CHANGELOG · SEMVER 2.0

Qué hay de nuevo.

SemVer. 6 meses de Deprecation/Sunset. Nada rompe en silencio.

Cada release sigue SemVer 2.0. Los breaking changes se anuncian con al menos 6 meses de aviso en headers Deprecation/Sunset (RFC 8594) antes de retirarse. Feed RSS para máquinas; email para equipos.

Feed RSS SemVer 2.0 API docs

v1.4.0Última versión20 de abril de 2026

7Entradas publicadasdesde 1 de noviembre de 2025

SemVer 2.0Políticamajor.minor.patch

≥ 6 mesesAviso de breakingRFC 8594 · Deprecation + Sunset

POLÍTICA · DEPRECATION WINDOW

Cómo anunciamos un cambio que rompe.

No retiramos un endpoint sin emitir primero los headers Deprecation y Sunset. Entre el aviso y el retiro hay al menos 6 meses — tu integración nunca se entera de un breaking change el día que ocurre.

v1 · GA1 de noviembre de 2025

Deprecationheader emitido

≥ 6 meses

Sunsetfecha de retiro

HISTORIAL · ORDEN CRONOLÓGICO INVERSO

Releases publicados.

Del más reciente al más antiguo. Cada entrada incluye versión, fecha ISO y notas técnicas verificables contra el código y la OpenAPI spec.

Seguridadv1.4.020 de abril de 2026
MFA endurecido · phone OTP · trusted devices
- Sign-in por SMS (E.164, Twilio o consola dev) como identidad alterna al correo.
- Trusted devices: cookie sha256-hasheada por navegador, salta MFA 30 días tras challenge exitoso.
- Backup codes scrypt-hashed de un solo uso + lockout progresivo (mfaFailCount / mfaLockedUntil).
- Self-serve MFA reset con resolver en /admin/security (aprobar/denegar con motivo).
Nuevov1.3.019 de abril de 2026
Hub B2B · ocho sectores con lenguaje regulatorio propio
- /for como índice navegable con 8 verticales: Salud, Manufactura, Finanzas, Logística, Tech · SRE, Aviación, Energía, Sector público.
- Cada página alinea el discurso a su régimen (HIPAA · OSHA · SOC 2 · DOT/FMCSA · FAA/FRMS · API 755/NFPA · NIST/FedRAMP-ready) sin inventar certificaciones.
- Rail de compliance transversal (k-anonymity ≥5, SOC 2, DPA, residencia) y emails sectoriales (healthcare@, manufacturing@, ...).
Nuevov1.2.017 de abril de 2026
Tap-to-Ignite · estaciones NFC/QR
- Estaciones físicas con URL estática (tap → sesión en 1 seg).
- Políticas por estación: entrada/salida, solo mañana, solo tarde, cualquier horario.
- Clave rotable sin reimprimir QR.
Nuevov1.1.010 de marzo de 2026
Panel de equipo con k-anonymity ≥5
- Managers ven tendencias agregadas sin identificar individuos.
- Noise diferencial (ε=1.0) sobre deltas de coherencia y mood.
- Cohortes con <5 usuarios se suprimen automáticamente.
Seguridadv1.0.318 de febrero de 2026
CSRF double-submit Edge-compatible
- Token opaco emitido por middleware Edge (Web Crypto only).
- Header x-csrf-token requerido en POST/PUT/PATCH/DELETE navegador→servidor.
- Bearer API keys exentas (server-to-server).
Fixv1.0.228 de enero de 2026
AudioContext zombie recovery
- Detecta AC en estado closed y lo reconstruye sin requerir reload.
- Binaural rotatePan captura gain local para evitar fugas de rAF entre ciclos.
Releasev1.0.015 de enero de 2026
Lanzamiento público
- PWA local-first con IndexedDB cifrado.
- Motor neural adaptativo (prescriptor de protocolos).
- SSO (SAML/OIDC), SCIM 2.0, WebAuthn + TOTP.
- Audit log con hash chain SHA-256 verificable.
- Trust Center, DPA descargable, exports GDPR.

Enterarte del siguiente release. Feed abierto.

RSS estándar para máquinas, email para equipos, o consulta la OpenAPI spec cuando necesites diffs exactos. Sin polling, sin spam.

Feed RSS Email API docs

Última entradav1.4.0 · 20 de abril de 2026

SemVer 2.0RFC 8594 · Deprecation + Sunset

Cargando

Releases publicados.

Del más reciente al más antiguo. Cada entrada incluye versión, fecha ISO y notas técnicas verificables contra el código y la OpenAPI spec.

Seguridadv1.4.020 de abril de 2026

MFA endurecido · phone OTP · trusted devices

Sign-in por SMS (E.164, Twilio o consola dev) como identidad alterna al correo.
Trusted devices: cookie sha256-hasheada por navegador, salta MFA 30 días tras challenge exitoso.
Backup codes scrypt-hashed de un solo uso + lockout progresivo (mfaFailCount / mfaLockedUntil).
Self-serve MFA reset con resolver en /admin/security (aprobar/denegar con motivo).

Nuevov1.3.019 de abril de 2026

Hub B2B · ocho sectores con lenguaje regulatorio propio

/for como índice navegable con 8 verticales: Salud, Manufactura, Finanzas, Logística, Tech · SRE, Aviación, Energía, Sector público.
Cada página alinea el discurso a su régimen (HIPAA · OSHA · SOC 2 · DOT/FMCSA · FAA/FRMS · API 755/NFPA · NIST/FedRAMP-ready) sin inventar certificaciones.
Rail de compliance transversal (k-anonymity ≥5, SOC 2, DPA, residencia) y emails sectoriales (healthcare@, manufacturing@, ...).

Nuevov1.2.017 de abril de 2026

Tap-to-Ignite · estaciones NFC/QR

Estaciones físicas con URL estática (tap → sesión en 1 seg).
Políticas por estación: entrada/salida, solo mañana, solo tarde, cualquier horario.
Clave rotable sin reimprimir QR.

Nuevov1.1.010 de marzo de 2026

Panel de equipo con k-anonymity ≥5

Managers ven tendencias agregadas sin identificar individuos.
Noise diferencial (ε=1.0) sobre deltas de coherencia y mood.
Cohortes con <5 usuarios se suprimen automáticamente.

Seguridadv1.0.318 de febrero de 2026

CSRF double-submit Edge-compatible

Token opaco emitido por middleware Edge (Web Crypto only).
Header x-csrf-token requerido en POST/PUT/PATCH/DELETE navegador→servidor.
Bearer API keys exentas (server-to-server).

Fixv1.0.228 de enero de 2026

AudioContext zombie recovery

Detecta AC en estado closed y lo reconstruye sin requerir reload.
Binaural rotatePan captura gain local para evitar fugas de rAF entre ciclos.

Releasev1.0.015 de enero de 2026

Lanzamiento público

PWA local-first con IndexedDB cifrado.
Motor neural adaptativo (prescriptor de protocolos).
SSO (SAML/OIDC), SCIM 2.0, WebAuthn + TOTP.
Audit log con hash chain SHA-256 verificable.
Trust Center, DPA descargable, exports GDPR.