Changelog
Das Changelog von Éclair CMS: Neuheiten, Verbesserungen und Sicherheitskorrekturen von 1.0.0 bis 1.8.0 (Art Directions, visueller Modus, KI, MCP).
Inhalt
- Wie liest du dieses Changelog?
- Version 1.8.0 – 1. November 2026
- Neuheiten
- Sicherheit
- Verbesserungen
- Version 1.7.0 – 31. Oktober 2026
- Neuheiten
- Sicherheit
- Verbesserungen
- Version 1.6.0 – 31. Oktober 2026
- Neuheiten
- Verbesserungen
- Version 1.5.0 – 30. Oktober 2026
- Neuheiten
- Sicherheit
- Verbesserungen
- Version 1.4.0 – 30. Oktober 2026
- Neuheiten
- Sicherheit
- Verbesserungen
- Version 1.3.0 – 30. Oktober 2026
- Neuheiten
- Sicherheit
- Verbesserungen
- Version 1.2.0 – 29. Oktober 2026
- Neuheiten
- Sicherheit
- Verbesserungen
- Version 1.1.0 – 29. Oktober 2026
- Neuheiten
- Verbesserungen
- Version 1.0.0 – 29. Oktober 2026
- Neuheiten
- Sicherheit
- Projekt
- Fragen zu den Versionen von Éclair
Dieses Changelog zeichnet die Entwicklung von Éclair nach, Version für Version: Neuheiten, Verbesserungen, Sicherheitskorrekturen und Dokumentation. Im Changelog steht die neueste Version oben. Um deine Website zu aktualisieren, folge dem Update-Verfahren: Es dauert zwei Minuten und rührt deine Inhalte nie an.
Wie liest du dieses Changelog?
Jede Version im Changelog nennt ihr Veröffentlichungsdatum und gruppiert ihre Änderungen in Rubriken: Neuheiten, Sicherheit, Verbesserungen und Projekt. Die technischen Einzelheiten jeder Änderung, die das Changelog nur zusammenfasst, stehen im Verlauf des GitHub-Repositorys.
Die neueste Version (1.8.0) herunterladen
Version 1.8.0 – 1. November 2026
Eine Website, die wie keine andere aussieht, und ein dritter Score, um das zu prüfen.
Neuheiten
- 12 Art Directions unter Einstellungen › Design, wahlweise statt des klassischen Themes: Farbpalette, Titelschrift (18 Schriften, von deiner Website ausgeliefert), Größe der Überschriften, Ecken, Abstände, Aufbau des Banners, Layout der Vorteile, Farbbänder und gezeichnete Symbole anstelle der Emojis. Live-Vorschau, und jeder Modus behält seine Einstellungen, wenn du zwischen beiden wechselst.
- Richtung anpassen: 5 Farben, 2 Schriften, Schreibweise, Größe, Ecken, Abstände, Karten, Banner, Vorteile, Abschnitte und Symbole.
- Meine Richtung mit KI entwerfen: Ausgehend von deiner Beschreibung schlägt die KI drei Richtungen aus der konkreten Welt deines Geschäfts vor, mit festen Werten, die geprüft werden, bevor sie auf deiner Website landen; nichts wird ohne dich gespeichert. Methode angepasst nach Impeccable von Paul Bakaus (Apache-2.0-Lizenz).
- Design-Score: ein dritter Ring im Tab Analyse des Editors, neben SEO und GEO (Hierarchie der Zwischenüberschriften, Banner, Handlungsaufforderungen, Vorteile, Großbuchstaben, hohle Superlative, wiederholte Texte, Rhythmus). Der Wert am Tab ist der Durchschnitt der drei Ringe.
Sicherheit
- Die Schrift einer Art Direction wird nur einmal vom Server heruntergeladen, ihre WOFF2-Signatur geprüft und dann von der Website ausgeliefert: keine Anfrage an einen Drittanbieter für die Besucher.
- Die Vorschläge der KI enthalten nie CSS: nur Werte, die Éclair vorsieht, geprüft vor der Vorschau.
