OpenWAF Egress 0.2.2

Ya está publicada OpenWAF Egress 0.2.2 (ghcr.io/openwaf-dev/egress:0.2.2, linux/amd64 y linux/arm64). Refuerza la pasarela:

• Esquema Bearer. El token se lee de Authorization: Bearer <token>, sin distinguir mayúsculas en el esquema. En el modo de fichero, una cabecera Authorization con otro esquema, o el marcador sin Bearer, responde ahora 401 invalid_scheme. Revisa los clientes HTTP escritos a mano que envíen Authorization: OWE_…: tienen que enviar Authorization: Bearer OWE_…. Los SDK de OpenAI y OpenRouter ya lo hacen.
• Todo 401 lleva WWW-Authenticate: Bearer.
• SSRF: las IP numéricas escritas como 2130706433, 0x7f000001, 127.1 o 0177.0.0.1 se rechazan antes de consultar el DNS (403 ssrf_blocked).
• Configuración comprobada al arrancar: un destino sin base_url http(s) absoluta o sin host, o un agente con un destino permitido que no existe, impide arrancar con un error que lo nombra.

Mira solución de problemas y las notas de la versión (enlace externo).