Changelog público
Changelog
Los cambios visibles para usuarios y desarrolladores se registran aquí. Cambios de producto, SDK, API, connector, verifier, witness, Local Vault y documentación que afecten a usuarios externos deben actualizar esta página.
Política de documentación
docs.attesto.eu publica solo material público para usuarios y developers. Procedimientos internos de control-plane, runbooks de infraestructura, credential handling y diagnostics privados quedan fuera de este sitio.
2026-06-14
| Status | Cambio | Resumen |
|---|---|---|
| Updated | Tenant signup subscriptions | Tenant signup ahora exige elegir Starter, Growth o Realtime, registra el onboarding intent, envía un branded welcome email e inicia Stripe Checkout para la trial tenant configurada de 30 días. Las docs Billing y API references describen el mismo flow. |
| Updated | Paridad docs y codebase | Las docs públicas se alinearon con los contratos actuales de API, connectors, Local Vault, SDK, CLI y regulatory evidence. Python, TypeScript, Go y CLI son first-class developer surfaces; las familias de rutas connector y Local Vault están documentadas con exactitud; la evidencia de logging Article 12 se explica como soporte para trabajo de transparencia Article 13 sin reclamar conformidad legal. |
| Corrected | Docs Gateway, MCP, OTel y n8n | Las docs developer-surface e implementation-recipe ahora usan los flags reales de attesto-gateway, configuración MCP explícita ATTESTO_BASE_URL, nombres actuales de herramientas MCP, nombres de opciones allowlist de OTel y el comportamiento action/trigger de n8n implementado por los paquetes. |
2026-06-12
| Estado | Cambio | Resumen |
|---|---|---|
| Fixed | Docs navigation and mobile sidebar | Las páginas de documentación mantienen las rutas canónicas inglesas en inglés, conservan rutas localizadas equivalentes al cambiar idioma y muestran la sidebar de manuales como un drawer hamburger real en teléfonos y tablets sin cambiar el layout desktop. |
| Updated | SDK and verifier package versions | La documentación SDK refleja la familia actual 0.4.0 de Python, TypeScript, Go y CLI; los ejemplos Go usan go.attesto.eu/sdk y los verifier reports usan verifierVersion: 0.4.0. |
| Expanded | Docs de Article 12, companion packages y SDK test harness | SDKs e Implementation Recipes explican ahora la promesa “Voldoe aan Artikel 13 met 1 regel code” como soporte técnico de evidencia: una línea de integración puede iniciar captura de evidencia verifier-ready para trabajo de transparencia, mientras la conformidad legal sigue siendo responsabilidad del cliente. Las docs cubren también attestedFetch, attesto-mcp, attesto-local-vault, n8n-nodes-attesto y la phase-gated witness package boundary. |
| Expanded | Gateway, MCP, and n8n implementation recipes | Implementation Recipes documenta Attesto Inference Gateway, Attesto MCP server y el nodo n8n-nodes-attesto como superficies developer públicas, incluyendo production base URL, capture mode, secret boundaries y evidence behavior. |
2026-06-08
| Estado | Cambio | Resumen |
|---|---|---|
| Hardened | Language content parity | Todas las rutas de idioma publican el cuerpo canónico completo de manuals y changelog; el contrato verifica hashes, headings, code examples, tables, trust boundaries y cobertura para los siete idiomas. |
| Added | Full localized manual routes | Los manuals existen en /languages/{lang}/manuals/...; el selector de idioma conserva el manual actual y los contratos fallan si falta una ruta localizada. |
| Added | Truth Package lifecycle verification | La generación ZIP de export tenant es Proof of Evolution evidence; packages incluyen attesto.truth-package.manifest.json, hashes ZIP como truth_package.generated y descargas como truth_package.accessed. |
| Hardened | Truth Package verified events | Tras verificación CLI, la tenant API valida report, package hash, manifest hash y artifact count antes de registrar truth_package.verified; la lane service-backed prueba generación, acceso, verificación y Merkle inclusion. |
