@prontosite/mcp 0.18.0 → 0.19.0

package/CHANGELOG.md

@@ -3,6 +3,11 @@
 Alle nennenswerten Änderungen am MCP-Server für ProntoSite. Der Server ist ein dünner Client um die
 ProntoSite Deploy-API; die eigentliche Logik lebt serverseitig.
 
+## 0.19.0 – 2026-11-06
+
+- Neu: `site_seo_set` (`noindex`) nimmt die Website aus Suchmaschinen, auf eigener Domain und prontosite.io-Adresse gleich (X-Robots-Tag, robots-Meta, robots.txt mit `Disallow: /`, keine Sitemap), auf allen Tarifen. Normale Entwurfsänderung mit einem Rückgängig-Schritt, Auto-Publish-Regeln gelten.
+- `site_status`: neues Feld `seo` (`noindex`, `noindexLive`, `vomBetreiberFestgelegt`). Instructions 2f.
+
 ## 0.18.0 – 2026-11-06
 
 - Neu: `site_badge_set` (`aktiv`, `variant` = auto | light | dark | mono) blendet das Badge „Made with ProntoSite" für die ganze Website aus oder ein und

package/README.md

@@ -101,6 +101,7 @@ sichern: `cp ~/.prontosite.json ~/.prontosite.json.bak`).
 | `site_embed_consent({ site?, host, page?, category, confirmed })` | Einbettung als `notwendig` (§ 25 Abs. 2 Nr. 2 TDDDG, Eigenverantwortung) oder wieder `gated` einstufen; `notwendig` nur mit `confirmed:true` (sonst 400 mit Verantwortungs-Text). Optional seiten-gebunden. Datenschutz/Cookie-Richtlinie passen sich beim nächsten Publish an. **Schreibend.** |
 | `site_widgets({ site? })` | Katalog der verwalteten Widgets: name, aktiv, optionen, schema (consent, a11y, notice/Pop-Ups, google-reviews, ps-impressum, ps-datenschutz). In jedem Plan verfügbar. **Lesend.** |
 | `site_widget_set({ site?, widget, aktiv?, optionen? })` | Widget aktivieren/deaktivieren und Optionen setzen – gleicher Schema-Sanitizer wie das Dashboard; Listen-Widgets (notice) via `optionen.items[]`. Greift beim nächsten Publish. Siehe [Widget-Katalog](https://prontosite.io/docs/widget-katalog). **Schreibend.** |
+| `site_seo_set({ site?, noindex })` | „Nicht in Suchmaschinen": wirkt auf eigener Domain und prontosite.io-Adresse (X-Robots-Tag, robots-Meta, robots.txt, keine Sitemap), auf allen Tarifen. Stand steht in `site_status.seo`. |
 | `site_badge_set({ site?, aktiv?, variant? })` | Badge „Made with ProntoSite" für die ganze Website aus-/einblenden und Variante setzen (`auto` \| `light` \| `dark` \| `mono`), auf allen Tarifen. Stand steht in `site_status.badge`. |
 
 `site_deploy` und `site_publish` sind **schreibende** Aktionen (verändern die Live-Website). Die

package/api.mjs

@@ -315,6 +315,15 @@ export async function apiBadgeSet(cfg, { site, aktiv, variant } = {}, fetchImpl
   return asJson(res);
 }
 
+/** PUT /api/seo/<site> {noindex} – „Nicht in Suchmaschinen" setzen (dieselbe Op wie das Dashboard). */
+export async function apiSeoSet(cfg, { site, noindex } = {}, fetchImpl = fetch) {
+  if (typeof noindex !== "boolean") throw new Error("noindex (true oder false) erwartet.");
+  const { token, slug } = resolveTarget(cfg, site);
+  const res = await fetchImpl(`${baseUrl(cfg)}/seo/${encodeURIComponent(slug)}`, {
+    method: "PUT", headers: { ...authHeaders(token, cfg), "content-type": "application/json" }, body: JSON.stringify({ noindex }) });
+  return asJson(res);
+}
+
 /** GET/PUT /api/legal-options/<site> – Anzeige-Optionen der Rechtstext-Widgets. Ohne impressum/datenschutz
  *  nur LESEN; sonst Teil-Update (nur echte Booleans wirken). */
 export async function apiLegalOptions(cfg, { site, impressum, datenschutz } = {}, fetchImpl = fetch) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@prontosite/mcp",
-  "version": "0.18.0",
+  "version": "0.19.0",
   "description": "MCP-Server für ProntoSite – Website-Status, Export, Deploy und Veröffentlichen direkt aus einem KI-Assistenten (Claude Desktop). Dünner Client um die ProntoSite Deploy-API.",
   "type": "module",
   "bin": {

