Public-source kanıt vakası · 22 Ağustos 2026

Gerçek bir n8n değişikliği, eksik kanıtları saklamadan.

n8n'in Apache-2.0 lisanslı Self-hosted AI Starter Kit deposundaki ardışık iki public workflow revision'ı canlı, tarayıcıda yerel ReleaseGuard ile karşılaştırıldı. Bu müşteri workflow'u değildir.

Teslim durumu: TASLAK
Politika sonucu: İnsan incelemesi gerekli
Staging kanıtı: Çalıştırılmadı
Paket doğrulaması: 13/13 dosya

TASLAK HTML raporu aç Ücretsiz yerel aracı aç

Kaynak ve tekrar üretilebilirlik

Kayıt, adı ve hash'i belli iki gerçek upstream revision'a bağlıdır.

Kaynak, n8n organizasyonunun public Self-hosted AI Starter Kit deposudur. Kullanılan workflow dosyası Apache-2.0 lisanslı depoda bulunur; ham workflow exportları bu vaka paketinde yeniden yayımlanmaz.

Upstream depoyu aç github.comGerçek commit farkını aç github.comApache-2.0 lisansını aç github.com

Upstream commit, Basic LLM Chain node'unun typeVersion değerini 1.3'ten 1.7'ye değiştiriyor. ReleaseGuard bu yapılandırma değişikliğini CR-001 olarak kaydetti.

Baseline dosya SHA-256: b30e7bcbcb1b1a3fd4f82c9ddc2afdc68fa296ee5014580504f8126808e55f48
Candidate dosya SHA-256: e4e3112000b61db5fed114b026b000912b90ff832f163c3e7cc0d839bb1b7bad
Baseline canonical fingerprint: 733b3cbe0f85cb611895365ce3b7b69ecb8ed4165a3be8643fbf7a47598b1919
Candidate canonical fingerprint: 0d10a827199c10311c0b6bc18feb3e7e1fb33baf9d79f3c8b24f0ea0459a20b7

ReleaseGuard ne buldu?

Otomatik sinyaller, ön inceleme notları ve kanıt eksikleri birbirinden ayrı tutulur.

Basic LLM Chain yapılandırması değiştiNode typeVersion değeri 1.3 → 1.7 oldu; bağlantı ve node sayısı değişmedi.Otomatik değişiklik kaydı · inceleme

Structured model-output doğrulaması exportta görünmüyorDownstream kullanım ve gereken çıktı sözleşmesi runtime kanıtı olmadan doğrulanamaz.Medium · environment evidence gerekli

Workflow-level failure route exportta görünmüyorAday exportta errorWorkflow ayarı veya açık bir failure-handling node'u yok.Low · insan sign-off bekliyor

Candidate-bound staging receipt sağlanmadıOllama çağrısı, credential kullanımı, external action veya production erişimi yapılmadı.Runtime · NOT-RUN

İndirilebilir paket bağımsız doğrulayıcıdan geçtiManifestte listelenen 13 dosyanın tamamı beklenen SHA-256 değeriyle eşleşti.Bütünlük doğrulandı · müşteri onayı değildir

Canlı araç kaydı

Ekranlar aynı public dosyalarla yapılan canlı tarayıcı çalışmasından alındı.

ReleaseGuard gerçek public-source workflow değişikliği sonucu — Canlı sonuç: bir change record, iki açık finding ve staging kanıtı NOT-RUN.

ReleaseGuard DRAFT paket doğrulaması — Canlı verifier: 13 dosya doğrulandı; insan doğrulaması eksik olduğu için paket TASLAK kaldı.

İndir ve doğrula

Raporlar açıkça TASLAK işaretlidir; ZIP içindeki manifest her artifact için SHA-256 taşır.

Tarayıcı raporuTek dosya · TASLAK Altı sayfalık A4 raporGörsel QA tamamlandı · TASLAK ReleaseGuard kanıt paketi13 artifact · SHA-256 manifest Public vaka manifestiKaynak commitleri, hashler ve sınırlar

Public ZIP SHA-256: 6f0ca201176ca27f1fbb533161c8755d4664f29a31edf42405e9a8e0daca3613
Public PDF SHA-256: d41ce5eca8aa5fb6ecff6dc67dff0d832f7b7932d1b998e4a9fb16f850157e8d

Bu vaka neyi kanıtlamaz?

Gerçek kaynak kullanmak, çalıştırılmamış veya görülmemiş kanıtı gerçek yapmaz.

Bu bir static baseline/candidate karşılaştırmasıdır; model davranış testi değildir.
Production credential yetkileri, n8n instance ayarları, RBAC ve yayımlanan workflow kimliği görülmedi.
İki finding için isimli bağımsız insan sign-off'u tamamlanmadı; bu nedenle paket CLIENT-READY değildir.
Bu vaka pentest, vulnerability hükmü, compliance sonucu, sertifika, güvenlik garantisi veya n8n endorsement'ı değildir.