Public-source kanıt vakası, 22 Ağustos 2026

Gerçek bir n8n değişikliği, eksik kanıtları saklamadan.

n8n'in Apache-2.0 lisanslı Self-hosted AI Starter Kit deposundaki ardışık iki public workflow revision'ı canlı, tarayıcıda yerel ReleaseGuard ile karşılaştırıldı. Bu müşteri workflow'u değildir.

Teslim durumu: TASLAK
Politika sonucu: İnsan incelemesi gerekli
Staging kanıtı: Çalıştırılmadı
Paket doğrulaması: 13/13 dosya

TASLAK HTML raporu aç Ücretsiz yerel aracı aç

Kaynak ve tekrar üretilebilirlik

Kayıt, adı ve hash'i belli iki gerçek upstream revision'a bağlıdır.

Kaynak, n8n organizasyonunun public Self-hosted AI Starter Kit deposudur. Kullanılan workflow dosyası Apache-2.0 lisanslı depoda bulunur; ham workflow exportları bu vaka paketinde yeniden yayımlanmaz.

Upstream depoyu aç github.comGerçek commit farkını aç github.comApache-2.0 lisansını aç github.com

Upstream commit, Basic LLM Chain node'unun typeVersion değerini 1.3'ten 1.7'ye değiştiriyor. ReleaseGuard bu yapılandırma değişikliğini CR-001 olarak kaydetti.

Baseline dosya SHA-256: b30e7bcbcb1b1a3fd4f82c9ddc2afdc68fa296ee5014580504f8126808e55f48
Candidate dosya SHA-256: e4e3112000b61db5fed114b026b000912b90ff832f163c3e7cc0d839bb1b7bad
Baseline canonical fingerprint: 733b3cbe0f85cb611895365ce3b7b69ecb8ed4165a3be8643fbf7a47598b1919
Candidate canonical fingerprint: 0d10a827199c10311c0b6bc18feb3e7e1fb33baf9d79f3c8b24f0ea0459a20b7

ReleaseGuard ne buldu?

Otomatik sinyaller, ön inceleme notları ve kanıt eksikleri birbirinden ayrı tutulur.

Basic LLM Chain yapılandırması değiştiNode typeVersion değeri 1.3'ten 1.7'ye çıktı; bağlantı ve node sayısı değişmedi.Otomatik değişiklik kaydı, inceleme

Structured model-output doğrulaması exportta görünmüyorDownstream kullanım ve gereken çıktı sözleşmesi runtime kanıtı olmadan doğrulanamaz.Medium, environment evidence gerekli

Workflow-level failure route exportta görünmüyorAday exportta errorWorkflow ayarı veya açık bir failure-handling node'u yok.Low, insan sign-off bekliyor

Candidate-bound staging receipt sağlanmadıOllama çağrısı, credential kullanımı, external action veya production erişimi yapılmadı.Runtime, NOT-RUN

İndirilebilir paket bağımsız doğrulayıcıdan geçtiManifestte listelenen 13 dosyanın tamamı beklenen SHA-256 değeriyle eşleşti.Bütünlük doğrulandı, müşteri onayı değildir

Canlı araç kaydı

Ekranlar aynı public dosyalarla yapılan canlı tarayıcı çalışmasından alındı.

ReleaseGuard gerçek public-source workflow değişikliği sonucu — Canlı sonuçta bir change record ve iki açık finding var, staging kanıtı NOT-RUN.

ReleaseGuard DRAFT paket doğrulaması — Canlı verifier 13 dosyayı doğruladı; insan doğrulaması eksik olduğu için paket TASLAK kaldı.

İndir ve doğrula

Raporlar açıkça TASLAK işaretlidir; ZIP içindeki manifest her artifact için SHA-256 taşır.

Tarayıcı raporuTek dosya, TASLAK Altı sayfalık A4 raporGörsel QA tamamlandı, TASLAK ReleaseGuard kanıt paketi13 artifact, SHA-256 manifest Public vaka manifestiKaynak commitleri, hashler ve sınırlar

Public ZIP SHA-256: 43237c9b10198b4999220fb18cf42280392ed7fb5cd023f355c3a16f11b44b7a
Public PDF SHA-256: 652736d838a0332c114d4463d431a3c0513e8ff6f1456f737e8587433765fd2c

Bu vaka neyi kanıtlamaz?

Gerçek kaynak kullanmak, çalıştırılmamış veya görülmemiş kanıtı gerçek yapmaz.

Bu bir static baseline/candidate karşılaştırmasıdır; model davranış testi değildir.
Production credential yetkileri, n8n instance ayarları, RBAC ve yayımlanan workflow kimliği görülmedi.
İki finding için isimli bağımsız insan sign-off'u tamamlanmadı; bu nedenle paket CLIENT-READY değildir.
Bu vaka pentest, vulnerability hükmü, compliance sonucu, sertifika, güvenlik garantisi veya n8n endorsement'ı değildir.

ReleaseGuard açık kaynak vaka kaydı saha kılavuzunu indirPDF, 7 sayfa