ruflo 3.57.0 endurece la configuración de Codex y el puente MCP local
Nueva versión menor de ruflo (3.57.0) con correcciones de la comunidad y una corrección de integridad del registro de políticas. Ahora ruflo init genera .codex/config.toml con permisos restringidos por defecto; el modo permisivo exige --codex-trust full o RUFLO_CODEX_TRUST=full, y un archivo existente nunca se reescribe. El puente MCP en loopback deja de aceptar peticiones de páginas web arbitrarias al exigir Host y Origin de loopback, lo que bloquea el DNS rebinding. El registro de políticas se verifica ahora contra un ancla de archivo independiente, lo que corrige el error policy-ledger-verification-failed en instalaciones con registro podado.
Qué significa
Quien ejecute ruflo init sin opciones obtendrá un archivo Codex más restrictivo; si necesita el modo anterior, debe añadir --codex-trust full.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- GitHub ruvnet/rufloLeer la noticia completa en GitHub ruvnet/ruflo