Registro delle versioni

Questo changelog ripercorre l’evoluzione di Éclair, versione dopo versione: novità, miglioramenti, correzioni di sicurezza e documentazione. Nel changelog la versione più recente è in cima. Per aggiornare il tuo sito, segui la procedura di aggiornamento: richiede due minuti e non tocca mai i tuoi contenuti.

Come leggere questo changelog?

Ogni versione del changelog indica la sua data di pubblicazione e raggruppa le modifiche in sezioni: novità, sicurezza, miglioramenti e progetto. I dettagli tecnici di ogni modifica sono nella cronologia del repository GitHub.

Scarica l’ultima versione (1.7.0)

Versione 1.7.0 — 31 ottobre 2026

Modifica la tua pagina così come appare, e lascia che l’IA ne componga di nuove.

Novità

• Modalità Visuale nell’editor: selettore «Blocchi | Visuale», ricordato da una volta all’altra. La pagina appare con il vero tema del sito e si modifica direttamente lì: testi, immagini, spostamento, duplicazione, eliminazione e aggiunta di blocchi, ritocchi ✨ con l’IA, annullamento con Ctrl+Z (50 passi), larghezze 390 px, 768 px e computer.
• Crea con l’IA: in un nuovo contenuto, descrivi la tua pagina (obiettivo, pubblico, tono, sezioni) e l’IA compone una bozza completa con una sola chiamata: titolo, indirizzo, titolo SEO, meta description, «L’essenziale», frase chiave e sezioni. Il costo stimato viene mostrato prima di avviare, si applica il budget dell’assistente, e scegli tu tra Claude e ChatGPT se hai salvato entrambe le chiavi.
• Niente di inventato: le informazioni mancanti restano segnalate da un segnaposto «Da completare», conteggiato dall’analisi SEO finché resta.
• Connettore MCP: create_draft accetta sezioni di impaginazione (banner, punti di forza, FAQ…), perché un’IA possa comporre un’intera pagina in bozza. Dettagli nell’articolo su Éclair 1.7.

Sicurezza

• La modalità Visuale esiste solo nell’anteprima del pannello: servono sessione, token di sicurezza e permesso di scrittura, e la pagina non viene mai messa in cache né indicizzata. Le pagine pubbliche non ne portano traccia.

Miglioramenti

• Rendering pubblico identico fino all’ultimo byte a quello della 1.6.0, verificato su 43 pagine di riferimento; Lighthouse sempre a 100.
• JavaScript e CSS del pannello alleggeriti: archivio da 440 KB, sempre sotto 1 MB una volta decompresso; 502 verifiche automatiche.
• Traduzioni e documentazione aggiornate (README e guida in 7 lingue).

Versione 1.6.0 — 31 ottobre 2026

Il negozio accetta anche PayPal e Revolut Business.

Novità

• Link di pagamento PayPal e Revolut Business, oltre a Stripe: Éclair riconosce il fornitore di pagamenti dall’indirizzo del link (buy.stripe.com, paypal.com, paypal.me, checkout.revolut.com, revolut.me).
• La scheda prodotto mostra «Pagamento sicuro con PayPal» o «con Revolut», come per Stripe, e una dicitura generica se si usano fornitori diversi. Il riferimento del prodotto viene aggiunto solo ai link Stripe.
• Impostazioni › Negozio spiega come creare un link di pagamento PayPal o Revolut Business; l’editor, l’analisi SEO e l’assistente IA non parlano più solo di Stripe.

Miglioramenti

• Traduzioni (6 lingue) e documentazione (7 lingue) aggiornate, commissioni dei fornitori con le relative fonti; 460 verifiche automatiche; archivio da 434 KB.

Versione 1.5.0 — 30 ottobre 2026

Il tuo CSS personalizzato sopravvive agli aggiornamenti.

Novità

• CSS personalizzato in Impostazioni › Aspetto: le tue regole si aggiungono dopo il tema in ogni pagina, quindi hanno la precedenza. Sono salvate con i tuoi dati (data/): gli aggiornamenti, che sostituiscono app/ e assets/, non le toccano più.
• I segnaposto /*dark*/ … /*/dark*/ funzionano anche in questo CSS: le loro regole scompaiono quando la modalità scura è impostata su «Sempre chiaro».

