Release Notes / Changelog

Admin Power Pack
26.10.24 | STARFACE 10.0 - 11.0

FEATURE
SQL-Direktzugriff für KI-Agenten (exec_sql)
Das neue MCP-Tool exec_sql ermöglicht es einem KI-Agenten, SQL-Statements direkt gegen die STARFACE-Datenbank auszuführen — etwa um inkonsistente Datensätze zu bereinigen, die eine normale Verwaltungsaktion blockieren.
Vor der eigentlichen Ausführung wird dem Administrator eine Vorschau mit EXPLAIN-Analyse und einem Freigabecode angezeigt; das Statement läuft erst nach expliziter Bestätigung (confirm=true mit passendem Code). Weicht das tatsächliche Ergebnis vom erwarteten Wert ab (expectedRows), wird die Transaktion automatisch zurückgerollt. Weitere Schutzmechanismen:
- Jede Ausführung läuft in einer eigenen Transaktion mit Statement- und Lock-Timeout
- Denylist für unerwünschte Operationen
- Spaltenmaskierung für sensitive Felder
- dry_run liefert eine Vorschau ohne Ausführung
FEATURE
Angriffserkennung in Sicherheitsberichten
Sicherheitsberichte enthalten nun das Feld attackDetection, das anzeigt, ob die automatische IP-Blacklisting-Funktion von STARFACE aktiv ist. Der Status wird einmal pro Berichtszyklus abgefragt.