💡 3 Maddede Bu Yazının Özeti
n8n 2.37.9’un resmi sürüm notundaki ifade düzeltmesini ve temiz npx kurulumunda karşılaşılan bağımlılık hatasını, izin, lisans, gizlilik ve erişilebilirlik sınırlarıyla inceliyoruz.
n8n’nin GitHub’daki 2.37.9 sürümü 3 Eylül 2026’da yayımlandı. Sürüm notundaki tek işlevsel kayıt, ifadelerde $json verisi üzerinde dizi değiştiren yöntemlerin yeniden çalışmasını sağlıyor. Bu, büyük bir özellik sürümü değil; mevcut iş akışlarında ifade sonucu diziyi doğrudan güncelleyenler için dar kapsamlı bir hata düzeltmesi.
Ne değişti?
Yayın kaydı, düzeltmeyi çekirdek bileşenle ilişkilendiriyor ve ilgili commit’e bağ veriyor. Bu nedenle yalnızca sürüm notunda yazan davranışı söylüyoruz: $json içindeki dizilerde değiştirici yöntemlerin geri gelmesi. Düzeltmenin başka düğümleri, tüm ifade türlerini veya eski sürümleri etkilediği çıkarımını yapmıyoruz.
Temiz kurulum denemesinde ne oldu?
Bu denetimde macOS üzerinde Node.js 24.18.0 ile yeni bir kullanıcı önbelleği üzerinden npx --yes n8n@2.37.9 --version komutu çalıştırıldı. Komut, n8n arayüzünü başlatmadan bağımlılık çözümleme aşamasında başarısız oldu: npm, @ai-sdk/openai@4.0.58 için eşleşen bir paket sürümü bulamadığını bildirdi ve işlem çıkış kodu 1 ile bitti.
Bu tek ortamda ve bu tarihteki tekrar üretimdir; n8n’nin her kurulum yolunun bozuk olduğunu kanıtlamaz. Ancak yeni kurulum yapacaklar, üretime geçmeden önce kendi kilit dosyaları ve kayıt erişimleriyle sürüm komutunu doğrulamalı; başarısız olursa çıktılarını n8n’nin issue izleyicisinde benzer kayıtlarla karşılaştırmalıdır.
Güvenli deneme akışı
- Önce yalıtılmış bir geliştirme ortamında sürüm denetimini çalıştırın; gerçek iş akışınızı veya kimlik bilgilerinizi bu aşamada içeri aktarmayın.
- Kurulum tamamlanırsa resmi npm kurulum belgesindeki başlatma ve kalıcı yapılandırma adımlarını izleyin.
- Arayüze ilk girişte yalnızca örnek veriyle tek düğümlü bir akış kurun. Webhook, OAuth veya üretim veritabanı bağlamadan önce çalıştırma geçmişini inceleyin.
- Bağlantı parolalarını akış alanlarına yazmayın; n8n’nin kimlik bilgisi yönetimini ve ortamınıza uygun gizli-değer yönetimini kullanın. Ajan düğümlerine yalnız gereken araç izinlerini verin.
İzin, gizlilik ve maliyet sınırları
n8n, dış servis bağlayıcıları ve webhook’lar aracılığıyla veriyi seçtiğiniz hedeflere iletebilir. Bu yüzden bir iş akışının erişebildiği hesapları, gönderdiği alanları ve saklama süresini ayrı ayrı gözden geçirmek gerekir. Kendi barındırdığınız kurulumda ağ, günlük ve yedekleme sorumluluğu sizdedir; barındırılan hizmetlerde ise plan, bölge ve veri işleme koşulları seçilen sözleşmeye göre değişir. Üretim verisi için güncel plan ve gizlilik belgelerini ayrıca doğrulayın.
Lisans ve bakım durumu
Depo kendini “fair-code” olarak tanımlıyor; GitHub lisans alanı standart bir açık kaynak SPDX tanımı vermiyor. Bu nedenle n8n 2.37.9’u MIT ya da Apache-2.0 lisanslı bir proje gibi değerlendirmek doğru değil. Kullanım, yeniden dağıtım ve gömülü servis koşulları için depodaki LICENSE.md dosyasını ve ticari senaryonuzdaki ek şartları okuyun. Depoda 3 Eylül’de yeni commit’ler ve açık issue’lar görülüyor; bu bakım hareketliliğidir, güvenlik veya uygunluk garantisi değildir.
Güvenlik bildirimi
Depoda bir güvenlik politikası bulunuyor. Bu, yayımlanmış her sürümün risksiz olduğu anlamına gelmez. İnternete açık webhook’larda kimlik doğrulama, ağ sınırı, sürüm sabitleme ve güncelleme geri dönüş planı özellikle önemlidir. Bu denetimde kaynak kodu güvenlik incelemesi veya uçtan uca ajan yürütmesi yapılmadı.
Erişilebilirlik notu
Kurulum sürüm doğrulaması bağımlılık hatasında durduğu için n8n’nin web arayüzünde klavye, ekran okuyucu veya mobil görünüm testi yapmadık. Bu sürüm için erişilebilirlik iddiası yoktur. Arayüzü kullanıma almadan önce kendi rol ve iş akışlarınızla yalnız klavye, görünür odak ve ekran okuyucu akışını test edin.
Kimler beklemeli?
Çalışan bir n8n kurulumunda özellikle ifade dizisi davranışına bağlı bir hata yaşıyorsanız, önce yedek alıp test ortamında 2.37.9’u deneyin. Yeni kurulum yapacaklar ise npm bağımlılık çözümlemesini başarıyla tamamlamadan bu sürümü üretim adımı saymamalı. Sürüm notundaki düzeltme dar kapsamlı olduğundan, yalnızca “en yeni sürüm” olduğu için acil yükseltme yapmak için yeterli gerekçe değildir.
