リリースノート
AGENTIC STAR マーケットプレイス版の各バージョンの変更内容とサービスバージョンの一覧です。 アップデート手順はアプリアップデートガイドを参照してください。
v2.10.0
Latest2026-09-12ガードレールアラートの詳細化、MCP / A2A のUIリソース対応とサービスディスカバリの新設、個人トークン認証の追加に加え、認可のfail-closed化・HTML成果物の外部画像送出の既定拒否・監査ログの識別子ハッシュ化などのセキュリティ強化を含むアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | ガードレールアラートを詳細化し、攻撃方式・検知経路の分類と会話単位の表示に対応。管理画面のUIと多言語表示を整備 | agenticai-adminagenticai-extapi |
| MCP / A2AのUIリソース対応を追加(質問へのUIリソース付与、タスク取得時の再構築、ストリーミング配信、UIリソース取得ツールの新設) | agenticai-extapi | |
| サービスディスカバリのエンドポイントを外部APIに新設し、従来の公開CLI APIの後継とした | agenticai-extapiagentic-star-front | |
| 個人トークン(PAT)による認証モードを追加 | agentic-star-auth | |
| リスク報告をカテゴリ別件数と期間推移で集計できるよう対応 | agenticai-admin | |
| 実行開始時のエージェント設定のスナップショットを実行履歴へ保存し、追跡性を強化 | agent-executor | |
| セキュリティ | 認可をfail-closed化し、参照するルールが揃うまで遮断するよう変更 | extauth-service |
| HTML成果物からの外部画像の読み込みを既定で拒否し、表示・共有の監査を連結。表示経路も限定 | agentic-star-front | |
| 外部IDプロバイダとの通信経路を共通処理へ統一し、接続先の検証を強化 | agentic-star-front | |
| ログに記録する識別子(オブジェクトキー・ファイルパス・ユーザーID)をハッシュ化 | agentic-star-front | |
| ログ系テーブルをパーティション化し、保持期間を2年に設定 | db-migration | |
| Sandboxコントローラーに上流のセキュリティ修正と機能改善を適用 | agent-sandbox-controller | |
| 改善 | 一覧APIのページング方式を統一し、次ページ有無の誤表示を解消 | agenticai-extapi |
| 画面の一時的な取得失敗に対するリトライ導線と読み込み状態の表示を整備 | agentic-star-front | |
| ファイル操作の挙動を統一(単一・一括削除の整合性、HEIC画像の自動変換、アップロードの取り消し) | agentic-star-front | |
| 管理画面の入力値の正規化をAPI境界の共通仕様として統一し、全画面にサブタイトルを追加 | agenticai-admin | |
| メール受信基盤の依存コンポーネントの同期処理を自動化 | mail-ingress | |
| 監査ログの調査手順を整備 | agenticai-datadogagenticai-observabilitypvc-lifecycle-manager | |
| 認証基盤の監査イベントに失敗イベントを追加 | init-platform | |
| 破壊的変更 | MCP Appウィジェットの全画面表示を廃止(通常表示での利用は継続) | agentic-star-front |
v2.9.0
2026-08-21Helmチャート名の変更(librechat → agentic-star-front、librechat-auth → agentic-star-auth)、Skills / Playbookカタログの全件検索対応、ダッシュボード刷新、監査ログ・添付ファイルまわりのセキュリティ強化、ベクトルDBの可用性強化とアップグレード処理の信頼性改善を含むアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | ユーザーごとのデフォルトSkillsセット(常時適用・サーバー保存・設定画面での管理)を追加し、Skills / Playbookカタログを全件検索・サーバーサイドページング対応に拡張 | agentic-star-front |
| ダッシュボードをLLM Gateway依存なしで表示できるよう刷新し、システムリソース表示のPrometheus実データ化と「よく利用している組織」表示を追加 | agenticai-admin | |
| A2A(エージェント間連携)のOAuthプロバイダをトークン取得経路に対応 | agentic-star-authdb-migration | |
| ガードレールアラートの外部参照APIとサーバー間連携ルートを追加 | agenticai-extapiagenticai-admin | |
| Datadogアラートを起点にAIエージェントが自動対応するための受け口(ベース版)を追加 | agenticai-extapi | |
| 動画生成設定フォームにVertex AI (Veo)フィールドを追加 | agenticai-admin | |
