FeedbackPilot

1.1.6

• Evita que se acumulen los cuadros de diálogo y que se capturen capturas de pantalla duplicadas tras clics rápidos.
• Anuncia la preparación de una captura de pantalla y, si no se realiza, vuelve al estado anterior tras 7,5 segundos.
• Limpia los oyentes de diálogos, los temporizadores y las comprobaciones de spam en cada ruta de cierre.
• Mantiene la sincronización del «console catcher» sin una estrategia de scripts de WordPress no válida.

1.1.5

• Mantiene la ventana gráfica clonada en la posición de desplazamiento en el momento del clic cuando, de otro modo, las reparaciones de diseño exclusivas de la clonación activarían el anclaje de desplazamiento del navegador.
• Refuerza la compatibilidad entre navegadores de las capturas de pantalla con un punto de referencia visible más abajo y una comparación exacta de puntos de referencia verticales.
• Evita que el texto de los campos de entrada con un margen muy ajustado y altura fija quede recortado verticalmente en las capturas de pantalla.
• Crea el archivo ZIP de la versión a partir de una lista de permitidos verificada y comprueba la procedencia y las sumas de comprobación de los recursos del navegador incluidos antes de su publicación.

1.1.4

• Mantiene alineadas las capturas de pantalla desplazadas en páginas que combinan el desplazamiento fluido con diseños dinámicos de «float» y «clearfix».
• Al clonar, conserva los elementos fijos, la posición actual del desplazamiento y los estilos de desplazamiento en línea originales de la página.
• Ejecuta la ruta real de capturas de pantalla de FeedbackPilot en Chromium, Firefox y WebKit antes de la fusión y el lanzamiento.
• Actualiza las dependencias de lint vulnerables destinadas exclusivamente al desarrollo y adapta la carga automática optimizada de Composer a los nombres de archivo al estilo de WordPress del plugin; las herramientas de desarrollo no se incluyen en el archivo ZIP del plugin.

1.1.3

• Captura la ventana de visualización que el visitante está viendo realmente tras desplazarse, incluidos los temas cuyo documento utiliza desbordamiento visible.
• Permitamos que los propietarios de los sitios oculten las instrucciones que aparecen junto al botón «Público», pero que sigan siendo visibles dentro del formulario de informe.
• Ships proporciona traducciones completas al alemán tanto para «de_DE» como para «de_DE_formal».
• Verifica las nuevas credenciales del torniquete antes de guardarlas y distingue los errores de autenticación de los visitantes de los fallos de configuración o los fallos temporales del proveedor.

1.1.2

• Permitamos a los propietarios de los sitios web personalizar el botón público del widget y un aviso de orientación directamente visible desde «Configuración» -> «FeedbackPilot».
• Utiliza valores predeterminados traducidos y seguros para la privacidad cuando alguno de los campos falte, esté vacío o contenga únicamente espacios en blanco, sin que sea necesaria ninguna migración para las instalaciones existentes.
• Desinfecta ambas configuraciones como texto sin formato, repite el aviso dentro del formulario y añade cobertura de regresión automatizada.

1.1.1

• Se han incluido html2canvas-pro y la alternativa nativa Altcha en el archivo ZIP del complemento, por lo que FeedbackPilot ya no necesita que los navegadores de los visitantes realicen solicitudes a jsDelivr.
• Mantiene Cloudflare Turnstile como una integración opcional de protección contra el spam, habilitada explícitamente por el administrador.
• Actualizar la documentación sobre privacidad y el RGPD para adaptarla al modelo local de distribución de activos.

1.1.0

• Añade compatibilidad con FeedbackPilot para las pantallas de inicio de sesión, contraseña perdida, recuperación de contraseña y restablecimiento de contraseña de WordPress.
• Añade el contexto sanitizado de la pantalla de autenticación a los incidencias generadas, de modo que resulte más fácil clasificar los informes procedentes de las páginas de inicio de sesión y restablecimiento de contraseña.
• Oculta las claves de restablecimiento, los identificadores de inicio de sesión, los nonces, los tokens y los valores similares a contraseñas de las URL de las pantallas de autenticación, los registros de la consola y el cuerpo de los tickets.
• Borra los campos confidenciales del formulario de inicio de sesión o restablecimiento de contraseña del documento de captura de pantalla clonado antes de mostrarlo, sin modificar la página en tiempo real.

