Historial de versiones

Este changelog de Éclair CMS recorre la evolución del proyecto, versión a versión: novedades, mejoras, correcciones de seguridad y documentación. La versión más reciente está arriba. Para actualizar tu sitio, sigue el procedimiento de actualización: lleva dos minutos y nunca toca tus contenidos.

¿Cómo leer el changelog de Éclair CMS?

Cada versión del changelog indica su fecha de publicación y agrupa sus cambios en apartados: novedades, seguridad, mejoras y proyecto. Los detalles técnicos de cada modificación están en el historial del repositorio de GitHub.

Descargar la última versión (1.7.0)

Versión 1.7.0 — 31 de octubre de 2026

Edita tu página tal como se ve, y deja que la IA componga otras nuevas.

Novedades

• Modo Visual en el editor: selector «Bloques | Visual», que se recuerda de una vez para otra. La página se muestra con el tema real del sitio y se edita ahí mismo: textos, imágenes, mover, duplicar, eliminar y añadir bloques, retoques ✨ con IA, deshacer con Ctrl+Z (50 pasos), anchos de 390 px, 768 px y ordenador.
• Crear con IA: en un contenido nuevo, describe tu página (objetivo, público, tono, secciones) y la IA compone un borrador completo en una sola llamada: título, dirección, título SEO, metadescripción, «Lo esencial», frase clave y secciones. El coste estimado se muestra antes de lanzarlo, se aplica el presupuesto del asistente y eliges Claude o ChatGPT si las dos claves están guardadas.
• Nada inventado: los datos que faltan quedan señalados con una marca «A completar», que el análisis SEO cuenta mientras quede.
• Conector MCP: create_draft acepta secciones de maquetación (portada, ventajas, FAQ…), para que una IA componga una página entera como borrador. Detalles en el artículo sobre Éclair 1.7.

Seguridad

• El modo Visual solo existe en la vista previa del panel: sesión, token de seguridad y permiso de escritura obligatorios, y página que nunca se guarda en caché ni se indexa. Las páginas públicas no llevan ningún rastro de él.

Mejoras

• Renderizado público idéntico hasta el último byte al de la 1.6.0, comprobado en 43 páginas de referencia; Lighthouse sigue en 100.
• JavaScript y CSS del panel más ligeros: archivo de 440 KB, todavía por debajo de 1 MB descomprimido; 502 comprobaciones automáticas.
• Traducciones y documentación al día (README y guía en 7 idiomas).

Versión 1.6.0 — 31 de octubre de 2026

La tienda acepta también PayPal y Revolut Business.

Novedades

• Enlaces de pago de PayPal y Revolut Business, además de Stripe: Éclair reconoce el proveedor de pagos por la dirección del enlace (buy.stripe.com, paypal.com, paypal.me, checkout.revolut.com, revolut.me).
• La ficha de producto muestra «Pago seguro con PayPal» o «con Revolut», como con Stripe, y una mención genérica si se mezclan varios proveedores. La referencia del producto solo se añade a los enlaces de Stripe.
• Ajustes › Tienda explica cómo crear un enlace de pago de PayPal o Revolut Business; el editor, el análisis SEO y el asistente IA ya no hablan solo de Stripe.

Mejoras

• Traducciones (6 idiomas) y documentación (7 idiomas) al día, con las comisiones de los proveedores y sus fuentes; 460 comprobaciones automáticas; archivo de 434 KB.

Versión 1.5.0 — 30 de octubre de 2026

Tu CSS personalizado sobrevive a las actualizaciones.

Novedades

• CSS personalizado en Ajustes › Apariencia: tus reglas se añaden después del tema en cada página, así que tienen prioridad. Se guardan con tus datos (data/): las actualizaciones, que sustituyen app/ y assets/, ya no las tocan.
• Los marcadores /*dark*/ … /*/dark*/ también funcionan en este CSS: sus reglas desaparecen cuando el modo oscuro está en «Siempre claro».

Seguridad

• CSS personalizado saneado: ni carácter < (la etiqueta <style> no se puede cerrar), ni @import, ni caracteres de control; 64 KB como máximo. Sigue cubierto por la huella de la Content-Security-Policy.

