Kassinão 1.4.4
Kassinão 1.4.4 fecha o perímetro entre o projeto público e cada instância privada self-hosted.
Principais mudanças
- allowlist explícita de servidores Discord e validação fail-closed em comandos, recuperação, OAuth, app e MCP;
- origens separadas para landing, docs, app e MCP, com isolamento por host e superfícies privadas sem indexação;
- integrações externas desativadas por padrão, webhook de atas assinado e transcrição local sem execução por shell;
- configuração e documentação completas para VPS, domínio próprio, proxy, backup criptografado e forks;
kassinao-mcp@1.0.6publicado com proveniência no npm.
Atenção ao atualizar
Defina ALLOWED_GUILD_IDS para os servidores privados autorizados. GUILD_ID apenas limita o registro de comandos e não concede acesso. Use ALLOW_ALL_GUILDS=true somente se quiser operar deliberadamente uma instância pública multi-servidor.
Veja o changelog e o guia de atualização na documentação.