Sicurezza

• CSS personalizzato sanificato: nessun carattere < (il tag <style> non può essere richiuso), nessun @import, nessun carattere di controllo; 64 KB al massimo. Resta coperto dall’impronta della Content-Security-Policy.

Miglioramenti

• Traduzioni (6 lingue) e documentazione (7 lingue) aggiornate; 456 verifiche automatiche; archivio da 433 KB.

Versione 1.4.0 — 30 ottobre 2026

Claude e ChatGPT lavorano sul tuo sito, con il tuo abbonamento.

Novità

• Connettore MCP (Model Context Protocol): da Claude o ChatGPT, la tua IA legge il tuo sito, riceve il tuo profilo editoriale e le regole SEO e GEO di Éclair, crea bozze e prepara proposte di modifica che verifichi nell’editor. Nulla viene pubblicato né eliminato e non serve alcuna chiave API. Da attivare in Impostazioni › Assistente IA.
• Scelta dell’IA nell’assistente: quando le chiavi Claude e ChatGPT sono salvate, scegli l’IA a ogni conversazione.

Sicurezza

• Autorizzazione OAuth 2.1: PKCE obbligatorio, registrazione dell’app senza salvare nulla, consenso dato dopo l’accesso (autenticazione a due fattori compresa) senza rivelare l’indirizzo del pannello, token salvati solo sotto forma di hash e sostituiti a ogni rinnovo.
• Revisione di sicurezza del connettore: password richiesta di nuovo se l’accesso risale a più di 15 minuti prima, nessun reindirizzamento aperto, HTTPS obbligatorio, indirizzi di ritorno verificati alla lettera, connessione interrotta se un token di rinnovo viene riutilizzato, limiti per persona. La creazione di immagini non è offerta al connettore: non costa mai nulla al sito.

Miglioramenti

• Una modifica preparata dall’IA si apre nell’editor con l’elenco dei cambiamenti, per essere verificata prima del salvataggio.
• Traduzioni in 6 lingue; 445 verifiche automatiche; archivio da 432 KB.

Versione 1.3.0 — 30 ottobre 2026

Sei temi e un negozio leggero.

Novità

• 6 temi: Éclair, Editoriale, Atelier, Studio, Negozio e Contrasto, da scegliere in Impostazioni › Aspetto con un’anteprima in tempo reale del tuo sito vero, su computer o su smartphone. Intestazione centrata o no, elenchi a griglia o a lista. Ogni tema è solo un foglio di stile da 1,5 a 3 KB: l’HTML non cambia.
• Modalità negozio leggero: schede prodotto (prezzo, prezzo barrato, disponibilità, galleria, varianti senza JavaScript), pulsante Acquista collegato a un link di pagamento Stripe, catalogo e categorie di prodotti, blocco Prodotti. Niente carrello, nessun dato bancario sul tuo server.
• Per Google e le IA: dati strutturati Product e Offer (politica di reso compresa), feed Google Merchant Center (/products.xml), prezzo e disponibilità in llms.txt e nella versione Markdown di ogni scheda.
• L’assistente IA scrive una scheda prodotto a partire da una foto, senza mai inventare un prezzo.

Sicurezza

• Il negozio si apre solo con note legali e condizioni generali di vendita pubblicate.
• Una variante venduta a un altro prezzo non eredita più il link di pagamento del prodotto (Stripe avrebbe incassato il prezzo sbagliato); l’analisi lo segnala.

Miglioramenti

• Stili del negozio inseriti solo quando è aperto; menu centrato scorrevole su smartphone.
• Aggiornamento dalla 1.2: l’indirizzo del negozio viene riservato solo a negozio configurato.
• 374 verifiche automatiche; archivio da 416 KB.

Versione 1.2.0 — 29 ottobre 2026

L’assistente IA: chiedi, rileggi, pubblica. Presentazione completa nell’articolo di lancio.

Novità

• Assistente IA con Claude (Anthropic) o ChatGPT (OpenAI), tramite chiamate HTTPS dirette e risposte mostrate man mano, con la tua chiave API.
• Bozze e proposte: l’assistente crea bozze, propone modifiche ai contenuti pubblicati e presenta ogni azione sotto forma di card (anteprima, applica, annulla, pubblica in un clic).
• Immagini generate con GPT Image 2.5, FLUX 3 o Ideogram 3, ottimizzate in WebP e salvate nella libreria media.
• Profilo editoriale scritto in un clic a partire dal sito, per scrivere con il tuo tono.
• Ritocchi nell’editor: migliorare, correggere, accorciare, sviluppare, semplificare, tradurre, scrivere le FAQ o i testi alternativi.
• Nuovo blocco Team: ritratti, ruoli, presentazioni e link ai profili.
• Limiti di sicurezza: budget mensile (10 $ di default), limite giornaliero (60 richieste per persona), chiavi cifrate ed escluse dai backup. Scorciatoia Ctrl+J.