Mejoras

• Traducciones (6 idiomas) y documentación (7 idiomas) al día; 456 comprobaciones automáticas; archivo de 433 KB.

Versión 1.4.0 — 30 de octubre de 2026

Claude y ChatGPT trabajan en tu sitio, con tu suscripción.

Novedades

• Conector MCP (Model Context Protocol): desde Claude o ChatGPT, tu IA lee tu sitio, recibe tu perfil editorial y las reglas SEO y GEO de Éclair, crea borradores y prepara propuestas de cambio que revisas en el editor. No se publica ni se elimina nada, y no hace falta ninguna clave de API. Se activa en Ajustes › Asistente IA.
• Elección de la IA en el asistente: cuando están guardadas las claves de Claude y de ChatGPT, eliges la IA en cada conversación.

Seguridad

• Autorización OAuth 2.1: PKCE obligatorio, registro de la aplicación sin guardar nada, permiso concedido tras iniciar sesión (verificación en dos pasos incluida) sin revelar la dirección del panel, tokens guardados como hash y sustituidos en cada renovación.
• Revisión de seguridad del conector: contraseña solicitada de nuevo si el inicio de sesión tiene más de 15 minutos, ninguna redirección abierta, HTTPS obligatorio, direcciones de retorno verificadas con coincidencia exacta, conexión cortada si se reutiliza un token de renovación, límites por persona. La creación de imágenes no se ofrece al conector: nunca le cuesta nada al sitio.

Mejoras

• Un cambio preparado por la IA se abre en el editor con la lista de modificaciones, para revisarlo antes de guardarlo.
• Traducciones en 6 idiomas; 445 comprobaciones automáticas; archivo de 432 KB.

Versión 1.3.0 — 30 de octubre de 2026

Seis temas y una tienda ligera.

Novedades

• 6 temas: Éclair, Editorial, Taller, Estudio, Tienda y Contraste, para elegir en Ajustes › Apariencia con una vista previa en directo de tu sitio real, en ordenador o en móvil. Cabecera centrada o no, listas en cuadrícula o en lista. Cada tema es solo una hoja de estilos de 1,5 a 3 KB: el HTML no cambia.
• Modo tienda ligera: fichas de producto (precio, precio tachado, disponibilidad, galería, variantes sin JavaScript), botón Comprar conectado a un enlace de pago de Stripe, catálogo y categorías de productos, bloque Productos. Sin carrito y sin ningún dato bancario en tu servidor.
• Para Google y las IA: datos estructurados Product y Offer (política de devoluciones incluida), feed de Google Merchant Center (/products.xml), precio y disponibilidad en llms.txt y en la versión Markdown de cada ficha.
• El asistente IA redacta una ficha de producto a partir de una foto, sin inventarse nunca un precio.

Seguridad

• La tienda solo se abre con un aviso legal y unas condiciones generales de venta publicados.
• Una variante vendida a otro precio ya no hereda el enlace de pago del producto (Stripe habría cobrado el precio equivocado); el análisis lo señala.

Mejoras

• Estilos de la tienda insertados solo cuando está abierta; menú centrado desplazable en móvil.
• Actualización desde la 1.2: la dirección de la tienda solo se reserva una vez configurada la tienda.
• 374 comprobaciones automáticas; archivo de 416 KB.

Versión 1.2.0 — 29 de octubre de 2026

El asistente IA: pide, revisa, publica. Presentación completa en el artículo de lanzamiento.

Novedades

• Asistente IA con Claude (Anthropic) o ChatGPT (OpenAI), mediante llamadas HTTPS directas y con respuestas que se muestran a medida que se generan, con tu propia clave de API.
• Borradores y propuestas: el asistente crea borradores, propone cambios en los contenidos publicados y presenta cada acción en forma de tarjeta (vista previa, aplicar, cancelar, publicar en un clic).
• Imágenes generadas con GPT Image 2.5, FLUX 3 o Ideogram 3, optimizadas en WebP y guardadas en la biblioteca de medios.
• Perfil editorial redactado en un clic a partir del sitio, para escribir con tu tono.
• Retoques en el editor: mejorar, corregir, acortar, desarrollar, simplificar, traducir, redactar las FAQ o los textos alternativos.
• Nuevo bloque Equipo: retratos, cargos, presentaciones y enlaces de perfil.
• Salvaguardas: presupuesto mensual (10 $ por defecto), cuota diaria (60 solicitudes por persona), claves cifradas y excluidas de las copias de seguridad. Atajo Ctrl+J.

