> ESTADO DEL SISTEMA & ROADMAP

1. 2026-04-27 ✓
   Seguridad: escalada de privilegios en la gestión de agentes corregida (SEC-A1, INT-279)

   Durante una revisión de seguridad (arquitecto + asesor de conflicto de permisos) se encontró una vulnerabilidad preexistente que permitía a un Manager promoverse al rol owner en 1–2 llamadas a la API. Corrección: los endpoints POST/PUT de agentes bloquean la asignación del rol owner a menos que el llamante ya sea owner. AgentManager::invite() ya no acepta el rol owner (defensa en profundidad). Auditoría limpia: no se registró ninguna escalada histórica. Requisito previo clave para el modo de privacidad tenant INT-278.

2. 2026-04-27 ✓
   Corrección: tiendas en línea accesibles que solo hablan IPv6

   Algunas tiendas en línea modernas (incluidas las de Shopify) solo son accesibles desde su dominio principal mediante IPv6. Nuestro rastreador lo detecta ahora automáticamente y cambia — sin acción manual del cliente. Al mismo tiempo, el rastreador acepta cookies, utiliza cabeceras realistas de navegador y respeta una velocidad de solicitud amigable. Detectado el 2026-04-27 y corregido en menos de una hora para todos los clientes de ZelixAI.

3. 2026-04-27 ✓
   Einstein Assist ahora tiene su propio latido (INT-280)

   El asistente integrado ahora puede publicar un mensaje en su chat tan pronto como se complete una tarea en segundo plano (como un gran rastreo o importación). Sin más F5, sin más promesas de "le avisaré cada minuto" — una conversación verdaderamente en vivo. Funciona para rastreos, generación de P&R y próximamente también para bandejas de entrada y análisis de conversaciones. Al mismo tiempo, Einstein Assist se ha reforzado contra mensajes de estado inventados: el bot siempre debe consultar el estado real a través de una herramienta real.

4. 2026-04-27 ✓
   Einstein Assist — estandarizado en cada cuenta de cliente

   El asistente predeterminado en cada tenant se llama ahora Einstein Assist (antes: Asistente de IA). Este bot está presente automáticamente, puede personalizarse (tono, persona, instrucciones, conocimiento) pero no puede eliminarse — así cada cliente siempre tiene al menos un asistente funcional. Los clientes que ya habían renombrado su bot (Nova, Haagse Wheelie, etc.) conservan el nombre elegido. Einstein Assist también puede responder preguntas específicas del tenant como "¿cuál es la dirección de mi sitio web?" consultando los dominios verificados.

5. 2026-04-27 ✓
   Los pares de P&R ya no contienen precios

   Nuestro generador de P&R filtra automáticamente todas las menciones de precios en los pares generados. Para preguntas sobre precios, el chatbot ahora remite a los visitantes a la página del producto, donde los precios se actualizan en tiempo real. Resultado: cuando cambia un precio no es necesario regenerar los pares de P&R. La protección está codificada directamente (no solo una instrucción a la IA), por lo que es 100 % fiable.

6. 2026-04-27 ✓
   Refuerzo de seguridad: protección contra instrucciones ocultas maliciosas (INT-277 Fase C)

   Nuestro bot lee contenido web (páginas de producto, artículos de KB) para generar P&R. Un atacante podría teóricamente insertar instrucciones ocultas en una página rastreada. Nuestra última capa de seguridad (basada en la clase CVE-2025-32711 EchoLeak) elimina estructuralmente todos los comentarios HTML sospechosos y bloques de scripts antes de que el bot los vea, y enruta el contenido rastreado únicamente a través de una capa de resumen dedicada y sin herramientas. Esto hace que este tipo de inyección de prompt sea estructuralmente imposible. Revisado por 3 agentes asesores independientes.

7. 2026-04-27 ✓
   Modo de privacidad de tenant en línea — fail-CLOSED ante fallo del proveedor (INT-278)

   Los propietarios de cuenta pueden imponer en toda la plataforma que toda la comunicación de IA transcurra exclusivamente a través de proveedores de privacidad (LLMs locales o clave API propia). Los empleados sin rol owner ya no pueden desactivar esto. Importante: el modo de privacidad se aplica a la organización tenant en sí misma, no solo a los visitantes del widget. El bot de ayuda, el crawler, el bot de planificación y todas las acciones de IA siguen las mismas reglas de privacidad. Refuerzo: si el servidor de privacidad cae Y no hay proveedor de privacidad alternativo configurado, TODA la actividad de IA se detiene para ese tenant. Los rastreos programados y los trabajos de P&R pasan a estado de pausa, no se realiza ninguna llamada a LLM. El propietario del tenant recibe automáticamente un correo (máx. 1 vez cada 24 h) con la lista de tareas pausadas. Cuando el servidor de privacidad vuelve a estar en línea, los trabajos se reanudan automáticamente. Arquitectura fail-CLOSED por diseño.