Verbesserungen
- Garantierte WCAG-Kontraste für jede Farbpalette: Text mit 7:1 zum Hintergrund, Sekundärtext, Links und Buttons mit 4,5:1, auch auf getönten Hintergründen, geprüft an 20.000 Paletten.
- Lighthouse bei 100 in allen vier Kategorien auf 8 Seiten, davon 5 mit den Richtungen Nocturne, Riviera, Presse und Plakat; die 6 klassischen Themes bleiben bis aufs Byte identisch.
- Ansichten des Adminbereichs komprimiert: Archiv von 479 KB, entpackt weiterhin unter 1 MB. Die PHP-Erweiterung zlib wird unverzichtbar (bei der Installation geprüft).
- 550 automatische Prüfungen; Übersetzungen und Dokumentation aktualisiert. Was über dieses Changelog hinausgeht, erklärt der Artikel über Éclair 1.8.
Version 1.7.0 – 31. Oktober 2026
Bearbeite deine Seite so, wie sie aussieht, und lass die KI neue zusammenstellen.
Neuheiten
- Visueller Modus im Editor: Umschalter „Blöcke | Visuell“, dessen Wahl für das nächste Mal gespeichert wird. Die Seite erscheint im echten Theme der Website und wird direkt dort bearbeitet: Texte, Bilder, Verschieben, Duplizieren, Löschen und Hinzufügen von Blöcken, ✨ Feinschliff mit KI, Rückgängig mit Strg+Z (50 Schritte), Breiten 390 px, 768 px und Desktop.
- Mit KI erstellen: Beschreibe in einem neuen Inhalt deine Seite (Ziel, Zielgruppe, Tonfall, Abschnitte), und die KI stellt mit einem einzigen Aufruf einen vollständigen Entwurf zusammen: Titel, Adresse, SEO-Titel, Meta-Beschreibung, „Das Wichtigste“, Fokus-Keyphrase und Abschnitte. Die geschätzten Kosten werden vor dem Start angezeigt, das Budget des Assistenten gilt, und du wählst Claude oder ChatGPT, wenn beide Schlüssel gespeichert sind.
- Nichts wird erfunden: Fehlende Informationen bleiben mit einem Platzhalter „Zu ergänzen“ markiert, den die SEO-Analyse zählt, solange er da ist.
- MCP-Connector:
create_draftakzeptiert Layout-Abschnitte (Banner, Vorteile, FAQ …), damit eine KI eine ganze Seite als Entwurf zusammenstellen kann. Mehr Einzelheiten, als dieses Changelog bietet, findest du im Artikel über Éclair 1.7.
Sicherheit
- Den visuellen Modus gibt es nur in der Vorschau des Adminbereichs: Sitzung, Sicherheitstoken und Schreibrecht erforderlich, Seite nie gecacht oder indexiert. Die öffentlichen Seiten tragen keine Spur davon.
Verbesserungen
- Öffentliche Darstellung bis aufs Byte identisch mit der von 1.6.0, geprüft an 43 Referenzseiten; Lighthouse weiterhin bei 100.
- JavaScript und CSS des Adminbereichs verschlankt: Archiv von 440 KB, entpackt weiterhin unter 1 MB; 502 automatische Prüfungen.
- Übersetzungen und Dokumentation aktualisiert (README und Handbuch in 7 Sprachen).
Version 1.6.0 – 31. Oktober 2026
Der Shop akzeptiert jetzt auch PayPal und Revolut Business.
Neuheiten
- Zahlungslinks von PayPal und Revolut Business, zusätzlich zu Stripe: Éclair erkennt den Zahlungsanbieter an der Adresse des Links (
buy.stripe.com,paypal.com,paypal.me,checkout.revolut.com,revolut.me). - Die Produktseite zeigt „Sichere Zahlung über PayPal“ oder „über Revolut“ an, wie bei Stripe, und einen allgemeinen Hinweis, wenn verschiedene Anbieter gemischt sind. Die Produktreferenz wird nur an Stripe-Links angehängt.
- Einstellungen › Shop erklärt, wie du einen Zahlungslink bei PayPal oder Revolut Business erstellst; Editor, SEO-Analyse und KI-Assistent sprechen nicht mehr nur von Stripe.
