Entwickler · Changelog
Versionen, ehrlich datiert
OMP v0.5.2 · Plattform Sprint 12–14
Juni 2026- Alle 19 Ablehnungscodes implementiert — neu MD-103 (unsupported_vct), MD-305 (frequency_limit), MD-306 (geo + time_window), MD-503 (minVerificationLevel).
- API-Keys (mk_test_/mk_live_) Pflicht auf allen Verifier-Endpoints; Sandbox bleibt keyless.
- Rate Limits je Key mit X-RateLimit-Headern; 429 mit Reset.
- Evidence-Export: Integritäts-Wurzel, signierter Beleg, 24-h-Download, Zeitstempel-Pfad.
- OAuth/RAR-Brücke: mandatsgebundene Access Tokens (RFC 9396) + Live-Introspection (RFC 7662) — Widerruf entwertet Tokens sofort.
- Korrektur: Eskalation wird VOR der Limit-Reservierung geprüft; Step-up-Freigaben einmalig konsumierbar.
Plattform Sprint 7–11
Juni 2026- Supabase-Schema (006) mit Evidence-Chain-Guard: append-only per Trigger, 16 DB-Validierungen.
- Auth: Magic Link, Google OAuth, Enterprise-SAML-SSO, TOTP-2FA mit AAL2-Gate.
- Konto-Lebenszyklus: DSGVO-Export (Art. 20), Löschung mit Anonymisierung (Beweiskette bleibt).
- Automationen: täglicher Expiry-Sweep, mandate.expiring, limit.threshold bei 80 %.
- MCP-Server mit 5 Tools — kompletter Lebenszyklus über Stdio verifiziert.
OMP v0.5 · Plattform Sprint 1–6
Juni 2026- Verify-Engine mit deterministischer Prüf-Reihenfolge, atomarer Limit-Reservierung, timing-safe Signaturen.
- Issuance-Wizard (6 Schritte), Kill Switch, Eskalations-Flow E2E (600 s), Vier-Augen per DB-Trigger.
- Evidence-Log (Hash-Kette), Webhooks (HMAC, Retries, DLQ), Verifier-Workspace mit Regel-Editor.
- SEO-Fundament: Aktions-, Glossar- und Vergleichs-Cluster, llms.txt.