1.0.5

• Añade un filtro de triaje de confianza a los incidencias generadas en GitHub, de modo que los responsables del mantenimiento y los agentes LLM validen los informes de los visitantes antes de convertirlos en cambios en el código.
• Es necesario que los resultados no relacionados con la implementación —como «ya enviado», «duplicado», «necesita más información», «no previsto», «irrelevante» o «spam»— sigan siendo opciones explícitas durante la clasificación.
• Actualiza las directrices para el agente LLM y las comprobaciones de seguridad de esta capa de defensa en profundidad contra la inyección de prompts.

1.0.4

• Hace que el texto del widget y de la ventana modal que ven los visitantes resulte más fácil de entender para los usuarios sin conocimientos técnicos; se evita que la terminología de GitHub y del gestor de incidencias aparezca en la interfaz de usuario.
• Localiza la interfaz de usuario alternativa nativa de Altcha cuando no está instalado el plugin independiente de Altcha para WordPress.
• Evita que el autocompletado del navegador o del gestor de contraseñas interfiera con los campos de credenciales de Turnstile en la página de configuración.

1.0.3

• Muestra mensajes de error de envío claros y adaptados al contexto, en lugar de códigos de error REST internos como «rate_limited».

1.0.2

• Se corrigen los envíos protegidos por captcha que, tras resolver un desafío Altcha o Turnstile, alcanzaban erróneamente el límite de 60 segundos para usuarios no autenticados.
• Los envíos de captcha fallidos o que faltan ya no consumen un espacio del límite de frecuencia de informes; el límite horario por IP sigue aplicándose a los informes correctos.

1.0.1

• Se ha corregido la captura de capturas de pantalla en páginas en las que la propiedad «text-transform» de CSS modifica la longitud del texto, evitando así un error «Range.setEnd IndexSizeError» en html2canvas-pro.
• Documentación sobre los requisitos de CSP de Cloudflare Turnstile para sitios web con encabezados de Política de Seguridad de Contenido (CSP) estrictos.
• Añade un caso de prueba simplificado para el navegador relacionado con la regresión de «text-transform» en html2canvas.

1.0.0

• Primera versión estable para uso en producción.
• Incorpora mejoras para el cumplimiento del RGPD: aviso de privacidad dirigido a los visitantes, controles de administración para desactivar la captura de capturas de pantalla y la inclusión de registros de consola, y aplicación por parte del servidor de dichos ajustes de minimización.
• Validación de Cloudflare Turnstile de Harden mediante la vinculación de tokens a la acción y al nombre de host previstos.
• Mantiene las medidas de refuerzo de seguridad de la versión v0.1.16: protección nativa contra la reproducción de Altcha, límites de inyección de comandos, limitación de velocidad que tiene en cuenta el uso de proxies, almacenamiento de tokens con AES-256-GCM y almacenamiento de capturas de pantalla validadas.
• Actualizaciones del archivo README, el README en alemán, el archivo readme.txt, las directrices de privacidad de la wiki, las traducciones y las comprobaciones de funcionamiento para la versión 1.0.

0.1.16

• Versión de refuerzo de la seguridad: el sistema de respaldo nativo de Altcha utiliza ahora sales delimitadas, validación estricta, comprobaciones de caducidad y protección contra la repetición de datos.
• Seguimiento de la inyección de comandos: los metadatos proporcionados por los visitantes y los registros de la consola se aíslan y normalizan como contenido no fiable, con un mecanismo de detección de posibles inyecciones que minimiza la información de carácter personal (PII) para las integraciones.
• Los límites de tasa ahora solo tienen en cuenta REMOTE_ADDR de forma predeterminada, con los modos explícitos de Cloudflare y de proxy inverso genérico.
• El almacenamiento de tokens utiliza ahora un cifrado AES-256-GCM con control de versiones cuando está disponible, con compatibilidad con el cifrado AES-256-CBC heredado para la lectura y la migración.
• El almacenamiento de capturas de pantalla ahora aplica límites máximos de dimensiones y píxeles para los archivos PNG y los recodifica mediante GD cuando es posible.
• Los marcadores de posición secretos de Turnstile ya no suponen un riesgo de sobrescribir los secretos almacenados; el vaciado de la caché de «update-cache» ahora se centra únicamente en la clave de caché EDD-SL de FeedbackPilot.

0.1.0

• Lanzamiento inicial. Capturador de consola, captura de pantalla anotada, envío de GitHub-Issue mediante token de usuario conectado a OAuth (o PAT manual de grano fino).