Verbesserungen
- Übersetzungen (6 Sprachen) und Dokumentation (7 Sprachen) aktualisiert, Gebühren der Zahlungsanbieter mit Quellen belegt; 460 automatische Prüfungen; Archiv von 434 KB.
Version 1.5.0 – 30. Oktober 2026
Dein eigenes CSS übersteht Updates.
Neuheiten
- Eigenes CSS unter Einstellungen › Design: Deine Regeln werden auf jeder Seite nach dem Theme eingefügt und haben daher Vorrang. Sie werden mit deinen Daten (
data/) gespeichert: Updates, dieapp/undassets/ersetzen, rühren sie nicht mehr an. - Die Markierungen
/*dark*/ … /*/dark*/funktionieren auch in diesem CSS: Die Regeln zwischen den Markierungen entfallen, wenn der Dunkelmodus auf „Immer hell“ steht.
Sicherheit
- Eigenes CSS wird bereinigt: kein Zeichen
<(das<style>-Tag lässt sich nicht schließen), kein@import, kein Steuerzeichen; höchstens 64 KB. Es bleibt vom Hash der Content-Security-Policy abgedeckt.
Verbesserungen
- Übersetzungen (6 Sprachen) und Dokumentation (7 Sprachen) aktualisiert; 456 automatische Prüfungen; Archiv von 433 KB.
Version 1.4.0 – 30. Oktober 2026
Claude und ChatGPT arbeiten an deiner Website, mit deinem Abo.
Neuheiten
- MCP-Connector (Model Context Protocol): Von Claude oder ChatGPT aus liest deine KI deine Website, erhält dein Redaktionsprofil und die SEO- und GEO-Regeln von Éclair, erstellt Entwürfe und bereitet Änderungsvorschläge vor, die du im Editor prüfst. Nichts wird veröffentlicht oder gelöscht, und es ist kein API-Schlüssel nötig. Zu aktivieren unter Einstellungen › KI-Assistent.
- Auswahl der KI im Assistenten: Sind die Schlüssel für Claude und ChatGPT gespeichert, wählst du die KI bei jeder Unterhaltung.
Sicherheit
- OAuth-2.1-Autorisierung: PKCE verpflichtend, Registrierung der App, ohne dass etwas gespeichert wird, Zustimmung nach der Anmeldung (Zwei-Faktor-Authentifizierung inklusive), ohne die Adresse des Adminbereichs preiszugeben, Tokens als Hash gespeichert und bei jeder Erneuerung ersetzt.
- Sicherheitsprüfung des Connectors: Das Passwort wird erneut abgefragt, wenn die Anmeldung mehr als 15 Minuten zurückliegt, keine offenen Weiterleitungen, HTTPS erzwungen, Rücksprungadressen auf exakte Übereinstimmung geprüft, Verbindung getrennt, wenn ein Erneuerungs-Token wiederverwendet wird, Limits pro Person. Die Bilderstellung wird dem Connector nicht angeboten: Er kostet die Website nie etwas.
Verbesserungen
- Eine von der KI vorbereitete Änderung öffnet sich im Editor mit der Liste der Änderungen, damit du sie vor dem Speichern prüfen kannst.
- Übersetzungen in 6 Sprachen; 445 automatische Prüfungen; Archiv von 432 KB.
Version 1.3.0 – 30. Oktober 2026
Sechs Themes und ein schlanker Shop.
Neuheiten
- 6 Themes: Éclair, Editorial, Atelier, Studio, Shop und Kontrast, auswählbar unter Einstellungen › Design mit einer Live-Vorschau deiner echten Website in der Desktop- oder Mobilansicht. Header zentriert oder nicht, Listen als Raster oder Liste. Jedes Theme ist nur ein Stylesheet von 1,5 bis 3 KB: Das HTML bleibt gleich.
- Schlanker Shop-Modus: Produktseiten (Preis, Streichpreis, Verfügbarkeit, Galerie, Varianten ohne JavaScript), Jetzt kaufen-Button mit Stripe-Zahlungslink, Katalog und Produktkategorien, Block Produkte. Kein Warenkorb, keine Bankdaten auf deinem Server.