| メール起点のエージェント実行の基盤コンポーネントを同梱(マーケットプレイスでは既定無効) | mail-ingressgate-servicesagenticai-extapiagentic-star-front | |
| セキュリティ | 監査ログのエンドユーザーIP記録方式を見直し | agentic-star-frontagentic-star-authagenticai-adminagenticai-extapi |
| 添付ファイルのアクセス制御を強化 | agentic-star-front | |
| 監視Webhookの署名検証を強化しfail-closed化 | agentic-star-front | |
| 改善 | Helmチャート名をagentic-star-front(旧librechat)、agentic-star-auth(旧librechat-auth)へ変更。アップグレードは自動対応し、リリース名・K8sリソース名は互換維持 | agentic-star-frontagentic-star-authupgrade-controller |
| ベクトルDBの可用性を強化(collection作成時のレプリケーション固定・レプリカのノード分散強制・quorum PodDisruptionBudgetの有効化) | qdrant | |
| Sandboxクレームのライフサイクル管理を是正しリソースリークを解消 | agent-executor | |
| アップグレード処理の信頼性を改善(未導入チャートの初回導入対応・取得失敗時の偽成功記録防止・ロックの自動解放・セルフアップグレードのイメージ追随・チャート名変更への起動時自動アップグレード) | upgrade-controller | |
| Memory検索の依存障害を空応答で隠さず明示的なエラーとして返すよう修正 | agenticai-extapi | |
| LLMプロキシのストリーム・接続処理を堅牢化 | agenticai-extapi | |
| 会話・Library・共有リンク管理・モバイル表示・多言語表示などチャットUI/管理画面の不具合を多数修正し、取得失敗時のリトライ導線・空状態表示・未保存変更の離脱ガードを整備 | agentic-star-frontagenticai-admin | |
| 認証まわりの安定性を改善(トークン再利用と同時リフレッシュ競合の防止、遷移待機中の空白画面解消) | agentic-star-auth | |
| Sandboxコントローラーの安定性修正を適用 | agent-sandbox-controller | |
| 新規テーブル・カラム追加のDBマイグレーションを登録し、新規構築時のスキーマ問題を修正 | db-migration | |
| 破壊的変更 | 本人によるアカウント削除APIを撤去(管理者によるユーザー削除は継続) | agentic-star-front |
| アクセスログ統計表示を非公開方針に合わせて廃止 | agenticai-admin | |
| 管理者昇格時の一時パスワード発行・メール送信処理を廃止 | agentic-star-auth |
v2.7.0
2026-07-20BAN管理機能の追加、CSVインポートの検証強化、認証・メール送信基盤のセキュリティ強化、チャットUI・管理画面の多数の安定性改善を含むアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | BAN管理機能を追加(管理画面のBAN管理、BAN一覧取得・解除API、BAN対象ユーザーのメールアドレス表示) | agenticai-adminlibrechat-authlibrechat |
| CSVインポートの形式チェックを強化し、一括登録の失敗行要約と結果CSVの行番号列を追加 | agenticai-adminlibrechat-auth | |
| HTML PreviewにMini DevToolsを追加 | librechat | |
| PVCライフサイクル管理にv2セレクタのドリフト防止と観測専用モードを追加 | pvc-lifecycle-manager | |
| セキュリティ | 認証・入力検証・エラー応答内容の堅牢化を複数サービスで実施 | extauth-servicegate-servicesagenticai-extapilibrechat-auth |
| 依存パッケージ・フレームワークの更新による脆弱性対応 | agenticai-adminlibrechat-authgate-services | |
| メール送信基盤の通信暗号化(STARTTLS必須化)と暗号処理の検証を強化 | gate-services | |
| 改善 | 会話・スケジュール・多言語表示などチャットUI/管理画面の不具合を多数修正 | librechatagenticai-admin |
| Redis・Keycloak関連処理のN+1解消・並列化によるパフォーマンス改善 | librechat-auth | |
| APIストリーミング応答の安定化(タイムアウト整備と長時間生成時の504エラー修正) | agenticai-extapi | |
| HPAをCPU/Memoryベースに一本化し、メトリクス収集設定を是正 | extauth-service | |
