O que há de novo em cada versão do zn-gate: novos recursos, correções e avisos de segurança, e como atualizar.
O Galvanize 3, a terceira geração do nosso detector de prompt injection, agora verifica todas as chamadas à zn API. Maior AUROC entre dez detectores em benchmarks públicos, menos falsos alarmes em documentos longos e gratuito para testar.
O zn-gate 1.13.0 adiciona o zn-gate connect para uma verificação opcional na nuvem com uma chave somente de análise, o zn-gate report para um resumo local semanal, verificações dos hooks para skills digitadas e a correção da versão padrão da GitHub Action. Como atualizar.
O zn-gate 1.12.0 adiciona o zn-gate reach, um relatório somente leitura do que seus agentes de programação conseguem acessar, gera as releases com SLSA Build Level 3, assina as tags com gitsign e corrige o GHSA-rccq-h3xc-j9qj nos hooks dos agentes. Como atualizar.
O Galvanize 2 é o nosso novo detector de injeção de prompts, ajustado a partir do modelo pequeno aberto da Horizon Labs. No nosso conjunto de teste reservado detecta 83,4% dos ataques com uma taxa de falsos positivos de 0,81%, e deixa de sinalizar documentos legítimos longos. Aqui estão os números, os pontos fracos e como medimos.
A 1.4.0 enviava a saída das ferramentas para a nossa API sem ocultar os segredos quando havia uma chave de API definida. A 1.4.1 remove esse caminho, torna a nuvem opcional, com os segredos ocultados, e apagamos o texto que a nossa API tinha guardado. Aqui está exatamente o que aconteceu e o que fazer.
Estamos abrindo o Galvanize-60M no Hugging Face: um pequeno classificador de injeção de prompt que roda em CPU, pensado para o loop de ferramentas de agentes de IA. Leia a nota de atualização de outubro de 2026 antes de confiar nos números deste post.