Changelog

PDF recordado en la conversación, preview persistente y observabilidad

El asistente ahora recuerda el PDF durante toda la conversación (ya no pide volver a adjuntarlo), la vista previa del documento sobrevive a las recargas, y se añade logging estructurado con Sentry y un threat model formal.

• •Fix: el PDF adjunto se mantiene activo en los mensajes de seguimiento (ya no responde que el archivo no está adjunto)
• •Fix: la vista previa del PDF se abre al pulsar su chip dentro del mensaje
• •Fix: la URL de la vista previa se guarda en el mensaje y sobrevive a recargar la página
• •Logging estructurado con Pino (JSON en producción, pretty en dev) y nivel configurable por LOG_LEVEL
• •Redacción centralizada de PII compartida por logger, Sentry y error_logs
• •Sentry corregido: instrumentation.ts / instrumentation-client.ts + withSentryConfig, con scrub beforeSend también en cliente y edge
• •Bridge logger.error → Sentry
• •Threat model formal (STRIDE + trust boundaries) en docs/threat-model.md
• •Documentación de seguridad sincronizada: score A- (89.4/100), rate limiting con Redis y features ya implementadas

Fix admin: quitar/otorgar Pro y admin

Se corrige el error al quitar Pro en /admin: la columna premium_users.product no existía en la base de datos y las escrituras de admin usaban el cliente de usuario (bloqueado por RLS).

Registro con email existente: aviso claro y enlace a login

Si te registras con un email que ya existe, ahora ves un aviso explícito con enlace a iniciar sesión en lugar de esperar un código que nunca se enviaba.

CSP con nonce y strict-dynamic (sin unsafe-inline)

La Content Security Policy se genera por-request con un nonce único y strict-dynamic, eliminando unsafe-inline de script-src. El middleware inyecta el nonce en los scripts de Next, el theme y los JSON-LD.

Seguridad Fase 3-4: rate limits, IDOR y Redis distribuido

Endurecimiento de seguridad: rate limit en el proxy, corrección de IDOR en la subida de PDF, CSP con Sentry, protección del middleware y cuotas distribuidas con Redis.

Límites del plan free aplicados y seguridad reforzada

Límites de invitado y del plan free aplicados de verdad, invitación a registrarse tras la 2ª respuesta, fallos de email visibles y endurecimiento de seguridad (SSRF, proxy de PDF y rate limits).

Razonamiento de modelos free y fallback ante errores

El razonamiento de Qwen/GPT-OSS ya no se filtra en la respuesta, los errores reales del proveedor se muestran en el chat y se añade fallback entre modelos gratis ante 429/5xx.

Message Node Rail y ajustes del chat

Rail de navegación por mensajes estilo Grok, jerarquía de tiers correcta, persistencia del modelo seleccionado y varios arreglos del chat.

Thinking expandible, markdown mejorado y nuevos modelos free

Extended Thinking con razonamiento en vivo y temporizador, markdown migrado a marked+DOMPurify con mejor tipografía y bloques de código por color, búsqueda de conversaciones, indicador de tier, y modelos GPT-OSS/Qwen sustituyendo a los Llama deprecados por Groq.

Privacidad primero: controles de privacidad y proxy anonimizador

Nuevos controles de privacidad estilo Duck.ai: toggle "Guardar chats recientes", botones Fire (pánico total) y Clear chats, más un proxy anonimizador de IP y badge de privacidad en el chat.

Selección de modelo respetada y dropdown más claro

Solución a un bug crítico donde el modelo seleccionado en el dropdown se ignoraba cuando el usuario no tenía BYOK, además de mejoras visuales en el selector y defensa contra modelos sin provider configurado.

Validación de visión, seguridad y docs de pentest

Validación en backend para imágenes con modelos no-vision, sanitización de logs de errores de descifrado y documentación bilingüe del pentest de seguridad.

Páginas SEO de modelos, rediseño de perfil y metadata bilingüe

8 páginas SEO de familias de modelos (ES/EN), rediseño completo del perfil con Tailwind, metadata bilingüe en 6 páginas marketing y sitemap dinámico.

Rediseño completo del chat, exportación de research y PDF fixes

Renovación visual del panel izquierdo y derecho con estilo Grok/Claude, exportación CSV de fuentes web, fixes de PDF preview y mejoras en la UI del chat.

Landing renovado con demo interactiva

Rediseño completo del landing de Solaria con chat demo de 8 features, instalación del agente y sección de novedades.

PDF Preview, Model Selector y mejoras visuales

Nuevo visor de PDF en el chat, selector de modelos rediseñado, y mejoras en tipografía y usabilidad.

Modelos optimizados, seguridad y nueva interfaz

Jerarquía de modelos optimizada para reducir costos, selector visual renovado, API Keys multi-proveedor, y seguridad reforzada.

Extensión renovada con seguridad y nuevos modelos

La extensión de Chrome se actualiza con selector de modelos moderno, API Keys multi-proveedor y seguridad XSS.

Adjunta imágenes al chat

Ahora podés adjuntar imágenes para que la IA las analice. También mejoramos cómo se muestran las fuentes de búsqueda.

Tu información más segura

Reforzamos la protección de tus datos y mejoramos la estabilidad del servicio.

Mejoras en Solaria Chat

Prompts mejorados, sistema de templates y ajustes responsive para móvil.

Catálogo multi-provider de IA

Soportamos 8 providers de IA diferentes. Trae tu propia API key (BYOK) y usa el modelo que prefieras.

Respuestas más precisas y modo oscuro

La IA ahora es más precisa al responder. Modo oscuro completo en la extensión.

Navegación inteligente en documentación

Navegación activa que sigue tu posición al hacer scroll en las páginas de ayuda.

Landing page responsive y login rediseñado

Página de inicio optimizada para móviles y nuevo diseño de inicio de sesión.

Chat web, PDFs y perfil de usuario

Chat web completo, soporte para PDFs y página de perfil personal.

Controles de chat mejorados

Botones reorganizados y envío de mensajes más limpio.

API keys propias y búsqueda inteligente

Usa tu propia API key de OpenAI y busca inteligentemente en tus páginas guardadas.

Comandos rápidos y resumen de YouTube

Comandos con / para acciones rápidas y resumen de videos de YouTube.

Modo invitado sin cuenta

Usa Solaria sin crear cuenta, con 5 mensajes diarios gratuitos.

Streaming mejorado y correcciones

Respuestas más fluidas sin cortes de palabras y mejor manejo de PDFs.

Markdown en respuestas y diseño mejorado

Formato enriquecido en las respuestas de la IA y diseño del chat más amplio.

Extensión con asistente IA integrado

Barra lateral con asistente de IA en la extensión del navegador.

Extensión Chrome y Firefox

Extensión para guardar páginas web desde tu navegador.

Chat con IA usando tus bookmarks

Chatea con la IA usando tus páginas guardadas como contexto.