Changelog

Täppt hål i behörighetskontrollen för avvisade kopplingsförslag.

En brist i regeln som styr vem som får spara avvisade kopplingsförslag gjorde att raderna kunde peka på dokument och verifikationer i andra företag. Ingen data kunde läsas eller ändras via hålet, men referenserna validerades inte korrekt. Regeln kräver nu att allt tillhör samma företag.

Externa AI-assistenter måste be om godkännande innan de bokför.

Verktyg som ändrar bokföringen permanent (bokför verifikation, skicka faktura, lås period, registrera betalning, importera SIE med flera) utförs inte längre direkt via MCP. Första anropet returnerar en sammanfattning och en bekräftelsekod som gäller i tio minuter, och åtgärden körs först när assistenten återkommer med koden efter ditt godkännande. Samma skydd som i chatten, oavsett var frågan kommer ifrån.

Hårdare skydd runt länkhämtning, databasfunktioner och lösenord.

Kvittolänkar slås nu upp mot sin faktiska IP-adress vid varje omdirigering, så en länk inte kan peka om sig till interna adresser. Interna databasfunktioner går inte längre att anropa utifrån, evalueringstabellerna är låsta till rätt företag, och läckta lösenord blockeras vid registrering och byte.