§ CHANGELOG
Neuigkeiten von Execlave
Governance-Richtlinientypen, SIEM-Exporter, SDK-Releases und Plattform-Härtung — die neuesten Änderungen an der Execlave-Governance-Plattform für KI-Agenten.
- Juli 2026sdk-js / sdk-python v1.6.0
Stärkere Durchsetzung, breitere Prompt-Injection-Abdeckung und signierte Compliance-Berichte
- ▸Die Prompt-Injection-Erkennung erfasst jetzt kodierte Payloads (Base64, Hex, Leetspeak, umgekehrter Text), schriftübergreifende Zeichen-Doppelgänger und nicht-lateinische Sprachen wie Chinesisch, Japanisch, Koreanisch, Hindi und Arabisch – außerdem Versuche, den System-Prompt auszulesen, sowie über mehrere Gesprächsrunden verteilte Angriffe.
- ▸Kill-Switch- und Fail-Closed-Verhalten gehärtet: Ein pausierter Agent stoppt sofort, und „fail closed“ blockiert nun wie dokumentiert bereits beim allerersten Durchsetzungsausfall.
- ▸Framework-Adapter (LangChain, OpenAI Agents) setzen Richtlinien jetzt auch bei direkten Modellaufrufen und Agent-Eingaben durch, nicht nur bei umschlossenen Chains – so werden Lücken auf den häufigsten Integrationspfaden geschlossen.
- ▸Neue SDK-Funktionen: die Ausgabe eines Tools prüfen, bevor sie das Modell erreicht (enforceToolOutput / enforce_tool_output), und Gesprächsverlauf für die mehrstufige Injection-Prüfung übergeben.
- ▸Compliance-Berichte sind jetzt digital signiert (RSA-SHA256-PSS) und enthalten eine Zusammenfassung der Durchsetzungsentscheidungen – erlaubte und blockierte Aufrufe, nicht nur Verstöße – sodass die Abdeckung für Prüfer nachweisbar ist.
- ▸Optionale Schwärzung von PII in gespeicherten Trace-Daten sowie klarere, zuverlässigere KI-Richtliniengenerierung aus einfachem Text.
- ▸Hinweis zum Upgrade: Der SDK-Durchsetzungsaufruf lehnt unbekannte Felder jetzt mit einer klaren Fehlermeldung ab, statt sie zu ignorieren – verwenden Sie die dokumentierten Optionsnamen.
- Juli 2026sdk-js / sdk-python v1.5.0
Freigabe-Zertifikate binden jetzt an die vollständige Anfrage statt an eine handverlesene Feldliste
- ▸Der OpenAI-Chat-Adapter versiegelte bisher nur { model, messages } im Digest des Freigabe-Zertifikats — tools, tool_choice, temperature und response_format konnten von dem abweichen, was ein Mensch genehmigt hatte, ohne das Zertifikat ungültig zu machen. Er versiegelt jetzt die vollständige Anfrage.
- ▸Eine Serialisierungslücke behoben, die beide SDKs betraf: Ein einzelnes nicht serialisierbares Feld irgendwo in einer Payload ließ zuvor den gesamten versiegelten Wert zu einem Platzhalter kollabieren und machte die Zertifikatsprüfung für alles andere in dieser Payload stillschweigend wirkungslos. Jetzt pro Feld isoliert.
- ▸Die CrewAI-Python-Integration erzwang Tool-Aufruf-Richtlinien bisher ganz ohne versiegelte Metadaten — jetzt auf dem gleichen Stand wie jeder andere Adapter.
- ▸Ein neuer struktureller Test verhindert künftig, dass ein Adapter Felder handverlesen in die versiegelten Metadaten eines Zertifikats aufnimmt.
- Juni 2026i18n · Sicherheit
Execlave ist jetzt auf Deutsch verfügbar
- ▸Das gesamte Produkt — jede Marketing-Seite und das vollständige Dashboard — ist jetzt auf Deutsch (de) lokalisiert, mit gebietsschema-bewusstem Routing und hreflang-Alternativen für die Suche.
- ▸Genehmigungs- und Verstoß-Historie behält den Namen einer Richtlinie auch nach deren Löschung bei, damit Audit-Trails nach Bereinigungen lesbar bleiben.
- ▸Bessere Sichtbarkeit in der Suche: JSON-LD-strukturierte Daten, x-default-/hreflang-Alternativen und On-Page-FAQs auf wichtigen Seiten.
- ▸Sicherheits-Härtung: next-intl auf v4 aktualisiert sowie nodemailer- und form-data-CVE-Patches.
- Juni 2026
SIEM-Exporter + Compliance-PDF-Export
- ▸Neue OpenTelemetry- (OTLP), Splunk-HEC- und Microsoft-Sentinel-Trace-Exporter — jeder Agenten-Trace wird ohne Belastung des Enforcement-Pfads an Ihr SIEM gestreamt.
- ▸SIEM-Zugangsdaten werden ruhend Envelope-verschlüsselt (AES-256-GCM) gespeichert, niemals im Klartext.
- ▸Compliance-Nachweispakete können jetzt als signiertes PDF exportiert werden, zusätzlich zu HTML und JSON.
- ▸Neue öffentliche EU-AI-Act-Übersicht, die Execlave den Hochrisiko-Pflichten (Anhang III) zuordnet — datiert auf den 2. August 2026, mit einer vorgeschlagenen Omnibus-Verschiebung auf Dezember 2027.
- Juni 2026sdk-js / sdk-python v1.4.0 · cli v1.1.0
HMAC-Request-Signierung + föderierter Richtlinienexport
- ▸Optionale HMAC-Request-Signierung in den JS- und Python-SDKs — replay-sichere, optionale Anfrageauthentifizierung.
- ▸Signierter, portabler Richtlinien-Export/-Verify sowie ein Federation-Export-Endpunkt für die Richtliniensynchronisation über mehrere Umgebungen.
- ▸Eingebaute Richtlinientypen auf 19 erweitert, darunter Tool-Integrität, Antwort-Fundiertheit, OPA Rego und Agenten-Abstammung.
- Mai–Juni 2026
Enforcement-Härtung
- ▸Atomarität des Audit-Logs und Hash-Chain-Härtung; Unveränderlichkeit (append-only) wird auf Datenbank-Trigger-Ebene erzwungen.
- ▸ReDoS-Schutz für Prompt-Injection und ein Circuit Breaker für den semantischen Klassifizierer.
- ▸TOCTOU-Fix im Freigabe-Workflow und Enforcement-Ratenbegrenzung pro Namespace.
- ▸Mehrsprachige Erkennung von Prompt-Injection und PII in 13 Sprachen.
- Mai 2026sdk-js / sdk-python v1.2.0
Framework-Integrationen + Tool-Integritäts-Governance
- ▸SDK-Integrationen für LlamaIndex, MCP, OpenAI und AutoGen.
- ▸Tool-Integritäts-Governance: erwartete Tools als Baseline definieren und Drift in der Agenten-Tool-Nutzung erkennen.
- ▸Enforcement-Modi pro Evaluator (Überwachen / Warnen / Freigabe erforderlich / Blockieren) mit konfigurierbaren Fehlermodi.
§ DETAILS
Release-Notes pro Paket
Die SDKs und die CLI führen ihre eigenen versionierten CHANGELOGs im Repository; diese Seite fasst die Änderungen auf Plattformebene zusammen.
Beginnen Sie, Ihre KI-Agenten zu steuern
Kostenlose Stufe verfügbar. Keine Kreditkarte erforderlich.