Seguridad

• Revisión de seguridad del asistente: presupuesto comprobado de nuevo antes de cada paso, como máximo dos solicitudes a la vez por persona, parada tras 7 minutos.
• «Cancelar» se rechaza si alguien ha modificado el contenido mientras tanto; una cancelación nunca cambia el estado de publicación.
• Sustituciones limitadas al texto visible: se conservan las direcciones de los enlaces y el formato que las rodea.
• Clave de FLUX enviada únicamente a Black Forest Labs; imágenes descargadas por HTTPS desde una dirección IP pública verificada; propuestas que caducan a los 14 días.
• Los contenidos del sitio que lee la IA se tratan como datos, nunca como instrucciones.

Mejoras

• Asistente traducido a 6 idiomas (203 textos nuevos); archivos de idioma entregados en JSON comprimido, para que Éclair se mantenga por debajo de 1 MB.
• El asistente de instalación comprueba también zlib, cURL y el cifrado.
• Correcciones de interfaz verificadas en el navegador (menú ✨ del editor, bloque Equipo, botón «Redactar» de Lo esencial).
• 299 comprobaciones automáticas; archivo de 402 KB.

Versión 1.1.0 — 29 de octubre de 2026

El panel habla 7 idiomas.

Novedades

• Panel en alemán, italiano, portugués (Brasil) y chino, además de francés, inglés y español: 817 textos por idioma, con variables, etiquetas y puntuación verificadas.
• Fechas en formato chino y unidades de tamaño adaptadas a cada idioma.

Mejoras

• Fuentes de las traducciones legibles en la carpeta i18n/, compiladas en archivos compactos por tools/i18n.php.
• Pruebas: cada idioma debe estar completo, con variables y etiquetas conservadas.
• README y guía traducidos al inglés, español, alemán, italiano, portugués (Brasil) y chino, con capturas de pantalla en cada idioma.
• Archivo de 315 KB; 199 comprobaciones automáticas.

Versión 1.0.0 — 29 de octubre de 2026

La primera versión pública de Éclair.

Novedades

• CMS sin base de datos: contenidos en archivos protegidos, escritos de forma atómica.
• Velocidad: caché estática servida sin cargar la aplicación, CSS integrado en la página, imágenes WebP adaptables.
• SEO: datos estructurados JSON-LD, sitemap con imágenes y hreflang, feed RSS, redirecciones 301 automáticas, análisis en tiempo real con puntuación.
• GEO: llms.txt, llms-full.txt, versión Markdown de cada página, política para los robots de IA, puntuación GEO.
• Editor de bloques sin dependencias, biblioteca de medios, menús, categorías, bandeja de mensajes del formulario de contacto, roles de administrador y redactor.
• Asistente de instalación en 4 pasos y contenidos iniciales en francés, español e inglés.
• Programación a la hora del sitio y restablecimiento de la contraseña por FTP (data/reset.php).
• Panel en francés, inglés y español; compatibilidad con PHP 8.1 a 8.5.

Seguridad

• Argon2id, verificación en dos pasos TOTP con códigos de recuperación, protección contra fuerza bruta, tokens CSRF, Content-Security-Policy estricta, sesiones reforzadas, control de integridad.
• Auditoría de seguridad ofensiva antes de la publicación: cuentas modificadas de forma atómica, plazo de instalación de 2 horas, dirección del sitio verificada por el propio servidor, limitador de inicios de sesión atómico (por red y por cuenta), contraseña solicitada de nuevo para las acciones sensibles, registros acotados, medios controlados y archivos privados en 0600.

Proyecto

• Licencia MIT y mención de los iconos de Lucide (licencia ISC).
• Repositorio público en GitHub, pruebas unitarias y de integración HTTP, herramienta de construcción del archivo con huellas de integridad.