinnovo automatico del collegamento non viene più azzerato a ogni risveglio.

  • Sicurezza

    Avvisi automatici solo con le credenziali giuste

    Una policy di avviso rimasta nel vecchio formato non viene più spedita senza firma o intestazioni: la consegna si ferma con un errore chiaro e l'editor mostra «Da migrare» con le due vie per sbloccarla (ridigitare la credenziale, oppure la conversione automatica all'aggiornamento, che ora avviene prima che il servizio accetti richieste). Un salvataggio che non ridigita la credenziale viene rifiutato invece di cancellarla in silenzio.

  • Miglioramento

    Sessioni e limiti più rigorosi

    La visibilità estesa di un super amministratore sui flussi in tempo reale segue subito la revoca del ruolo; il collegamento dell'estensione richiede un link davvero attivato; il limite di richieste per credenziale è un tetto reale; lo storico degli item è filtrato per organizzazione a ogni lettura; le librerie di autenticazione sono aggiornate.

  • Miglioramento

    Piccole cose che non infastidiscono più

    Una finestra di dialogo non si chiude più se il gesto del mouse attraversa il bordo del pannello; «Vai allo stato» è disponibile anche sugli avvisi non bloccanti del designer; un file caricato con un tipo non standard (ad esempio `image/jpg`) viene salvato e consegnato con il tipo canonico; la Libreria pagina più velocemente sulle raccolte grandi.