§ CHANGELOG
Neuigkeiten von Execlave
Governance-Richtlinientypen, SIEM-Exporter, SDK-Releases und Plattform-Härtung — die neuesten Änderungen an der Execlave-Governance-Plattform für KI-Agenten.
- Ende Oktober 2026Performance · Kostenkontrolle
Schnellere Durchsetzung, in Produktion gemessen, und Kostenregeln, die tun, was sie sagen
- ▸Richtlinienprüfungen sind in Produktion etwa dreimal schneller: 19,9 ms im Median auf dem Server, inklusive Authentifizierung (gemessen am 29. Oktober 2026). Werte, Methode und Geltungsbereich stehen auf der Benchmark-Seite.
- ▸Auch der Kill-Switch ist in Produktion gemessen: Eine Pause über die API ist 57,1 ms (Median) nach Eingang am Server wirksam, und bei jeder gemessenen Pause war schon der nächste Aufruf des Agenten blockiert.
- ▸Jede Enforce- und Pause-Antwort meldet ihre serverseitige Zeit im Server-Timing-Header, aufgeschlüsselt nach Stufen. So können Sie die Werte an Ihrem eigenen Datenverkehr prüfen.
- ▸Die Analyse mehrstufiger Angriffe läuft jetzt direkt nach der Entscheidung statt darin. Ein erkannter Angriff blockiert den nächsten Aufruf des Agenten; die Aktion, die die Erkennung ausgelöst hat, wird zugelassen.
- ▸Kostenregeln: pause_agent pausiert den Agenten jetzt per Kill-Switch, und Budgetwarnungen benachrichtigen Ihre Slack-, E-Mail- und PagerDuty-Kanäle einmal pro Regel und Zeitfenster.
- ▸Self-Hosting: Der Worker erhält in Docker Compose und Helm jetzt dieselben Feature-Flags wie das Backend. Werkzeug-Richtlinien gelten damit auch bei der nachträglichen Prüfung von Traces, und aus Anomalien werden Richtlinienvorschläge.
- Oktober 2026Richtlinien · Team
Modellgeprüfte Regeln, testbare Regeln und Team-Einladungen
- ▸Modellgeprüfte Regeln: Formulieren Sie in Alltagssprache, was ein Agent nicht tun darf. Ein qualifiziertes Modell prüft jede gespeicherte Aktion nach ihrer Ausführung gegen die Regel, im Modus Überwachen oder Warnen, und die Trace- und Richtlinienseiten zeigen das Urteil. Compliance-Berichte zählen diese Regeln getrennt von durchgesetzten. Enthalten in Professional und Enterprise.
- ▸Testen Sie eine Regel vor dem Speichern, schreiben Sie eigene Regeln auf der Erstellungsseite mit einer Feldreferenz daneben, und sehen Sie einen Hinweis, wenn die Regel einer Richtlinie auf nichts zutreffen kann, zusammen mit der empfohlenen Regel.
- ▸Laden Sie Teammitglieder per E-Mail mit der passenden Rolle ein, senden Sie offene Einladungen erneut oder ziehen Sie sie zurück, und ändern Sie Rollen in der Mitgliederliste.
- ▸DSGVO-Löschung im Dashboard: Admins können die personenbezogenen Daten eines Mitglieds löschen, Owner die gesamte Organisation, und jede Anfrage behält ihre Quittung in den Organisationseinstellungen.
- August–Oktober 2026Wirkungsnachweis
Wissen, ob eine Aktion wirklich gewirkt hat
- ▸Ein neues Ergebnis für Aktionen, deren Wirkung noch nicht bestätigt ist. „Unbestätigte Wirkungen“ listet sie mit ihrem Verlauf, und der signierte Compliance-Bericht enthält die Bestätigungsabdeckung.
- ▸Legen Sie pro Agent das Bestätigungsfenster und die Strenge der Ergebnisprüfung fest. Ein strenger Agent weist einen Erfolg ohne bestätigenden Nachweis zurück.
- ▸Hinterlegen Sie eine Read-back-Prüfung für einen Agenten: Execlave führt sie aus und schließt die unbestätigten Aktionen ab, die sie bestätigen kann.
