v3.6.0 — Toolchain Go 1.26.10 y parches de seguridad en dependencias
Minor con mucho adentro. Lo primero que te tiene que importar: suben golang.org/x/text a v0.41.0 por GO-2026-6629 y jackc/pgx/v5 a v5.9.2 por GO-2026-5004, y el toolchain pasa a Go 1.26.10. Si corrés engram con sync contra Postgres, actualizá.
- Plugins de agentes: el probe de stdin de Codex ahora espera a que esté publicado y listo (chau a la carrera del arranque), el setup preserva tu TOML de Codex durante la limpieza legacy, y en Windows las respuestas de proyecto de Claude Code mantienen los saltos de línea LF.
- CLI: el chequeo de updates compara solo versiones de release planas, así un pre-release no te dispara avisos raros.
- Relaciones y store: se ocultan los pares pendientes entre proyectos que no se pueden juzgar, y el store avisa cuando la persistencia de un candidato quedó incompleta en vez de tragárselo.
- Obsidian: el export rechaza límites no soportados.
- Perf: el sync reutiliza los chunks pendientes ya decodificados entre la clasificación del import local y el apply.
- CI: checks no obligatorios de vulnerabilidades y workflows, verificación aislada de PRs superados, y el pipeline de release solo admite inputs staged revisados.
Ojo: este brief es de catch-up. v3.6.0 salió el 24 de octubre y v3.5.4 el 23, y ninguno había entrado en un brief todavía.
v3.5.4 — El CI frena el release si go.mod no está tidy
Patch de un solo commit (#2069): el CI ahora detecta drift de tidiness del módulo Go antes de crear el tag de release. Es la misma familia de problemas que dejó a v3.5.1 marcado como +dirty: mejor que falle el pipeline a que te llegue un binario raro.
v3.6.0 — Go 1.26.10 toolchain and dependency security patches
A minor with plenty inside. The part you should care about first: golang.org/x/text moves to v0.41.0 for GO-2026-6629 and jackc/pgx/v5 to v5.9.2 for GO-2026-5004, and the toolchain moves to Go 1.26.10. If you run engram sync against Postgres, upgrade.
- Agent plugins: the Codex stdin probe now waits for publication and readiness (no more startup race), setup preserves your Codex TOML during legacy cleanup, and on Windows Claude Code project responses keep LF line endings.
- CLI: the update check compares only plain release versions, so a pre-release no longer triggers odd notices.
- Relations and store: unjudgeable cross-project pending pairs are hidden, and the store reports incomplete candidate persistence instead of swallowing it.
- Obsidian: export rejects unsupported limits.
- Perf: sync reuses decoded pending chunks across local import classification and apply.
- CI: non-required vulnerability and workflow checks, isolated verification of superseded PRs, and the release pipeline only admits reviewed staged inputs.
Note: this is a catch-up brief. v3.6.0 shipped on October 24 and v3.5.4 on October 23, and neither had been covered yet.
v3.5.4 — CI blocks the release when go.mod is not tidy
Single-commit patch (#2069): CI now detects Go module tidiness drift before creating the release tag. Same family of problems that left v3.5.1 marked +dirty: better a failed pipeline than an odd binary on your machine.
v3.6.0 — Toolchain Go 1.26.10 et correctifs de sécurité des dépendances
Une version mineure bien remplie. Le point prioritaire : golang.org/x/text passe en v0.41.0 pour GO-2026-6629 et jackc/pgx/v5 en v5.9.2 pour GO-2026-5004, et la toolchain passe à Go 1.26.10. Si vous utilisez la synchronisation engram avec Postgres, mettez à jour.
- Plugins d'agents : la sonde stdin de Codex attend désormais sa publication et sa disponibilité (fin de la course au démarrage), le setup préserve votre TOML Codex lors du nettoyage legacy, et sous Windows les réponses de projet de Claude Code conservent les fins de ligne LF.
- CLI : la vérification des mises à jour ne compare que les versions de release simples.
- Relations et store : les paires en attente inter-projets non jugeables sont masquées, et le store signale une persistance de candidat incomplète.
- Obsidian : l'export rejette les limites non prises en charge.
- Perf : la synchronisation réutilise les chunks en attente déjà décodés entre la classification de l'import local et l'application.
- CI : contrôles non obligatoires de vulnérabilités et de workflows, vérification isolée des PR remplacées, et le pipeline de release n'admet que des entrées staged revues.
Note : brief de rattrapage. v3.6.0 est sortie le 24 octobre et v3.5.4 le 23, et aucune n'avait encore été couverte.
v3.5.4 — La CI bloque la release si go.mod n'est pas tidy
Patch d'un seul commit (#2069) : la CI détecte désormais les dérives de tidiness du module Go avant de créer le tag de release. Même famille de problèmes que celui qui avait marqué v3.5.1 comme +dirty.