Torna al changelog

• Sicurezza

  Variabili secret negli assegnatari

  Un assegnatario scritto come espressione non può più citare una variabile secret: salvataggio, importazione, pubblicazione, nuova versione e modifica del flusso lo rifiutano con un errore chiaro, e un flusso già pubblicato non assegna più il task invece di scrivere il valore in chiaro. L'evento «assegnatario non trovato», il job di notifica e i registri non riportano più il valore; sull'MCP un assegnatario che coincide con un dato riservato della pratica esce mascherato. Chi ha usato un secret come assegnatario deve ruotarlo: lo script di bonifica ripulisce i dati già scritti.

• Miglioramento

  Eventi, script e documenti con le stesse regole dell'API

  L'azione «Aggiorna dati» di una sottoscrizione evento e il setData di uno script trattano i campi «più file» come l'API: si aggiunge e si toglie, non si sostituisce l'elenco, così nessun documento finisce in eliminazione per un aggiornamento parziale. Uno script che termina con un commento non si rompe più e la sintassi di ogni script è controllata alla pubblicazione. Un evento usato da un task di un flusso pubblicato non si può più eliminare. Un avvio da evento o un sotto-flusso con un segnaposto di redazione nei dati viene rifiutato invece di creare una pratica con un dato finto, e i documenti rimasti scollegati vengono messi in conservazione dal controllo periodico.

• Sicurezza

  Cancellazione privacy e segnaposto

  Una richiesta di cancellazione con un percorso che non corrisponde alla forma del dato (per esempio un indice su un testo) viene rifiutata prima di toccare qualcosa, invece di risultare completata senza cancellare. I segnaposto di redazione scritti con caratteri invisibili o troncati sono riconosciuti su tutti i canali di scrittura.

• Novità

  Aiuto contestuale in Amministrazione e Legal hold

  Badge «?» nelle pagine Admin del tenant (nuovo utente, storico webhook, nome e stato, logo e colori, lingua, dati demo e scenario) e del SuperAdmin (nuovo tenant, eliminazione, listino globale e importazione CSV, backfill, motivo dell'impersonazione), senza collegamento alla guida perché queste pagine non hanno un capitolo. Il «Motivo» del Legal hold spiega limiti ed eredità verso le pratiche con il collegamento alla sezione di governance.

• Novità

  L'AI conosce il catalogo dei campi

  «Crea con AI» e l'autocostruzione progressiva ricevono, per ogni tipo di task, i campi di configurazione ammessi con limiti e valori predefiniti, presi dallo stesso catalogo che alimenta i badge «?»; le sottoscrizioni evento inventate dal modello vengono scartate con un avviso invece di far fallire il dettaglio. Il Flow Agent trova ogni campo per nome grazie a un dizionario generato dal catalogo accanto alle guide.

• Miglioramento

  Guida aggiornata

  Nuovi paragrafi su variabili secret negli assegnatari e mascheramento sull'MCP, aggiornamento dati via evento e script sui campi documento, avvio da evento con segnaposto, dati del sotto-flusso, percorsi delle richieste privacy, controllo sintattico degli script e autocostruzione informata dal catalogo.