8. 2026-04-27 ✓
   Vista en vivo de trabajos con controles de detención/reinicio

   La página de Planificación de importación ahora muestra las tareas activas y recientes en segundo plano (rastreos, importaciones, generaciones de P&R) con progreso en vivo ("23 de 50 páginas rastreadas, 156 P&R añadidos"). Haga clic en una tarea para ver su línea de tiempo de pasos. Detenga, vuelva a ejecutar o elimine directamente desde la interfaz. La página se actualiza automáticamente cada 10 segundos.

9. 2026-04-25 ✓
   Catálogo de herramientas + Matriz bot-herramientas v2 (INT-271)

   Gestión de herramientas totalmente impulsada por la base de datos: los administradores pueden añadir, desactivar y asignar herramientas por bot a través de una pantalla maestro-detalle rediseñada. Marcado de riesgo SSRF, enum de superficie (customer_bot/help_bot/both/internal_helper), acciones masivas bloqueadas para herramientas SSRF, protección de eliminación con 409 en uso activo. Caché Redis, respaldo codificado para despliegues sin tiempo de inactividad.

10. 2026-04-25 ✓
    UX de conversaciones — división activo/inactivo + panel de razonamiento del bot (INT-270)

    Las conversaciones activas e inactivas se dividen en pestañas. Inactividad automática tras un período configurable sin mensajes (30 min por defecto). Columnas de fechas visibles (Inicio / Último mensaje / Activo desde). Detalle de conversación: panel opcional "Razonamiento del bot" que muestra llamadas a herramientas y fuentes de datos. En línea desde el 2026-04-25.

11. 2026-04-25 ✓
    Enlace Ticket ↔ Historial de chat (INT-269)

    Cada ticket creado a través del chatbot incluye una referencia a la conversación original. En el resumen de tickets del portal tenant, los agentes pueden abrir una sección expandible por ticket para ver el historial completo del chat. Filtrado de ámbito estricto por tenant para que las conversaciones no se mezclen. En línea desde el 2026-04-25.

12. 2026-04-25 ✓
    Chat en vivo + Intervención humana — el agente toma el control sin interrupciones (INT-268)

    Los agentes tenant pueden supervisar los chats del bot en tiempo real y tomar el control con un clic. El bot se pausa y el agente escribe sus propias respuestas al visitante a través del mismo widget. Devolución automática al bot por inactividad. Notificación RGPD en el widget al intervenir. Disponible en todos los paquetes de pago (Launch, Scale, Sovereign) — no en Discover. En línea desde el 2026-04-25.

13. 2026-04-25 ✓
    Escalar a bot especialista — enrutamiento bot a bot (INT-275)

    Los bots pueden transferir de forma transparente una conversación a un bot especialista dentro del mismo equipo de conocimiento. Enrutamiento impulsado por LLM mediante specialty_description (capa B). El visitante ve un banner de confirmación con "Continuar"/"Cancelar". Número máximo de escaladas configurable (predeterminado 2). Protección ante condiciones de carrera con límite de ciclo. Disponible en Launch, Scale y Sovereign. En línea desde el 2026-04-25.

14. 2026-04-25 ✓
    Control de nivel + grandfathering — Discover/Grow activos (INT-274)

    Los tenants de Discover solo obtienen search_knowledge; los tenants de Grow obtienen KB + documentos + navegación + demo. Los tenants existentes en Discover/Grow quedan automáticamente bajo grandfathering hasta el 2026-10-01 para no experimentar una eliminación repentina de funciones. Después de esa fecha se aplican completamente los límites del paquete. El panel de control de administración muestra cuántos tenants siguen bajo grandfathering.

15. 2026-04-23 ✓
    Equipos de conocimiento — conocimiento compartido y privado por bot (INT-247)

    Cada bot dispone de su propia base de conocimiento privada y puede ser miembro de varios equipos de conocimiento con P&R, documentos y rastreos compartidos. Membresía en múltiples equipos para departamentos solapados (Ventas y Soporte). Disponible desde Launch; Scale 3 equipos, Sovereign 5 equipos. Fase A (esquema) + B (backend) + C (interfaz + backfill) completadas.

16. 2026-04-23 ✓
    Precios dinámicos — todo desde una sola fuente (INT-250)

    Los límites de paquete, las marcas de características y los precios se leen ahora de forma totalmente dinámica desde la base de datos de configuración. Página de precios pública e interfaz de administración de precios rediseñadas; catálogo de respaldo en caso de fallo de la base de datos; precio anual calculado con annual_discount_pct. Sin más divergencias entre lo que se muestra y lo que se aplica.

17. 2026-04-21 ✓
    Saludo del bot multilingüe (INT-214)

    Los tenants ahora pueden configurar el saludo y sugerencias por idioma desde el portal.