| メール送信の信頼性向上(リトライ導入・graceful shutdown整備) | gate-services | |
| DBマイグレーションの安全性を改善(ダウングレード方針の明文化・再実行の冪等化) | db-migration | |
| 破壊的変更 | レガシーなfallback認証プロバイダを廃止し、認証経路を一本化 | agenticai-extapi |
v2.6.0
2026-07-04監査ログの全件エクスポート、Cloudflare Turnstileによるボット対策、アクセシビリティ・多言語対応の強化、各種安定性改善を含むアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | 監査ログの全件エクスポート機能を追加 | agenticai-admin |
| Cloudflare Turnstileによるサインアップ時のボット対策を追加 | librechat-auth | |
| セキュリティ | 認証・認可経路の検証強化およびログ出力の秘匿情報保護を複数サービスで実施 | librechatlibrechat-authagenticai-adminextauth-service |
| 改善 | 各サービスのコンテナリソース設定を適正化 | gate-servicesagenticai-extapiqdrantlibrechat-auth |
| アクセシビリティおよび多言語対応を全面的に強化 | librechatagenticai-admin | |
| CSVエクスポートの文字化け防止(UTF-8 BOM付与)とソート順の安定化 | agenticai-admin | |
| DBマイグレーション処理を冪等化し、再実行時の登録衝突を回避 | db-migration | |
| WarmpoolのSandbox削除処理で発生する所有権消失問題を修正 | agent-sandbox-controller | |
| ConfigMapのdrift検出における誤判定を修正 | upgrade-controller |
v2.5.0
2026-06-21韓国語(ko)・ベトナム語(vi)を含む多言語対応の全面拡充、監査ログ保存期間2年化、@agentic/uiの1.0系更新によるUI改善などを含むアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | 認証コード(OTP)の再送ボタンを追加 | librechat-auth |
| 韓国語(ko)・ベトナム語(vi)を含む多言語対応を全面拡充 | agenticai-adminlibrechatlibrechat-auth | |
| 監査ログの保存期間をデフォルト2年(24ヶ月)に変更し、Qdrantプリセット長期記憶を329件→451件に拡充 | db-migrationqdrant | |
| extauth-serviceのaccess_logs一覧APIにsort / orderクエリパラメータを追加 | extauth-service | |
| アプリバージョン表示の改善および@agentic/uiのavailableCodes方式に基づく多言語対応の統一 | agenticai-adminlibrechatlibrechat-auth | |
| 改善 | @agentic/uiを1.0系に更新しUI表示を改善 | agenticai-adminlibrechatlibrechat-auth |
| SESのヘルスチェックで例外発生時に構造化ログを出力 | gate-services | |
| メール送信時のHTTP 503発生時に指数バックオフでリトライ | librechat-auth | |
| upgrade-controllerのSSE切断時処理および各種データ整合性に関する安定性改善 | upgrade-controller |
v2.4.0
2026-06-08多言語対応の5言語追加、Sandbox CRDのv1beta1 / operatingMode移行とKEDAウォームプール自動スケーリング、Chat API outputFormat対応などを含むアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | 多言語対応を5言語(zh-Hans / zh-Hant / de-DE / pt-BR / it-IT)に拡張。メールテンプレートおよびi18n翻訳キー欠落24件を12言語に一括追加 | librechat-authagenticai-admin |
| Chat APIにoutputFormatパラメータを追加 | agenticai-extapi | |
| Sandbox CRDをv1beta1 / operatingModeに同期しsuspend / resume機能を導入。Pod OOMKilled検知ヘルパーとKEDA warm pool autoscaling用RBACをgatedで追加 | agent-sandbox-controller | |
| admin画面にplatform-versionのTooltipヒント、system-settingsの「キャッシュ反映遅延」注意書きを追加 | agenticai-admin | |
| AWSマーケットプレイスdev環境への並走デプロイジョブを追加し必須化 | extauth-servicegate-servicesagent-executoragent-sandbox-controlleragenticai-adminagenticai-extapilibrechat-auth | |