| Clarified | Release evidence boundaries | El dossier v1 frozen queda como histórico; la readiness Attesto 2.0 actual se evalúa con release/attesto-2.0-production-readiness/manifest.json y contratos release/total-evidence verdes. |
| Added | Public status page contract | status.attesto.eu es una superficie pública de trust con base de estado propia y solo probe results públicos; sin tenant data, logs crudos, provider payloads, secrets ni admin diagnostics. |
| Improved | Status uptime ticker bars | La página status muestra health bars 90-day, uptime, latency, HTTP expectation, probe interval y timezone; el admin control panel queda excluido públicamente. |
| Hardened | Marketplace developer onboarding and trials | Marketplace muestra signup/signin developer y planes Free/Verified/Professional/Partner arriba; precios y trials vienen del backend, tenant checkout muestra trial 30-day. |
| Hardened | Marketplace publisher auth and reproducible Evidence Score | Developer accounts usan auth marketplace-only y son rechazados por dashboard login; Evidence Score es determinista, con criterios explícitos y sin bonus marketing. |
| Hardened | Marketplace developer account gate | Connector submission requiere developer account marketplace; free assets van a private review, paid assets requieren paid tier y Stripe Connect readiness. |
| Added | Marketplace CLI publishing helpers | La CLI soporta manifest creation, validation local, marketplace publisher submission y private-review submission contra APIs reales con salida secret-safe. |
| Added | Marketplace developer subscription checkout | Publisher profiles pueden iniciar developer checkout y billing portal; Stripe webhooks actualizan subscription state y evidence sin exponer secrets ni checkout IDs. |
| Added | Paid marketplace connector checkout | Paid connector acquisition crea Stripe Checkout Sessions con Connect destination transfer data y Attesto application fee; webhooks crean entitlements, ledger y evidence. |
| Hardened | Marketplace refunds and payout reconciliation | Refunds verificados actualizan ledger, invierten 75/25, cierran entitlements refunded, revocan installs y bloquean artifact download; payouts reconcilian publisher ledger evidence. |
| Hardened | Marketplace review boundary | Publisher submissions son private pending-review por defecto; las docs públicas describen el lifecycle publisher-facing, mientras Attesto review y publication siguen siendo private operator workflows con marketplace evidence y platform audit entries. |
| Added | Marketplace Stripe Connect payout onboarding | Publisher profiles inician Stripe Connect payout onboarding y status refresh; frontend recibe solo Stripe-hosted URL y safe payout status fields. |
2026-06-07
| Estado | Cambio | Resumen |
|---|---|---|
| Expanded | Marketplace install lifecycle evidence | Marketplace soporta install update tenant-scoped, entitlement revoke, reacquire/reinstall y receipt lookup; tests cubren CSRF recovery, gating, idempotency, revoke y reactivation. |
| Added | Marketplace publisher profile evidence | Publishers pueden crear, leer y actualizar profile vía API/UI; create y display-name updates escriben evidence receipts. |
| Added | Attesto Marketplace documentation and production gate | Guide Marketplace y readiness contract cubren manifests, acquisition, installation, downloads, publisher validation, evidence, security boundaries, frontend build policy y deployment labels. |
| Added | first-class Go SDK and Attesto CLI | Go SDK y CLI usan el mismo Proofstream protocol, production API origin, golden vectors y verifier matrix que Python y TypeScript. |
| Expanded | SDK parity across Python, TypeScript, Go, and CLI | Python y TypeScript soportan tenant/operator bearer mode y métodos backend para streams, events, windows, checkpoints, fork evidence, connectors y Local Vault. |
| Hardened | SDK and CLI release gates | Contracts, verifier matrix, dependency security, registry readiness, CI y manifest hashing incluyen Go y CLI; version parity es obligatoria. |
| Added | certification readiness guide | Guide cubre ISO/IEC 27001, SOC 2 Type II, ISO/IEC 27701, Cyber Essentials Plus, NEN 7510, ENSIA/BIO y eIDAS 2.0 alignment sin claims de certificación. |
