1.7.1

Clavitor 1.7.1

ボールト、ゲート、CLI、プロキシを、まとめて 1.7.1 に更新します。今回の要点は監査ログです。許可した操作だけでなく、ボールトが拒否した操作も記録します。CLI とプロキシの利用者は、クライアントを再登録する必要があります（「互換性のない変更」を参照）。

監査ログ

• 拒否されたリクエストを記録します。IPホワイトリストでブロックされたクライアント、ロックまたは失効したクライアント、クライアントのスコープ外の読み取り、クォータを超えた読み取り、レート制限を超えたリクエスト、ハードウェアキーのタップが必要な操作をタップなしで実行したケースです。各エントリには、クライアント、送信元アドレス、操作、理由が記録されます。
• 1分以内の繰り返し拒否は、件数付きの1件にまとめます。設定を誤ったエージェントがログを溢れさせないようにするためです。
• 拒否された読み取りが、成功した読み取りとして表示されなくなりました。以前は、クライアントのスコープ外またはクォータ超過の読み取りでも、何も返していないのに成功した get として記録されることがありました。
• 監査ログページのフィルターが機能します。クライアント、IPアドレス、操作、結果、エントリに加え、並べ替えと、結果・操作・クライアントの件数です。検索は、選択した期間の最新 20,000 件のイベントを対象とします。

クライアント

• クライアントのフォームに、IPホワイトリストが受け付ける内容を記載しました。IPv4 および IPv6 アドレス、範囲（CIDR）、ホスト名です。

ボールト

• ボールトを開く繰り返しの失敗（未知のボールト、または誤ったキー）は、最初の失敗から遅延され、数回の試行の後、送信元アドレスを1日間ブロックします。

CLI とプロキシ

• いずれも、ボールトの現行の資格情報形式と 16 文字のボールト ID に対応します。
• クライアントは、いずれの拠点のボールトでも動作します。登録用ブロブに、その拠点のキーが含まれるようになりました。以前は、CLI とプロキシにキーが1つ組み込まれており、1つの拠点のボールトにしか到達できませんでした。
• macOS、Linux、Windows、FreeBSD 向けの新しいダウンロードは clavitor.ai/downloads にあります。

---

互換性のない変更: 10月4日より前に設定した CLI およびプロキシのクライアントは、接続できなくなりました（ボールトは「このデバイスは古いバージョンで設定されています。ボールトから再度設定してください。」と応答します）。ボールトのクライアント画面で新しいクライアントブロブを作成し、1.7.1 をインストールして、もう一度 clavitor-cli init（または clavitor-proxy init）を実行してください。

既知の問題: Cloudflare WARP などの共有 VPN 出口の背後で動作するエージェントは、ほぼすべてのリクエストでアドレスが変わります。それらを許可する IPホワイトリストは、プロバイダーのアドレス範囲全体をカバーする必要があり、その VPN 上の他の利用者も許可することになります。