| セキュリティ | SSO環境でアカウント上限到達時の無限リダイレクトループを修正 | librechat-auth |
| 改善 | QdrantのCPUリクエストを1200mから300mに最適化し、namespaceのLimitRangeでinitContainerのリソース制限を自動補完 | qdrant |
| DBマイグレーション登録の不具合と、master_data_common.sqlバージョンアップ時のマスター上書き問題を解消 | db-migration | |
| banned_urlsのlist APIにsort / orderクエリパラメータを追加 | extauth-service | |
| ServiceMonitor / PrometheusRuleにprometheus-operatorラベルを追加し監視設定を是正 | agent-executoragenticai-extapi | |
| Helm chartのCRDをv1beta1 + operatingModeに同期し、CIにCRDドリフト検知ガードを追加 | agent-sandbox-controller | |
| 破壊的変更 | Sandbox CRD APIからspec.replicasを削除し、suspend / resume用にspec.operatingModeを導入 | agent-sandbox-controller |
| Sandbox CRDのv1alpha1からv1beta1への移行に伴い、本バージョンへのアップグレード時は事前にSandbox CRDのuninstall→installが必要 | agent-sandbox-controller |
v2.3.0
2026-05-22管理者によるユーザー作成（CSV一括対応）、お知らせ・通知設定などの管理機能拡充と、Redis認証・XFF偽装対策によるセキュリティ強化を含むアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | 管理者によるユーザー作成機能を追加（個別作成およびCSV一括インポート）。アカウントはdisplayNameを必須化しusernameをemail固定に変更 | agenticai-adminlibrechat-auth |
| お知らせ管理機能（CRUD・管理画面・ポータル表示）を追加 | agenticai-adminlibrechatdb-migration | |
| 通知設定の管理画面を追加 | agenticai-admindb-migration | |
| 複数IdP（外部IdP）の登録・管理に対応し、一覧・作成・編集画面を分離 | agenticai-admin | |
| MCPサーバーにローカル/プライベートURLの保存機能を追加 | agenticai-admin | |
| アカウント作成時にパスワード未指定の場合は一時パスワードを自動生成（temporaryフラグ対応） | librechat-auth | |
| 会話エリアとパネルエリアの幅をハンドルでリサイズ可能に | librechat | |
| Prometheusの/metricsエンドポイントを実装し、up監視を有効化 | agent-executor | |
| セキュリティ | Redis / Redis Sentinelのパスワード認証に対応 | gate-servicesagenticai-extapilibrechat |
| X-Forwarded-For偽装対策を強化し、末尾hopのみを信頼する共通getClientIpロジックに統一 | agenticai-adminlibrechat-auth | |
| audit-logのメタ情報からSQL・テーブル名の漏えいを除去 | agenticai-admin | |
| Survey GETエンドポイントの認証バイパスを修正 | agenticai-admin | |
| SMTPのauth_methodを必須化しenumバリデーションを追加 | agenticai-admin | |
| 期限切れパスワード変更時に誤った現パスワードでも変更が成功する不具合を修正 | librechat-auth | |
| 改善 | Envoy forward proxyのストリームアイドルタイムアウトを1800秒に設定 | extauth-service |
| RedisのDockerイメージタグを8.6.3に固定し安定性を向上 | gate-services | |
| /send-asyncで全プロバイダがunhealthy時のサイレント失敗を修正 | gate-services | |
| 通知UIをデザインシステムのtoastに統一 | agenticai-admin | |
| 多言語翻訳を整理（未使用キー削除・欠落キー補完・ハードコード日本語のローカライズ） | librechat | |
| MongoDBのメモリおよびPVC容量を増強 | librechat | |
| v2.3.0のDBマイグレーションでannouncements / notification_settings / org_contexts / user_contextsテーブルの登録不具合を修正 | db-migration |
v2.2.0