- ▸Beide SDKs melden Wirkungsnachweise und können einen unbestätigten Trace später auflösen.
- September 2026sdk-js / sdk-python v1.8.0
Nachvollziehbare Durchsetzung
- ▸Die SDKs melden Zeiträume, in denen die Durchsetzung umgangen wurde, und der signierte Compliance-Bericht enthält sie.
- ▸Legen Sie für die gesamte Organisation unter Einstellungen → Sicherheit fest, was passiert, wenn eine Richtlinienprüfung fehlschlägt.
- ▸API-Schlüssel lassen sich auf Bereiche beschränken, die bei jeder Anfrage durchgesetzt werden.
- ▸Ändert sich der Zugriff eines Mitglieds oder wird es im Anmeldedienst entfernt, enden seine früheren Sitzungen und Live-Verbindungen sofort.
- Juli 2026sdk-js / sdk-python v1.6.0
Stärkere Durchsetzung, breitere Prompt-Injection-Abdeckung und signierte Compliance-Berichte
- ▸Die Prompt-Injection-Erkennung erfasst jetzt kodierte Payloads (Base64, Hex, Leetspeak, umgekehrter Text), schriftübergreifende Zeichen-Doppelgänger und nicht-lateinische Sprachen wie Chinesisch, Japanisch, Koreanisch, Hindi und Arabisch – außerdem Versuche, den System-Prompt auszulesen, sowie über mehrere Gesprächsrunden verteilte Angriffe.
- ▸Kill-Switch- und Fail-Closed-Verhalten gehärtet: Bei einem pausierten Agenten wird die nächste Richtlinienprüfung blockiert, und „fail closed“ blockiert nun wie dokumentiert bereits beim allerersten Durchsetzungsausfall.
- ▸Framework-Adapter (LangChain, OpenAI Agents) setzen Richtlinien jetzt auch bei direkten Modellaufrufen und Agent-Eingaben durch, nicht nur bei umschlossenen Chains – so werden Lücken auf den häufigsten Integrationspfaden geschlossen.
- ▸Neue SDK-Funktionen: die Ausgabe eines Tools prüfen, bevor sie das Modell erreicht (enforceToolOutput / enforce_tool_output), und Gesprächsverlauf für die mehrstufige Injection-Prüfung übergeben.
- ▸Compliance-Berichte sind jetzt digital signiert (RSA-SHA256-PSS) und enthalten eine Zusammenfassung der Durchsetzungsentscheidungen – erlaubte und blockierte Aufrufe, nicht nur Verstöße – sodass die Abdeckung für Prüfer nachweisbar ist.
- ▸Optionale Schwärzung von PII in gespeicherten Trace-Daten sowie klarere, zuverlässigere KI-Richtliniengenerierung aus einfachem Text.
- ▸Hinweis zum Upgrade: Der SDK-Durchsetzungsaufruf lehnt unbekannte Felder jetzt mit einer klaren Fehlermeldung ab, statt sie zu ignorieren – verwenden Sie die dokumentierten Optionsnamen.
- Juli 2026sdk-js / sdk-python v1.5.0
Freigabe-Zertifikate binden jetzt an die vollständige Anfrage statt an eine handverlesene Feldliste
- ▸Der OpenAI-Chat-Adapter versiegelte bisher nur { model, messages } im Digest des Freigabe-Zertifikats — tools, tool_choice, temperature und response_format konnten von dem abweichen, was ein Mensch genehmigt hatte, ohne das Zertifikat ungültig zu machen. Er versiegelt jetzt die vollständige Anfrage.
- ▸Eine Serialisierungslücke behoben, die beide SDKs betraf: Ein einzelnes nicht serialisierbares Feld irgendwo in einer Payload ließ zuvor den gesamten versiegelten Wert zu einem Platzhalter kollabieren und machte die Zertifikatsprüfung für alles andere in dieser Payload stillschweigend wirkungslos. Jetzt pro Feld isoliert.
- ▸Die CrewAI-Python-Integration erzwang Tool-Aufruf-Richtlinien bisher ganz ohne versiegelte Metadaten — jetzt auf dem gleichen Stand wie jeder andere Adapter.
