Entwickler · Changelog
Versionen, ehrlich datiert
Plattform v0.89 – v0.96
Oktober 2026- Self-Service-Abrechnung: Planwahl in der App (Monat/Jahr, CHF/EUR/USD), Stripe-Checkout, Kundenportal für Planwechsel, Kündigung und Rechnungen; nur Owner/Admin, kein Doppel-Abo.
- Plangrenzen durchgesetzt: Agenten und Connector-Instanzen je Plan; ab 100 % des Monatskontingents pausiert die Neuausstellung — Prüfungen, Widerruf und Not-Aus laufen weiter.
- Webhook liest Abo-Periode und Rechnungsbezug auch in Stripe-API-Versionen ab 2025-03 (basil/dahlia); Zahlungsausfälle werden nicht mehr verschluckt.
- Sicherheit: offene Weiterleitung nach dem Login geschlossen, CSP ohne unsafe-eval in Produktion, Abhängigkeiten aktualisiert (u. a. Next.js 16.3.8); Pentest- und Crawl-Gate laufen in CI.
- Handlungsatlas: eine Seite je Handlungstyp aus dem Katalog der Engine — Formstufe je Land, Rechtsgrundlage, Agentenfähigkeit; /mandat leitet dauerhaft dorthin um.
- Englischer Auftritt vollständig: Wissenshub, Produktmodule, Preise, Vergleiche inkl. Feature-Matrix, Rechtsprofile CH/DE/AT.
- Klarstellung: Die OAuth/RAR-Brücke aus OMP v0.5.2 ist zurückgezogen — /v1/oauth/token und /v1/oauth/introspect antworten 410 Gone; Website und API-Referenz sagen das jetzt durchgängig.
- Korrektur: Aussagen zu qualifizierten Zeitstempeln stehen nur noch als «sobald ein Vertrauensdienst angebunden ist».
OMP v0.5.2 · Plattform Sprint 12–14
Juni 2026- Alle 19 Ablehnungscodes implementiert — neu MD-103 (unsupported_vct), MD-305 (frequency_limit), MD-306 (geo + time_window), MD-503 (minVerificationLevel).
- API-Keys (mk_test_/mk_live_) Pflicht auf allen Verifier-Endpoints; Sandbox bleibt keyless.
- Rate Limits je Key mit X-RateLimit-Headern; 429 mit Reset.
- Evidence-Export: Integritäts-Wurzel, signierter Beleg, 24-h-Download, Zeitstempel-Pfad.
- OAuth/RAR-Brücke: mandatsgebundene Access Tokens (RFC 9396) + Live-Introspection (RFC 7662) — Widerruf entwertet Tokens sofort.
- Korrektur: Eskalation wird VOR der Limit-Reservierung geprüft; Step-up-Freigaben einmalig konsumierbar.
Plattform Sprint 7–11
Juni 2026- Supabase-Schema (006) mit Evidence-Chain-Guard: append-only per Trigger, 16 DB-Validierungen.
- Auth: Magic Link, Google OAuth, Enterprise-SSO, TOTP-2FA mit AAL2-Gate.
- Konto-Lebenszyklus: DSGVO-Export (Art. 20), Löschung mit Anonymisierung (Beweiskette bleibt).
- Automationen: täglicher Expiry-Sweep, mandate.expiring, limit.threshold bei 80 %.
- MCP-Server mit 5 Tools — kompletter Lebenszyklus über Stdio verifiziert.
OMP v0.5 · Plattform Sprint 1–6
Juni 2026- Verify-Engine mit deterministischer Prüf-Reihenfolge, atomarer Limit-Reservierung, timing-safe Signaturen.
- Issuance-Wizard (6 Schritte), Kill Switch, Eskalations-Flow E2E (600 s), Vier-Augen per DB-Trigger.
- Evidence-Log (Hash-Kette), Webhooks (HMAC, Retries, DLQ), Verifier-Workspace mit Regel-Editor.
- SEO-Fundament: Aktions-, Glossar- und Vergleichs-Cluster, llms.txt.