18. 2026-04-20 ✓
    Seguridad: corrección de inyección de hipervínculos (IAIP-2026-001)

    Formularios públicos endurecidos, doble opt-in para los registros, protección CRLF en el mailer. Consulte el aviso.

19. 2026-04-20 ✓
    Plantilla de correo Bento + incrustación de logo CID

    Todos los correos salientes ahora en estilo Bento con logo en línea y variante de texto plano ASCII-safe.

20. 2026-04-19 ✓
    Voice gateway 3.1 — privacy_mode de extremo a extremo

    Enrutamiento local de Whisper para los visitantes que eligen "sin nube".

21. 2026 · Q1 ✓
    BYOK — Bring Your Own Key

    Los tenants pueden registrar sus propias claves API de Anthropic, OpenAI o Google en el portal. El consumo se factura en su propia cuenta, no en los créditos de la plataforma.

22. 2026 · Q1 ✓
    BYOLLM — Bring Your Own LLM

    Endpoint compatible con OpenAI configurable por bot — LLM autoalojado (Llama, Mistral, fine-tune personalizado) u otro proveedor cloud vía API estándar.

23. 2026 · Q1 ✓
    BYOSpeech — Bring Your Own Speech

    Endpoint Whisper/STT personalizado por tenant. Para audio que nunca debe salir de tu infraestructura, o para tenants con su propio clúster GPU.

24. 2026 · Q1 ✓
    LLM privacy local + enrutamiento por bot

    Modo strict-privacy: los prompts nunca salen hacia una nube externa. Por bot se configura un modelo, una cadena de fallback y un tope mensual.

25. 2026-04-27 ●
    INT-278 plano de arquitectura

    Arquitectura del modo de privacidad validada en 3 rondas de asesoría: arquitecto, full-stack, seguridad. 5 salvaguardas aplicadas en el código (B/C/D/E + SEC-A1). Plano completo y 17 preguntas revisadas para futuras extensiones.

26. 2026 · Q2 ●
    Pre-beta — grupo de pruebas cerrado

    Clientes seleccionados pueden probar la plataforma en vivo. Acceso por invitación. Objetivo: estabilidad + casos límite antes de un despliegue más amplio. ESTAMOS AQUÍ.

27. 2026 · Q2 ●
    Complementos de paquete — crecer sin actualizar el paquete (INT-249)

    Ranura de bot adicional o ranura de equipo de conocimiento por 9,95 € al mes, apilables en cualquier paquete. La fase A (esquema de complemento + PackageLimitResolver) está activa desde el 2026-04-23. La fase B (catálogo de administración + mandato Pay.nl + portal de tenant) está en proceso de finalización.

28. 2026 · Q3 ○
    Beta abierta — prueba operativa completa

    Registro público abierto. Todas las funciones funcionando bajo carga real. Onboarding self-service para pymes.

29. 2026 · Q4 ○
    Lanzamiento 1.0 + clúster de GPU operativo

    Fin de la fase beta. Paquetes y precios definitivos. La expansión de GPU lleva el LLM privacy local a la velocidad de la nube.

30. 2026 · Q4 ○
    Servidores LLM y de voz locales — gestionados o on-premise

    Oferta para organizaciones con estricta soberanía de datos: alojado por ZelixAI o instalado en la infraestructura del cliente. La misma stack, tu ubicación.

• 2026-04-21 FEATURE Votos most-wanted — los visitantes pueden votar por integraciones planeadas y disponibles
• 2026-04-21 FEATURE Saludo del bot por idioma gestionable en el portal
• 2026-04-20 SECURITY Inyección de hipervínculos por correo en formularios públicos — notificado por investigador de seguridad externo
• 2026-04-20 SECURITY Inyección de cabecera CRLF en SmtpMailer — encontrada internamente durante revisión advisor
• 2026-04-20 FIX La plantilla de correo ya no se degrada en Outlook (degradado → fallback sólido)
• 2026-04-20 FIX El botón "Confirmar registro" del widget era blanco sobre blanco en algunos clientes — botón bulletproof desplegado
• 2026-04-20 FIX El widget lanzaba el error JS "shouldSet is not defined" — notificado por cliente; helper restaurado
• 2026-04-20 FIX El saludo del widget seguía en NL tras el cambio de idioma sin recargar — re-render directo desplegado
• 2026-04-19 FEATURE Modo privacy de voz: enrutamiento Whisper local para opt-out de la nube
• 2026-04-18 FIX El scroll del widget era "capturado" por la página anfitriona; scroll-chaining corregido
• 2026-04-17 FIX No se podía desplazar hacia arriba en el chat del widget — trampa de flex-justify-end eliminada

Todas las incidencias de seguridad notificadas y verificadas son públicas en nuestros Security Advisories.

¿Has encontrado un problema? Escribe a security@zelixai.ai.