2026-05-09Cold Archiveによる会話アーカイブ刷新、A2Aプロトコル対応強化、多言語拡張を含むメジャーアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | 多言語対応を拡張。インドネシア語(id)・アラビア語(ar)対応をメールテンプレート8種含めて追加 | agent-executoragenticai-adminlibrechat-auth |
| アーカイブ機能を刷新。Cold Archive機能を完成しMongoDBからPostgreSQLへ会話データ移行、S2S APIにアーカイブ会話一覧/復元/検索対応を追加 | librechatagenticai-extapi | |
| SandboxClaimsの運用機能を強化。TTLベースの自動クリーンアップとclaim UIDラベル伝播を追加 | agent-sandbox-controller | |
| Admin ConsoleのDataTable全画面ソート対応とplatform-versionのUIを@agentic/uiへ移行しリリースノートをMarkdown化 | agenticai-admin | |
| upgrade-controllerでdevelopマージ時の自動helm upgrade --installによる継続的デプロイを実装 | upgrade-controller | |
| DBマイグレーションでarchive_*系テーブルとexecution_data.last_response_idカラムを追加 | db-migration | |
| Ban時の自動ログアウトと画像アノテーション矩形選択モードのキャンセル機能を追加 | librechat | |
| 認証画面群(profile-setup/OTP/reset-password)をDS化し、AuthSkeleton/CodeInputコンポーネントを導入 | librechat-auth | |
| サービスアカウントクライアント登録時に attributes.system="true" を自動付与 | init-platform | |
| セキュリティ | 監査ログのX-Forwarded-Forスプーフィング対策とexport監査ログでのtableName除外による情報漏洩防止を実施 | agenticai-admin |
| Marketplace AgentアイコンのSVG許可を撤廃 | agenticai-admin | |
| Keycloak Client作成/更新APIに入力バリデーションを追加 | librechat-auth | |
| npm ci系ジョブのGITLAB_NPM_TOKEN伝播不足による401エラーを予防 | agenticai-adminlibrechat-auth | |
| 改善 | LibreChat/Auth系UIをデザインシステム(DS)に統一。Toast、popover、コードブロック、サイドバー、ConfirmDialog等を移行 | librechatlibrechat-authagenticai-admin |
| agenticai-extapiでchatのcleanup処理とdeliverables構築を共通化 | agenticai-extapi | |
| キャッシュのN+1問題およびthundering herdを解消しパフォーマンスを向上 | librechat-auth | |
| 60分アイドル後のチャット応答スタック問題やストリーミングUI不具合を修正 | librechat | |
| @agentic/uiライブラリを段階的にアップグレード | agenticai-adminlibrechatlibrechat-auth | |
| Redis SentinelのreadinessProbeをtcpSocketに変更しTilt/AKS環境耐性を向上 | gate-servicesagenticai-extapi | |
| 破壊的変更 | 既存のisArchivedフラグベースの旧アーカイブ機能を完全削除 | librechat |
v2.1.0
2026-04-21プラットフォームのバージョンアップ管理機能、Agent Sandbox CRDコントローラ、認証セキュリティ強化を含むメジャーアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | プラットフォームのバージョンアップ管理機能を新設。SSEによるリアルタイム進捗表示、アップグレード実行時のみのロック取得、メジャーバージョン間のステップアップグレード対応により、運用者によるセルフアップグレードを実現 | upgrade-controller |
| Kubernetes CRDによるAgent Sandboxライフサイクル管理を導入。Pod Snapshotによるサスペンド/レジューム、Warm Poolによるエージェント起動レイテンシ低減、KEP-0174のラベル/アノテーション伝播によるサンドボックス構成の柔軟化に対応 | agent-sandbox-controlleragent-executor | |
| Keycloak Extensionsを独立したラッパーチャートに分離し、バージョン管理とアップグレード経路を明確化 | keycloak-extensionslibrechat-auth | |