- ▸Ein neuer struktureller Test verhindert künftig, dass ein Adapter Felder handverlesen in die versiegelten Metadaten eines Zertifikats aufnimmt.
- Juni 2026i18n · Sicherheit
Execlave ist jetzt auf Deutsch verfügbar
- ▸Das gesamte Produkt — jede Marketing-Seite und das vollständige Dashboard — ist jetzt auf Deutsch (de) lokalisiert, mit gebietsschema-bewusstem Routing und hreflang-Alternativen für die Suche.
- ▸Genehmigungs- und Verstoß-Historie behält den Namen einer Richtlinie auch nach deren Löschung bei, damit Audit-Trails nach Bereinigungen lesbar bleiben.
- ▸Bessere Sichtbarkeit in der Suche: JSON-LD-strukturierte Daten, x-default-/hreflang-Alternativen und On-Page-FAQs auf wichtigen Seiten.
- ▸Sicherheits-Härtung: next-intl auf v4 aktualisiert sowie nodemailer- und form-data-CVE-Patches.
- Juni 2026
SIEM-Exporter + Compliance-PDF-Export
- ▸Neue OpenTelemetry- (OTLP), Splunk-HEC- und Microsoft-Sentinel-Trace-Exporter — jeder Agenten-Trace wird ohne Belastung des Enforcement-Pfads an Ihr SIEM gestreamt.
- ▸SIEM-Zugangsdaten werden ruhend Envelope-verschlüsselt (AES-256-GCM) gespeichert, niemals im Klartext.
- ▸Compliance-Nachweispakete können jetzt als signiertes PDF exportiert werden, zusätzlich zu HTML und JSON.
- ▸Neue öffentliche EU-AI-Act-Übersicht, die Execlave den Hochrisiko-Pflichten (Anhang III) zuordnet, die gemäß Verordnung (EU) 2026/1744 ab dem 2. Dezember 2027 gelten.
- Juni 2026sdk-js / sdk-python v1.4.0 · cli v1.1.0
HMAC-Request-Signierung + föderierter Richtlinienexport
- ▸Optionale HMAC-Request-Signierung in den JS- und Python-SDKs — replay-sichere, optionale Anfrageauthentifizierung.
- ▸Signierter, portabler Richtlinien-Export/-Verify sowie ein Federation-Export-Endpunkt für die Richtliniensynchronisation über mehrere Umgebungen.
- ▸Eingebaute Richtlinientypen auf 19 erweitert, darunter Tool-Integrität, Antwort-Fundiertheit, OPA Rego und Agenten-Abstammung.
- Mai–Juni 2026
Enforcement-Härtung
- ▸Atomarität des Audit-Logs und Hash-Chain-Härtung; Unveränderlichkeit (append-only) wird auf Datenbank-Trigger-Ebene erzwungen.
- ▸ReDoS-Schutz für Prompt-Injection und ein Circuit Breaker für den semantischen Klassifizierer.
- ▸TOCTOU-Fix im Freigabe-Workflow und Enforcement-Ratenbegrenzung pro Namespace.
- ▸Mehrsprachige Erkennung von Prompt-Injection und PII in 13 Sprachen.
- Mai 2026sdk-js / sdk-python v1.2.0
Framework-Integrationen + Tool-Integritäts-Governance
- ▸SDK-Integrationen für LlamaIndex, MCP, OpenAI und AutoGen.
- ▸Tool-Integritäts-Governance: erwartete Tools als Baseline definieren und Drift in der Agenten-Tool-Nutzung erkennen.
- ▸Enforcement-Modi pro Evaluator (Überwachen / Warnen / Freigabe erforderlich / Blockieren) mit konfigurierbaren Fehlermodi.
§ DETAILS
Release-Notes pro Paket
Die SDKs und die CLI führen ihre eigenen versionierten CHANGELOGs im Repository; diese Seite fasst die Änderungen auf Plattformebene zusammen.
Beginnen Sie, Ihre KI-Agenten zu steuern
Kostenlose Stufe verfügbar. Keine Kreditkarte erforderlich.