Qué hay de nuevo en cada versión de zn-gate: funciones nuevas, correcciones y avisos de seguridad, y cómo actualizar.
Galvanize 3, la tercera generación de nuestro detector de prompt injection, ya analiza cada llamada a la zn API. El AUROC más alto de diez detectores en benchmarks públicos, menos falsas alarmas en documentos largos y gratis para probar.
zn-gate 1.13.0 añade zn-gate connect para una comprobación opcional en la nube con una clave solo de análisis, zn-gate report para un resumen local semanal, comprobaciones de los hooks para skills escritas y una corrección de la versión por defecto de la GitHub Action. Cómo actualizar.
zn-gate 1.12.0 añade zn-gate reach, un informe de solo lectura de lo que tus agentes de programación pueden alcanzar, compila las versiones con SLSA Build Level 3, firma las etiquetas con gitsign y corrige GHSA-rccq-h3xc-j9qj en los hooks de los agentes. Cómo actualizar.
Galvanize 2 es nuestro nuevo detector de inyección de prompts, afinado a partir del modelo pequeño abierto de Horizon Labs. En nuestro conjunto de prueba reservado detecta el 83,4 % de los ataques con una tasa de falsos positivos del 0,81 %, y deja de marcar documentos legítimos largos. Aquí están las cifras, los puntos débiles y cómo medimos.
La 1.4.0 enviaba la salida de las herramientas a nuestra API sin ocultar los secretos cuando había una clave de API configurada. La 1.4.1 elimina esa ruta, hace la nube opcional y con los secretos ocultos, y borramos el texto que nuestra API había almacenado. Aquí está exactamente lo que pasó y qué hacer.
Publicamos Galvanize-60M en Hugging Face: un clasificador pequeño de inyección de prompts que funciona en CPU, pensado para el bucle de herramientas de los agentes de IA. Lee la nota de actualización de octubre de 2026 antes de fiarte de las cifras de esta entrada.