v0.54.0

08.10.2026

MCP-сервер по HTTP теперь аутентифицируется bearer-токенами с правами (run/artifacts/url): внешний bind без токенов запрещён, доступ к отчётам и url-источникам разграничен. Локальный STDIO-профиль не меняется.