Sicurezza

• Revisione di sicurezza dell’assistente: budget ricontrollato prima di ogni fase, al massimo due richieste alla volta per persona, interruzione dopo 7 minuti.
• «Annulla» rifiutato se qualcuno ha modificato il contenuto nel frattempo; un annullamento non cambia mai lo stato di pubblicazione.
• Sostituzioni limitate al testo visibile: gli indirizzi dei link e la formattazione circostante vengono conservati.
• Chiave FLUX inviata solo a Black Forest Labs; immagini scaricate in HTTPS da un indirizzo IP pubblico verificato; proposte scadute dopo 14 giorni.
• I contenuti del sito letti dall’IA vengono trattati come dati, mai come istruzioni.

Miglioramenti

• Assistente tradotto in 6 lingue (203 nuovi testi); file di lingua forniti in JSON compresso, perché Éclair resti sotto 1 MB.
• La procedura guidata di installazione verifica anche zlib, cURL e la cifratura.
• Correzioni dell’interfaccia verificate nel browser (menu ✨ dell’editor, blocco Team, pulsante «Scrivi» di «L’essenziale»).
• 299 verifiche automatiche; archivio da 402 KB.

Versione 1.1.0 — 29 ottobre 2026

Il pannello parla 7 lingue.

Novità

• Pannello in tedesco, italiano, portoghese (Brasile) e cinese, oltre a francese, inglese e spagnolo: 817 testi per lingua, con variabili, tag e punteggiatura verificati.
• Date nel formato cinese e unità di misura delle dimensioni adattate a ogni lingua.

Miglioramenti

• Sorgenti delle traduzioni leggibili nella cartella i18n/, compilate in file compatti da tools/i18n.php.
• Test: ogni lingua deve essere completa, con variabili e tag preservati.
• README e guida tradotti in inglese, spagnolo, tedesco, italiano, portoghese (Brasile) e cinese, con schermate in ogni lingua.
• Archivio da 315 KB; 199 verifiche automatiche.

Versione 1.0.0 — 29 ottobre 2026

La prima versione pubblica di Éclair, da cui parte questo changelog.

Novità

• CMS senza database: contenuti in file protetti, scritti in modo atomico.
• Velocità: cache statica servita senza caricare l’applicazione, CSS incorporato nella pagina, immagini WebP responsive.
• SEO: dati strutturati JSON-LD, sitemap con immagini e hreflang, feed RSS, reindirizzamenti 301 automatici, analisi in tempo reale con punteggio.
• GEO: llms.txt, llms-full.txt, versione Markdown di ogni pagina, regole per i bot IA, punteggio GEO.
• Editor a blocchi senza dipendenze, libreria media, menu, categorie, casella di posta del modulo di contatto, ruoli amministratore e redattore.
• Procedura guidata di installazione in 4 passaggi e contenuti iniziali in francese, spagnolo e inglese.
• Programmazione all’ora del sito e reimpostazione della password via FTP (data/reset.php).
• Pannello in francese, inglese e spagnolo; compatibilità con PHP da 8.1 a 8.5.

Sicurezza

• Argon2id, autenticazione a due fattori TOTP con codici di recupero, protezione anti brute force, token CSRF, Content-Security-Policy rigorosa, sessioni rafforzate, controllo di integrità.
• Audit di sicurezza offensivo prima della pubblicazione: account modificati in modo atomico, finestra di installazione di 2 ore, indirizzo del sito verificato dal server stesso, limitatore di accessi atomico (per rete e per account), password richiesta di nuovo per le azioni sensibili, registri limitati, media controllati e file privati con permessi 0600.

Progetto

• Licenza MIT e menzione delle icone Lucide (licenza ISC).
• Repository pubblico su GitHub, test unitari e di integrazione HTTP, strumento di build dell’archivio con impronte di integrità.