| GPT-5.4モデルに対応し、Azure連携によるタイトル生成を改善 | librechat | |
| WebPushブラウザ通知機能をフロントエンド・バックエンド通しで実装。Service Workerおよび環境変数によるVAPID設定に対応 | librechat | |
| プラットフォームバージョン管理画面を5言語に対応。テンプレート画面のブランドトーンおよび日本語優先コピーを復活、MUI DataGridのタイ語ロケールを追加 | agenticai-admin | |
| Qdrantベクトルデータベースをv1.17.1にアップグレードしパフォーマンスを向上 | qdrant | |
| データベースマイグレーション基盤を強化。qdrant-client v1.17.1対応、テレメトリおよび監査ログのパーティションテーブルをpg_partmanでライフサイクル管理 | db-migration | |
| セキュリティ | Azure CLI・Helm・コンテナベースイメージをメンテナンス対象のpinned版に統一し、サプライチェーン攻撃対策を全サービスで強化 | - |
| 認証処理を堅牢化。タイミング攻撃対策のsafeCompare、CookieのhttpOnly化、認証ログからの個人情報（PII）除去を実施 | librechat-auth | |
| PPTXテンプレートのアップロードに対し、magic-bytes検証を導入してZIP以外のコンテンツを拒否 | agenticai-admin | |
| Content Security Policyのimg-srcを環境変数で拡張可能にし、運用側の柔軟性を向上 | librechat | |
| Claude向けのコード生成時にセキュリティルールを適用し、安全なコード出力を強化 | agent-executoragenticai-adminlibrechat | |
| 改善 | JaegerのMEMORY_MAX_TRACES設定を恒久修正し、OOMKill問題を解消 | agenticai-datadogagenticai-observabilitypvc-lifecycle-manager |
| GrafanaのDeployment戦略をRecreateに変更し、Read-Write-Once PVCのロールアウト停止問題を解消 | agenticai-datadogagenticai-observabilitypvc-lifecycle-manager | |
| サービスのデプロイ方式をhelm upgrade --installに統一し、ロールアウトの安全性と再現性を向上 | - | |
| Prometheus Adapterのデフォルト汎用ルールを無効化し、リソース割当を最適化してメモリ使用効率を改善 | - | |
| 破壊的変更 | PPTXテンプレートの形式をHTML変換から生PPTX+メタデータに変更。既存のカスタムテンプレートは再作成が必要になる場合あり | agenticai-admin |
| 内部認証キーをservice-token方式に移行。カスタム連携を構築している運用者はアップグレード前に認証設定の見直しを推奨 | librechat-authagenticai-extapi |
v2.0.0
2026-04-01エージェント管理、セキュリティ強化を含むメジャーアップデート。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | マーケットプレイスエージェント管理機能および API を追加 | agenticai-adminlibrechatagenticai-extapi |
| デバイス管理を追加。管理者一括操作およびリモートログアウトに対応 | librechat-auth | |
| パスワード有効期限変更画面を追加。SSO ユーザーのパスワードメニュー表示を制御 | agenticai-adminlibrechat | |
| セキュリティ | Grafana セキュリティアップデート CVE-2024-9264 に対応 | agenticai-datadogagenticai-observability |
| 複数サービスにわたる npm audit 脆弱性を解消 | - | |
| CSP およびセキュリティヘッダーを helmet 統合により強化 | librechat | |
| デプロイメントに SecurityContext を追加 | gate-services | |
| Redis Sentinel 認証を NetworkPolicy 付きで追加 | librechat-auth | |
| Qdrant 向け NetworkPolicy テンプレートを追加 | qdrant | |
| 改善 | セッション検証をトークンブラックリスト方式から Keycloak イントロスペクションに移行 | librechat-auth |
| Envoy の耐障害性を向上。AntiAffinity および PodDisruptionBudget を追加 | extauth-service | |
| Helm cert-manager 対応を追加。自己署名証明書をサポート | agenticai-extapi |
v1.0.0
2026-01-15AGENTIC STAR マーケットプレイス版の初回リリース。
| カテゴリ | 変更内容 | 対象サービス |
|---|---|---|
| 新機能 | 新規作成 | - |