# OpenWAF Egress 0.2.2

> Lectura estricta de Bearer con el nuevo error invalid_scheme, WWW-Authenticate en los 401, IP numéricas rechazadas antes del DNS y configuración comprobada al arrancar.

Ya está publicada OpenWAF Egress 0.2.2 (`ghcr.io/openwaf-dev/egress:0.2.2`, linux/amd64 y linux/arm64). Refuerza la pasarela:

- **Esquema Bearer.** El token se lee de `Authorization: Bearer <token>`, sin distinguir mayúsculas en el esquema. En el modo de fichero, una cabecera `Authorization` con otro esquema, o el marcador sin `Bearer`, responde ahora `401 invalid_scheme`. **Revisa los clientes HTTP escritos a mano** que envíen `Authorization: OWE_…`: tienen que enviar `Authorization: Bearer OWE_…`. Los SDK de OpenAI y OpenRouter ya lo hacen.
- Todo `401` lleva `WWW-Authenticate: Bearer`.
- **SSRF:** las IP numéricas escritas como `2130706433`, `0x7f000001`, `127.1` o `0177.0.0.1` se rechazan antes de consultar el DNS (`403 ssrf_blocked`).
- **Configuración comprobada al arrancar:** un destino sin `base_url` `http(s)` absoluta o sin `host`, o un agente con un destino permitido que no existe, impide arrancar con un error que lo nombra.

Mira [solución de problemas](https://developers.openwaf.dev/es/egress/troubleshooting/#all-error-codes) y las [notas de la versión](https://github.com/openwaf-dev/egress/releases/tag/v0.2.2).