| Added | public Security Management guide | Guide trust-center sobre ISMS scope, risk/asset/supplier/incident registers, audit plan, management review, evidence sources y claim boundaries sin records privados. |
| Added | guide category filtering, favicon, and ISO alignment evidence | Homepage docs con category filter, favicon Attesto e ISO/IEC 27001 audit-readiness alignment; pipeline con ISO alignment pack y guardrail. |
| Expanded | documentation hub depth | Docs con explorer collapsible estilo Stripe, guide-card tags e Implementation Recipes para SDKs, API, Proofstream, verification, webhooks, connectors, Local Vault y rollout. |
| Released | Python SDK on PyPI | Package Python attesto disponible en PyPI como 0.2.0; install smoke confirma imports y default https://verify.attesto.eu. |
| Released | TypeScript SDK on npm | @attesto/sdk disponible en npm como 0.2.0; 0.1.0 con maps eliminado, artifacts actuales limitados a runtime JS, declarations, README y metadata. |
| Added | CLI and Go SDK roadmap | CLI y Go SDK son surfaces oficiales de producción; install commands públicos esperan real behavior, tests, artifact policy, smoke, readiness, docs y changelog evidence. |
| Defined | package naming strategy | Namespace oficial documentado para SDKs, verifier, Local Vault, witness y connectors; sin placeholders vacíos dead-end. |
| Hardened | SDK package release metadata | Python es attesto, TypeScript @attesto/sdk; public packages sin sourcemaps, source, tests, caches, archives, frontend bundles, API keys ni secret-like material. |
| Added | SDK registry readiness gate | Gate verifica metadata pública PyPI/npm para que developer distribution solo sea completa cuando install commands resuelven la versión actual. |
| Released | Stripe live billing cutover | Billing server-side usa live Stripe mode; precios alineados con tenant upgrade flow, webhook activo y secrets/object IDs/payment payloads fuera de docs, frontend y reports. |
| Expanded | Stripe-style adoption paths | Docs home funciona como user manual, developer portal y trust center con Developer, Architect, Operator, Compliance y Research Paths. |
| Clarified | Nova circuit claim boundary | Primer Proof of Evolution circuit usa Poseidon state-root transition sobre committed Pallas scalar digests; semantic checks más fuertes quedan limitados hasta successor circuit review. |
| Added | active navigation and language selector | Navigation compartida marca current tab y añade language selector con browser detection, choice local y enlaces a siete handbooks. |
| Added | category-defining docs structure | Docs estructurados alrededor de adoption path: Getting Started, Attesto 1.0, Attesto 2.0 Proofstream, Witness Plane, Verifier System, Local Vault/connectors, Proof of Evolution, Regulatory Evidence y Operators. |
| Added | trust center and verification docs | Manuals para verifier-first evidence, Trust Boundaries, Failure Modes, verifier bundles, verifier matrix, fork evidence, quorum e independent offline verification. |
| Added | multilingual public handbooks | Handbooks públicos para inglés, neerlandés, alemán, francés, español, polaco e italiano; inglés sigue siendo API/SDK contract language canónico. |
| Hardened | docs HTTPS headers | docs.attesto.eu publica HSTS y security headers en HTML, assets y health responses; live smoke cubre HTTPS-only behavior. |
| Expanded | developer implementation guides | Docs API, SDK, webhook, connector, Local Vault y Proofstream con request/response shapes, idempotency, signature verification, diagnostics, offline verifier behavior y safety boundaries. |
| Added | docs.attesto.eu production docs hub | Sitio público estático con search, manuals, changelog policy, Docker image, Swarm routing, SSL vía Traefik Let's Encrypt y contract contra contenido interno o secret-like. |
| Added | Proofstream public documentation | Guidance pública para receipts, windows, checkpoints, witness/quorum evidence, anchors, bundles, offline verification, SDK v2, connectors y Local Vault customer-edge usage. |