- Für Google und KI: strukturierte Daten Product und Offer (inklusive Rückgabebedingungen), Google-Merchant-Center-Feed (
/products.xml), Preis und Verfügbarkeit inllms.txtund in der Markdown-Version jeder Produktseite. - Der KI-Assistent schreibt eine Produktseite anhand eines Fotos, ohne je einen Preis zu erfinden.
Sicherheit
- Der Shop lässt sich nur öffnen, wenn ein Impressum und Allgemeine Geschäftsbedingungen veröffentlicht sind.
- Eine Variante mit anderem Preis erbt nicht mehr den Zahlungslink des Produkts (Stripe hätte den falschen Preis kassiert); die Analyse weist darauf hin.
Verbesserungen
- Die Stile des Shops werden nur eingefügt, wenn er geöffnet ist; zentriertes, scrollbares Menü auf Mobilgeräten.
- Update von Version 1.2: Die Adresse des Shops wird erst reserviert, wenn der Shop eingerichtet ist.
- 374 automatische Prüfungen; Archiv von 416 KB.
Version 1.2.0 – 29. Oktober 2026
Der KI-Assistent: bitten, prüfen, veröffentlichen. Die ausführliche Vorstellung steht im Einführungsartikel.
Neuheiten
- KI-Assistent mit Claude (Anthropic) oder ChatGPT (OpenAI) und deinem eigenen API-Schlüssel, über direkte HTTPS-Aufrufe und mit Antworten, die live erscheinen.
- Entwürfe und Vorschläge: Der Assistent erstellt Entwürfe, schlägt Änderungen an veröffentlichten Inhalten vor und zeigt jede Aktion als Karte (Vorschau, Übernehmen, Abbrechen, Veröffentlichen mit einem Klick).
- Erzeugte Bilder mit GPT Image 2.5, FLUX 3 oder Ideogram 3, als WebP optimiert und in der Mediathek abgelegt.
- Redaktionsprofil, mit einem Klick aus der Website entworfen, damit in deinem Ton geschrieben wird.
- Feinschliff im Editor: verbessern, Fehler korrigieren, kürzen, ausbauen, vereinfachen, übersetzen, FAQ oder Alternativtexte schreiben.
- Neuer Block Team: Porträts, Funktionen, Kurzvorstellungen und Profillinks.
- Leitplanken: Monatsbudget (standardmäßig 10 $), Tageslimit (60 Anfragen pro Person), verschlüsselte Schlüssel, von Backups ausgeschlossen. Tastenkürzel
Strg+J.
Sicherheit
- Sicherheitsprüfung des Assistenten: Das Budget wird vor jedem Schritt neu geprüft, höchstens zwei gleichzeitige Anfragen pro Person, Abbruch nach 7 Minuten.
- „Abbrechen“ wird abgelehnt, wenn zwischenzeitlich jemand den Inhalt geändert hat; ein Abbrechen ändert nie den Veröffentlichungsstatus.
- Ersetzungen betreffen nur den sichtbaren Text: Die Adressen der Links und die umgebende Formatierung bleiben erhalten.
- FLUX-Schlüssel wird nur an Black Forest Labs gesendet; Bilder werden per HTTPS von einer geprüften öffentlichen IP-Adresse heruntergeladen; Vorschläge verfallen nach 14 Tagen.
- Die Inhalte der Website, die die KI liest, werden als Daten behandelt, nie als Anweisungen.
Verbesserungen
- Assistent in 6 Sprachen übersetzt (203 neue Texte); Sprachdateien als komprimiertes JSON ausgeliefert, damit Éclair unter 1 MB bleibt.
- Der Installationsassistent prüft jetzt auch zlib, cURL und die Verschlüsselung.
- Korrekturen an der Oberfläche im Browser geprüft (✨-Menü des Editors, Block Team, Schaltfläche „Schreiben“ bei „Das Wichtigste“).
- 299 automatische Prüfungen; Archiv von 402 KB.
Version 1.1.0 – 29. Oktober 2026
Der Adminbereich spricht 7 Sprachen.
