@materializecms/cli 0.4.0 → 0.5.0

package/CHANGELOG.md

@@ -4,6 +4,18 @@ Ogni versione, dalla più recente. Le novità in arrivo si scrivono sotto «Pros
 
 ## Prossima versione
 
+## 0.5.0 — 2026-11-05
+
+- **Nuovo logo**: una M fatta di blocchi che passano da trasparenti a pieni, perché i contenuti prendono forma. Il nome è in Geist. Lo trovi nel pannello, nella favicon, nella pagina di accesso e nel README; i file sono in `docs/assets`.
+- **Pubblicazione programmata**: scegli quando una pagina o un articolo esce, e se vuoi quando torna bozza da solo (offerte, eventi). Dal pulsante con il calendario accanto a «Pubblica», con scorciatoie come «Domani alle 9». Esce la bozza com'è in quel momento; i campi mancanti vengono segnalati subito, e se al momento di uscire qualcosa non va la pagina resta bozza e il pannello dice perché. Le date compaiono anche negli elenchi.
+- **Link di anteprima da condividere**: un link segreto per far vedere una bozza a un cliente o a un collega senza account, con il design vero del sito. Scade dopo 1, 7 o 30 giorni o quando lo revochi, segue le modifiche, non finisce su Google e mostra un'etichetta «Anteprima». Da «Altre azioni» → «Condividi anteprima».
+- **Pronto per le ricerche AI**: il sito pubblica `llms.txt`, l'indice per ChatGPT, Claude, Perplexity e gli altri assistenti, e una copia in Markdown di ogni pagina (per esempio `/chi-siamo.md`), più facile da leggere e citare. Si spegne in Impostazioni → SEO.
+- **Feed RSS** su `/rss.xml` con gli ultimi articoli, annunciato in ogni pagina; in Impostazioni → SEO si scelgono le raccolte.
+- **Blocco dei crawler AI più preciso**: blocca solo chi addestra modelli; le ricerche AI (ChatGPT Search, Claude, Perplexity) restano libere, perché portano visitatori. Prima PerplexityBot veniva bloccato.
+- **Controllo di accessibilità e prestazioni**: la scheda SEO dell'editor diventa **Controlli**, con tre gruppi. Accessibilità: contrasto dei testi misurato sulla pagina vera (WCAG), immagini senza descrizione, pulsanti e icone senza nome, campi senza etichetta, link poco chiari, titoli saltati, video senza pausa. Prestazioni: file da altri siti, GIF e video pesanti, video senza copertina, troppe scene 3D, script esterni, troppi caratteri. Prima di pubblicare, i problemi seri vengono elencati.
+- **Moduli più robusti**: antispam senza CAPTCHA (lo spam va in una cartella recuperabile), controlli dei campi anche sul server con il motivo accanto al campo, **file allegati** privati, destinatari per modulo, **risposta automatica** a chi scrive, **webhook** firmato per Zapier, Make e n8n. In Impostazioni → Messaggi: filtri per modulo, da leggere e spam, ricerca, **esportazione CSV** e cancellazione automatica dei messaggi vecchi. La casella da spuntare può aprire l'informativa privacy.
+- Una pagina riportata com'è sul sito (per esempio con ⌘Z) non risulta più «Modifiche da pubblicare».
+
 ## 0.4.0 — 2026-11-03
 
 - **Immagini di riferimento nell'assistente**: allega, incolla (⌘V) o trascina nella chat lo screenshot di un sito che ti piace, un mockup o uno schizzo, e l'assistente ne riprende impaginazione e atmosfera con le sezioni e lo stile del tuo sito. Fino a 4 immagini per messaggio; non vanno nella libreria e non finiscono sulla pagina.

