ruvnet/ruflo v3.63.4: token por usuario para MCP, claves fijadas en federación y cola protegida
Útil para
El parche 3.63.4 de ruflo, que incluye @claude-flow/cli, @claude-flow/mcp y otros paquetes, corrige fallos de seguridad de la versión anterior. El servidor MCP en modo HTTP o WebSocket usa ahora un token por usuario, salvo que se active una variable que lo desactive. En la federación, la confianza exige una clave pública fijada para cada nodo en trustedPeerKeys. Un archivo en la cola del daemon ya no cuenta como disparo manual, así que no puede saltarse el control del supervisor.
Qué significa
Quien conecte clientes HTTP o WebSocket a estos servidores tendrá que enviar el token. Los nodos que confiaban en claves autodeclaradas necesitarán añadir su entrada en trustedPeerKeys.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub ruvnet/rufloLeer la noticia completa en GitHub ruvnet/ruflo