Neuheiten
- Adminbereich auf Deutsch, Italienisch, Portugiesisch (Brasilien) und Chinesisch, zusätzlich zu Französisch, Englisch und Spanisch: 817 Texte pro Sprache, mit geprüften Variablen, Tags und Zeichensetzung.
- Datumsformat für Chinesisch und an jede Sprache angepasste Größeneinheiten.
Verbesserungen
- Übersetzungsquellen lesbar im Ordner
i18n/, vontools/i18n.phpzu kompakten Dateien kompiliert. - Tests: Jede Sprache muss vollständig sein, Variablen und Tags müssen erhalten bleiben.
- README und Handbuch ins Englische, Spanische, Deutsche, Italienische, Portugiesische (Brasilien) und Chinesische übersetzt, mit Screenshots in jeder Sprache.
- Archiv von 315 KB; 199 automatische Prüfungen.
Version 1.0.0 – 29. Oktober 2026
Die erste öffentliche Version von Éclair.
Neuheiten
- CMS ohne Datenbank: Inhalte in geschützten Dateien, atomar geschrieben.
- Geschwindigkeit: statischer Cache, der ausgeliefert wird, ohne die Anwendung zu laden, CSS direkt in der Seite, responsive WebP-Bilder.
- SEO: strukturierte Daten in JSON-LD, Sitemap mit Bildern und
hreflang, RSS-Feed, automatische 301-Weiterleitungen, Echtzeit-Analyse mit Score. - GEO:
llms.txt,llms-full.txt, Markdown-Version jeder Seite, Regeln für KI-Bots, GEO-Score. - Block-Editor ohne Abhängigkeiten, Mediathek, Menüs, Kategorien, Posteingang des Kontaktformulars, Rollen Administrator und Redakteur.
- Installationsassistent in 4 Schritten und Startinhalte auf Französisch, Spanisch und Englisch.
- Geplante Veröffentlichung zur Uhrzeit der Website und Zurücksetzen des Passworts per FTP (
data/reset.php). - Adminbereich auf Französisch, Englisch und Spanisch; kompatibel mit PHP 8.1 bis 8.5.
Sicherheit
- Argon2id, Zwei-Faktor-Authentifizierung per TOTP mit Backup-Codes, Brute-Force-Schutz, CSRF-Token, strenge Content-Security-Policy, gehärtete Sitzungen, Integritätsprüfung.
- Offensives Sicherheitsaudit vor der Veröffentlichung: Konten werden atomar geändert, Installationsfenster von 2 Stunden, Adresse der Website vom Server selbst geprüft, atomarer Login-Limiter (pro Netzwerk und pro Konto), Passwort wird bei sensiblen Aktionen erneut abgefragt, begrenzte Protokolle, geprüfte Medien und private Dateien mit 0600.
Projekt
- MIT-Lizenz und Hinweis auf die Lucide-Icons (ISC-Lizenz).
- Öffentliches Repository auf GitHub, Unit- und HTTP-Integrationstests, Build-Tool für das Archiv mit Integritäts-Prüfsummen.
Fragen zu den Versionen von Éclair
Wie aktualisiere ich Éclair auf die neueste Version?
Lade ein Backup herunter, ersetze die Ordner app und assets sowie index.php und .htaccess durch die der neuen Version und leere dann den Cache unter Einstellungen › Erweitert. Deine Inhalte (data) und deine Bilder (media) werden nie angerührt. Alles Weitere steht in der Dokumentation.
Woher weiß ich, welche Version von Éclair installiert ist?
Öffne die Datei index.php im Stammverzeichnis deiner Website: Die Zeile define('ECLAIR_VERSION', '1.8.0'); zeigt die installierte Version an. Vergleiche sie dann mit diesem Changelog.
Kann ein Update meine Website kaputt machen?
Inhalte, Einstellungen und Bilder werden durch ein Update nicht verändert. Nur ein angepasstes Theme in app/theme musst du danach wieder einsetzen: Bewahre eine Kopie davon auf.
Wo melde ich einen Bug oder schlage eine Funktion vor?
Im GitHub-Repository von Éclair oder über die Kontaktseite.