KPassword v1.5.1 — Windows e Fedora

KPassword 1.5.1 — ponte de APIs em segundo plano e documentação multiplataforma.

• Fedora: o bloqueio automático e o fechamento pelo X continuam protegendo a interface, mas preservam a sessão do Secrets Bridge. Permissões podem atravessar várias tarefas.
• Sessão independente de 24, 48 ou 72 horas, padrão 48, encerrada também ao sair/reiniciar. Não há autorização persistida em disco nem desbloqueio automático após reinício.
• Pedidos aparecem em janela dedicada de aprovação na área de trabalho, com o cofre na bandeja: aprovar uma vez, recusar ou continuar permitindo; 30 segundos sem resposta recusam. A janela não tem acesso aos comandos do cofre.
• Permissões vinculadas a executável/script observado pelo sistema, diretório, credencial, operação e modelo. Identificação de script para Python/Node/Bun/Deno; interpretadores reconhecidos sem script identificável, incluindo Ruby/Perl/PHP/shell/Java/.NET, não recebem autorização contínua. Runtimes desconhecidos não têm garantia de identificação de script.
• Reabrir/desbloquear o cofre preserva a ponte e o histórico: o backend aceita preservar a sessão somente quando uma gravação autenticada altera exclusivamente histórico/data, verificando todo o restante do conteúdo.
• Revogação individual em Segurança → Mostrar opções avançadas e revogação total no menu da bandeja. Bloqueio manual, edição/troca de cofre e saída encerram a ponte. Pedidos autorizados em andamento podem terminar.
• Limite de chamadas por permissão escolhido no popup, padrão 10.000; 60 chamadas/minuto e teto de 8.192 tokens de saída por geração. Configure limites monetários no provedor também.
• O KPassword continua realizando a chamada HTTPS internamente, sem entregar a API key ao aplicativo. A ponte ativa conserva chaves de API na memória; não é um sandbox contra malware da mesma conta ou root.
• README e guia de conexão revisados em português, com instalação Windows/Fedora, operações suportadas, exemplos e separação entre uso local e produção em Vercel/VPS.
• Windows e os formatos criptográficos dos cofres são preservados. Windows Hello permanece exclusivo do Windows; o Bridge permanece local ao Fedora, requer integração do conector e ainda não oferece streaming ou acesso remoto.

Instalação: Windows: KPassword-Setup-v1.5.1.exe; Fedora: sudo dnf install ./KPassword-1.5.1-1.x86_64.rpm. Faça backup criptografado antes de atualizar. Instalações Windows anteriores à 1.5.0 precisam de atualização manual por causa da renovação da chave pública na 1.5.0; nenhuma nova troca de chave foi feita na 1.5.1.

Os dois instaladores têm assinaturas externas .sig, verificadas localmente com a chave pública do aplicativo. A chave privada continua criptografada, fora do GitHub, CI e instaladores. A assinatura do RPM não é uma assinatura GPG embutida para repositório DNF.