package/tools.mjs

@@ -9,7 +9,7 @@
  *                site_domain_connect nur mit Betreuer-Token (Entscheidung 9a).
  * `z` wird vom Aufrufer übergeben (dieselbe zod-Instanz wie sein MCP-SDK).
  */
-import { apiEditText, apiEditHtml, apiPageTexts, apiPageTextsSet, apiPageCopy, apiMediaUploadBegin, apiMediaUploadFile, apiMediaCommit, apiMediaList, apiImageSet, apiUndo, apiMediaDelete, apiMediaRestore, apiFormsGet, apiFormsSet, apiMediaSearch, apiMediaImport, apiPreviewScreenshot, apiStatus, apiExport, apiExportFetch, apiDeploy, apiPublish, sitesList, apiAccountCreate, apiCompanyGet, apiCompanySet, apiLegalOptions, apiDomainStatus, apiDomainConnect, apiEmbeds, apiEmbedConsent, apiWidgets, apiWidgetSet, apiBadgeSet, apiFiles, apiFileGet, apiFilePut, apiFileDelete, apiFileRename, apiLock, apiJsReview, apiInboxGet, apiInboxPost } from "./api.mjs";
+import { apiEditText, apiEditHtml, apiPageTexts, apiPageTextsSet, apiPageCopy, apiMediaUploadBegin, apiMediaUploadFile, apiMediaCommit, apiMediaList, apiImageSet, apiUndo, apiMediaDelete, apiMediaRestore, apiFormsGet, apiFormsSet, apiMediaSearch, apiMediaImport, apiPreviewScreenshot, apiStatus, apiExport, apiExportFetch, apiDeploy, apiPublish, sitesList, apiAccountCreate, apiCompanyGet, apiCompanySet, apiLegalOptions, apiDomainStatus, apiDomainConnect, apiEmbeds, apiEmbedConsent, apiWidgets, apiWidgetSet, apiBadgeSet, apiSeoSet, apiFiles, apiFileGet, apiFilePut, apiFileDelete, apiFileRename, apiLock, apiJsReview, apiInboxGet, apiInboxPost } from "./api.mjs";
 
 /**
  * Arbeitsweise (MCP-`instructions` beim Initialize – lokal UND /mcp): Weg B ist der Standard (Nick 19.10.).
@@ -42,6 +42,7 @@ const instructionLines = mode => [
     + "(Schrift, Größe, Farbe, Icon). Ein vorhandenes Badge nie im HTML ändern, nachbauen oder entfernen (site_edit_text/site_edit_html/"
     + "site_file_put lehnen das ab; erlaubt ist nur das Wiederherstellen des Original-Markers). Badge ausblenden nur über site_badge_set, nie per CSS oder HTML; "
     + "dasselbe Tool ändert die Variante für die ganze Website. Stand: badge in site_status.",
+  "2f. Website aus Suchmaschinen nehmen nur über site_seo_set { noindex: true }, nie per Meta-Tag, robots.txt oder site_file_put: Das Tool wirkt beim Ausliefern auf eigener Domain und prontosite.io-Adresse (X-Robots-Tag, robots-Meta, robots.txt, keine Sitemap). Stand: seo in site_status.",
   "2b. Für Übersetzungen und Textüberarbeitung: site_page_texts → Texte übersetzen/überarbeiten → site_page_texts_set, JE SEITE ein Aufruf "
     + "(neue Sprachfassung vorher mit site_page_copy, z. B. index.html → en/index.html). NIE HTML über site_file_put umschreiben. "
     + "Rechtstext-Seiten (Impressum/Datenschutz) sind ausgenommen.",
@@ -708,6 +709,18 @@ export function registerTools(server0, { z, cfg, mode = "local", remote = null }
     }
   );
 
+  server.tool(
+    "site_seo_set",
+    "SCHREIBEND (normale Entwurfsänderung, ein Rückgängig-Schritt, Auto-Publish-Regeln gelten): „Nicht in Suchmaschinen\" für die ganze Website. noindex:true wirkt "
+      + "ab dem nächsten Veröffentlichen auf eigener Domain und prontosite.io-Adresse: X-Robots-Tag und robots-Meta noindex, nofollow, robots.txt mit Disallow: /, keine Sitemap. "
+      + "noindex:false hebt das auf. Auf allen Tarifen. Hat der Betreiber es festgelegt, kommt 409 (adminLocked): dem Nutzer sagen, dass nur der Betreiber das ändern kann.",
+    { site: z.string().optional().describe(SITE_DESC),
+      noindex: z.boolean().describe("true = nicht in Suchmaschinen, false = wieder erlauben.") },
+    async ({ site, noindex }) => {
+      try { return asText(await apiSeoSet(cfg, { site, noindex })); } catch (e) { return asError(e); }
+    }
+  );
+
   // ---- Datei-API: kleine Änderungen am Entwurf direkt auf dem Server (Konzept §7) ----
   const FILE_SMALL = "STANDARDWEG: Änderungen direkt am Server-Entwurf (für reine Textänderungen am einfachsten site_edit_text); "
     + "Export + Deploy nur als Ausnahme für größere Umbauten oder auf ausdrücklichen Wunsch. "