Changelog

El CLI se publica en npm como tallygraph. Instala o actualiza con npm i -g tallygraph, o fija una versión con npx tallygraph@0.5.0. Versiones publicadas: npmjs.com/package/tallygraph.

0.5.0 · 2026-11-04

• collect manda un reporte de runtimes después de cada entrega: la versión del CLI, la de Node y las que venían en el batch. Alimenta los findings de seguridad sobre runtimes malos. Si el reporte falla avisa, pero no cambia el código de salida.
• findings, spend y guard activity mandan el idioma de la terminal como Accept-Language, así que los títulos y razones de los findings llegan en tu idioma cuando hay traducción.
• Los findings de injection ahora etiquetan las instrucciones que venían de archivos de contexto del agente (AGENTS.md, CLAUDE.md, .cursorrules, .mcp.json) con el origen context_file.

0.4.0 · 2026-11-03

• Seguridad de sesión opt-in: reportes de riesgo por sesión, detección de posible prompt injection en transcripts locales, señales de observación de MCP y de drift en definiciones, evaluador de política en shadow y un runtime gate fail-closed.
• El pricing ya cubre Qwen, MiniMax, Doubao, ERNIE y Hunyuan, con tiers de modelo y cobertura de precios en cada batch.
• Errores más claros para Node viejo y máquinas sin historial de agentes; avisa antes de elegir un token que puede vencer; los errores de proveedores van redactados.

0.3.0 · 2026-11-01

• tallygraph trifecta lista sesiones locales que mezclaron datos privados, contenido no confiable y una vía de sacar datos. Corre offline; el reporte lleva ids de regla y nombres de tools, nunca contenido ni rutas.
• tallygraph scan revisa el repo buscando secretos antes de que lleguen a un commit.
• tallygraph guard activity muestra bloqueos de Guard, salud y contadores de privacidad; el servidor MCP lo expone como get_guard_activity.
• collect reporta el tier del plan de Claude. agent ya no pasa las credenciales de proveedor de la shell al cliente que lanza.

0.2.0 · 2026-10-23

• tallygraph spend y tallygraph findings: comandos de solo lectura que responden desde tu workspace sin abrir el dashboard.
• tallygraph mcp: un servidor MCP de solo lectura por stdio para que los agentes consulten spend, findings y actividad de Guard.

0.1.x · 2026-09-25

• Primera versión pública: tallygraph collect encuentra los agentes de código con IA en la máquina, lee su historial en modo solo lectura y sube los registros de uso.
• 0.1.1 corrige el paquete publicado: endpoint de producción, licencia y almacenamiento local.