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@materializecms/cli",
-  "version": "0.4.0",
+  "version": "0.5.0",
   "description": "Il comando materialize: sviluppo, produzione con aggiornamenti dal pannello, generazione del sito, backup, MCP.",
   "type": "module",
   "license": "MIT",
@@ -21,10 +21,10 @@
     }
   },
   "dependencies": {
-    "@materializecms/astro": "0.4.0",
-    "@materializecms/core": "0.4.0",
-    "@materializecms/db": "0.4.0",
-    "@materializecms/server": "0.4.0",
+    "@materializecms/astro": "0.5.0",
+    "@materializecms/core": "0.5.0",
+    "@materializecms/db": "0.5.0",
+    "@materializecms/server": "0.5.0",
     "@modelcontextprotocol/sdk": "1.32.2"
   },
   "peerDependencies": {
@@ -42,6 +42,11 @@
     "access": "public"
   },
   "changelog": [
+    {
+      "version": "0.5.0",
+      "date": "2026-11-05",
+      "notes": "- **Nuovo logo**: una M fatta di blocchi che passano da trasparenti a pieni, perché i contenuti prendono forma. Il nome è in Geist. Lo trovi nel pannello, nella favicon, nella pagina di accesso e nel README; i file sono in `docs/assets`.\n- **Pubblicazione programmata**: scegli quando una pagina o un articolo esce, e se vuoi quando torna bozza da solo (offerte, eventi). Dal pulsante con il calendario accanto a «Pubblica», con scorciatoie come «Domani alle 9». Esce la bozza com'è in quel momento; i campi mancanti vengono segnalati subito, e se al momento di uscire qualcosa non va la pagina resta bozza e il pannello dice perché. Le date compaiono anche negli elenchi.\n- **Link di anteprima da condividere**: un link segreto per far vedere una bozza a un cliente o a un collega senza account, con il design vero del sito. Scade dopo 1, 7 o 30 giorni o quando lo revochi, segue le modifiche, non finisce su Google e mostra un'etichetta «Anteprima». Da «Altre azioni» → «Condividi anteprima».\n- **Pronto per le ricerche AI**: il sito pubblica `llms.txt`, l'indice per ChatGPT, Claude, Perplexity e gli altri assistenti, e una copia in Markdown di ogni pagina (per esempio `/chi-siamo.md`), più facile da leggere e citare. Si spegne in Impostazioni → SEO.\n- **Feed RSS** su `/rss.xml` con gli ultimi articoli, annunciato in ogni pagina; in Impostazioni → SEO si scelgono le raccolte.\n- **Blocco dei crawler AI più preciso**: blocca solo chi addestra modelli; le ricerche AI (ChatGPT Search, Claude, Perplexity) restano libere, perché portano visitatori. Prima PerplexityBot veniva bloccato.\n- **Controllo di accessibilità e prestazioni**: la scheda SEO dell'editor diventa **Controlli**, con tre gruppi. Accessibilità: contrasto dei testi misurato sulla pagina vera (WCAG), immagini senza descrizione, pulsanti e icone senza nome, campi senza etichetta, link poco chiari, titoli saltati, video senza pausa. Prestazioni: file da altri siti, GIF e video pesanti, video senza copertina, troppe scene 3D, script esterni, troppi caratteri. Prima di pubblicare, i problemi seri vengono elencati.\n- **Moduli più robusti**: antispam senza CAPTCHA (lo spam va in una cartella recuperabile), controlli dei campi anche sul server con il motivo accanto al campo, **file allegati** privati, destinatari per modulo, **risposta automatica** a chi scrive, **webhook** firmato per Zapier, Make e n8n. In Impostazioni → Messaggi: filtri per modulo, da leggere e spam, ricerca, **esportazione CSV** e cancellazione automatica dei messaggi vecchi. La casella da spuntare può aprire l'informativa privacy.\n- Una pagina riportata com'è sul sito (per esempio con ⌘Z) non risulta più «Modifiche da pubblicare»."
+    },
     {
       "version": "0.4.0",
       "date": "2026-11-03",

package/src/commands.js

@@ -4,7 +4,7 @@ import { copyFile, mkdir, open, readFile, rm, writeFile } from 'node:fs/promises
 import { dirname, join, relative, resolve } from 'node:path';
 import { styleText } from 'node:util';
 import { resolveRedirect } from '@materializecms/core/seo';
-import { createActivityStore, createAuthStore, createContentStore, createSettingsStore, openDatabase, } from '@materializecms/db';
+import { createActivityStore, createAuthStore, createContentStore, createPreviewLinkStore, createSettingsStore, openDatabase, } from '@materializecms/db';
 import { apiCaller, createFonts, createMcpServer, createMediaFiles, decryptTree, extractTarGz, parseRecoveryKey, restoreMedia, startServer, VERSION, } from '@materializecms/server';
 import { findConfig, loadConfig } from './load-config.js';
 import { buildSite, exportFonts, exportMedia, hasSite, ProductionSite, startDevSite } from './site.js';
@@ -150,6 +150,7 @@ async function run(mode, args) {
             content: createContentStore(server.database.db),
             auth: createAuthStore(server.database.db),
             settings,
+            previews: createPreviewLinkStore(server.database.db),
         });
         redirectOf = async (path) => {
             if (/\.[a-z0-9]+$/i.test(path) && !path.endsWith('.html'))
@@ -300,6 +301,7 @@ async function restore(args) {
     }
     const mediaDir = resolve(config.media.dir);
     const fontsDir = join(dirname(mediaDir), 'fonts');
+    const uploadsDir = join(dirname(mediaDir), 'uploads');
     const db = local ? resolve(config.database.url.slice('file:'.length)) : null;
     let kept = null;
     // The images the backup uses, read before it replaces the database (one connection, opened once).
@@ -334,11 +336,16 @@ async function restore(args) {
             const font = /^fonts\/(.+)$/.exec(name)?.[1];
             if (font && !font.split('/').some((part) => part === '..' || part.startsWith('.')))
                 return join(fontsDir, font);
+            // Files sent with the forms: "<message id>/<n>-<name>".
+            const upload = /^uploads\/([\w-]+\/[^/\\]+)$/.exec(name)?.[1];
+            if (upload && !upload.split('/').some((part) => part === '..' || part.startsWith('.')))
+                return join(uploadsDir, upload);
             return null;
         });
         const media = written.filter((n) => n.startsWith('media/')).length;
+        const uploads = written.filter((n) => n.startsWith('uploads/')).length;
         console.log(`  ${ok('✓')} Archivio ripristinato: ${relative(process.cwd(), resolve(file))}`);
-        console.log(dim(`  ${written.includes('content.db') ? 'Database, ' : ''}${media} file dei media, ${written.length - media - (written.includes('content.db') ? 1 : 0)} file dei caratteri.`));
+        console.log(dim(`  ${written.includes('content.db') ? 'Database, ' : ''}${media} file dei media, ${written.length - media - uploads - (written.includes('content.db') ? 1 : 0)} file dei caratteri, ${uploads} allegati dei moduli.`));
     }
     else if (db) {
         await copyFile(resolve(file), db);

package/src/site.js

@@ -102,6 +102,7 @@ const TYPES = {
     '.avif': 'image/avif',
     '.ico': 'image/x-icon',
     '.txt': 'text/plain; charset=utf-8',
+    '.md': 'text/markdown; charset=utf-8',
     '.xml': 'application/xml',
     '.woff2': 'font/woff2',
     '.woff': 'font/woff',