Dieser Eintrag fasst alles zusammen, was zwischen v0.6.4 und v0.11.1 ausgeliefert wurde. Die vollständigen Details pro Release liefert das Changelog der Produktdokumentation.

MCP-Server: 26 Tools

Der integrierte MCP-Server ist von 13 auf 26 Tools gewachsen — Content-CRUD, Suche, RAG-Kontextpakete, Qualitätsprüfung, Versionierung, Export, KI-Schreibassistent, Kommentare, Aktivität, Workspace-Veröffentlichung und Konfliktauflösung für Git-Sync. Zwei Transporte: stdio für lokale KI-Tools, Streamable HTTP für Cloud-Zugriff. Siehe die MCP-Seite.

Veröffentlichung als Code

  • Publish-Overlay — .docplatform/publish.yaml gibt Ihnen git-überprüfbare Kontrolle darüber, welche Seiten genau öffentlich werden; es überschreibt das Frontmatter pro Pfad.
  • Navigations-Manifest — .docplatform/nav.yaml definiert die veröffentlichte Seitenleiste als versionierte Datei.
  • 7 Themes, jetzt aus einer einzigen Quelle der Wahrheit validiert.
  • Ehrliches Badge-Verhalten — bezahlte Tarife blenden den „Powered by Valoryx“-Footer wirklich aus; Community/Free zeigt ihn mit einem klaren Upgrade-Pfad.

Editor & Workspace

  • Seiten per Drag-and-drop im Workspace-Baum verschieben
  • Raw-Markdown-Umschalter und Autosave mit Konflikterkennung (409 + Drei-Wege-Ansicht)
  • Workspace umbenennen, klarere Rollenbezeichnungen, Einladungs-E-Mails, die die Rolle nennen
  • Liste ausstehender Einladungen und Indikatoren für veröffentlichte Seiten

Git-Sync

  • Zugangsdaten verschlüsselt gespeichert (AES-256-GCM)
  • Das Verbinden eines leeren Repositorys initialisiert es automatisch (init-and-push)
  • Auto-Commits tragen die echte Autorenidentität — git blame zeigt, wer was geschrieben hat

Datenschutz

  • Anonyme Opt-in-Telemetrie bleibt standardmäßig aus

Sicherheitshärtung (Highlights)

  • Timing-Oracle beim Login geschlossen; Stored-XSS-Fix im Markdown-Renderpfad
  • SSRF-Schutz für ausgehende Anfragen mit IP-Pinning und Ablehnung von Redirects
  • Autorisierungs-Bypass bei API-Keys behoben; Validierung der Scope-Payload
  • Kontosperrung auf alle Passwortpfade ausgeweitet; KI-Aktionen an der Grenze per Whitelist freigegeben
  • Schutz vor Upload-Bomben und Zip-Bomben
  • Idempotenz-Race im Billing-Webhook geschlossen

Cloud-Edition

  • Tarif-Chip, Nutzungsanzeige und Upgrade-Flow in der Cloud-UI
  • Einheitliche PLAN_LIMIT_REACHED-Fehler über alle Erstellungspfade
  • 14-tägige Testphase mit 7-tägiger Karenzzeit
  • DSGVO-Self-Service: Exportieren Sie Ihre persönlichen Daten und die Daten Ihrer Organisation
  • Passwortgeschützte Kontolöschung

Upgrade: Installations-/Update-Anleitung. Datenbankmigrationen laufen beim Start automatisch.