Septiembre 2026
Hardening para revisión pública
Este registro contiene sólo cambios que pueden trazarse al código actual. Se retiró el historial heredado con versiones, certificaciones, integraciones y mejoras de rendimiento no respaldadas.
Fronteras de autorización
Se centralizó autenticación/administración, se eliminó el bypass de admin controlado por cliente y se exige autorización por agente antes de consumir inferencia.
Rutas privilegiadas
Listado de usuarios y asignaciones cross-user requieren admin validado en servidor antes de utilizar credenciales de service role.
Capacidades honestas
OCR y análisis documental dejaron de devolver resultados simulados como si fueran reales; ahora declaran explícitamente que no están implementados.
Gate reproducible
Se agregó CI para TypeScript y production build y se eliminaron errores de prerender asociados a rutas autenticadas dinámicas.