{
  "flags": {
    "prompt-injection-hardening": {
      "enabled": true,
      "issue": "0019",
      "description": "Hardening contra prompt injection: deny-by-default en tools, SSRF protection, path traversal, allowlists",
      "added": "2026-03-07"
    },
    "centralized-security-groups": {
      "enabled": true,
      "issue": "0024",
      "description": "Sistema centralizado de grupos de usuarios y agentes para control de acceso; elimina security.roles y allowed_users por agente",
      "added": "2026-03-08"
    },
    "unibus-transport": {
      "enabled": false,
      "issue": "fase2-transport",
      "description": "Permite que un bot hable por el bus unibus (NATS+JetStream) en vez de Matrix. Convivencia: con el flag ON, cada bot opta in individualmente; el resto sigue en Matrix. Branch by abstraction sobre pkg/transport.Transport",
      "added": "2026-06-06",
      "enabled_at": null
    }
  }
}