@webnumseoagent/next 0.5.0 → 0.7.0

package/dist/blog-fs.d.ts

@@ -0,0 +1,11 @@
+import type { SeoBlogSummary, SeoBlogPostFull, SeoBlogTheme } from "./blog";
+export declare function fsTheme(): SeoBlogTheme | undefined;
+export declare function fsAvailable(): boolean;
+export declare function fsDefaultLocale(): string;
+export declare function fsBlogList(locale: string, limit: number): SeoBlogSummary[];
+export declare function fsBlogPost(slug: string, locale: string): SeoBlogPostFull | null;
+export declare function fsDirExists(): boolean;
+export declare function fsBlogSitemapEntries(origin: string): {
+    loc: string;
+    lastmod?: string;
+}[];

package/dist/blog-fs.js

@@ -0,0 +1,199 @@
+"use strict";
+Object.defineProperty(exports, "__esModule", { value: true });
+exports.fsTheme = fsTheme;
+exports.fsAvailable = fsAvailable;
+exports.fsDefaultLocale = fsDefaultLocale;
+exports.fsBlogList = fsBlogList;
+exports.fsBlogPost = fsBlogPost;
+exports.fsDirExists = fsDirExists;
+exports.fsBlogSitemapEntries = fsBlogSitemapEntries;
+// Файловый источник блога (Фаза 4 blogfs): читает статьи из репозитория сайта (папка content/blog,
+// формат blogfs v1 — см. docs/blog-git-delivery/FORMAT.md) на СБОРКЕ, без сети и без Supabase.
+// Отдаёт те же формы, что и supabase-источник (SeoBlogSummary / SeoBlogPostFull) — blog.tsx роутит.
+// FAIL-SAFE: любая ошибка/битый файл → пропуск, сборка НИКОГДА не падает.
+const node_fs_1 = require("node:fs");
+const node_path_1 = require("node:path");
+const sanitize_1 = require("./sanitize");
+const BLOG_DIR = process.env.SEOAGENT_BLOG_DIR ?? "content/blog";
+const SUPPORTED_MAJOR = 1; // schema "seoagent.blog/v1"
+function root() {
+    return (0, node_path_1.join)(process.cwd(), BLOG_DIR);
+}
+// Возможности формата, которые НЕ меняют рендер тела (ридер v1 их спокойно поддерживает). Любую иную
+// запись в features[] версия-пиннутый ридер трактует как «не умею» → пропуск статьи (forward-compat).
+// source = лишь игнорируемый .tiptap.json сайдкар; local-assets = картинки лежат в public/ и уже
+// указаны в теле локальным URL — ридеру ничего делать не нужно (тоже body-нейтрально).
+const KNOWN_FEATURES = new Set(["source", "local-assets"]);
+// Мажор схемы из строки "seoagent.blog/vN" (или число). null — не наш формат.
+function schemaMajor(schema) {
+    if (typeof schema === "number")
+        return schema;
+    if (typeof schema === "string") {
+        const m = schema.match(/\/v(\d+)$/);
+        if (m)
+            return parseInt(m[1], 10);
+    }
+    return null;
+}
+function readDescriptor() {
+    try {
+        return JSON.parse((0, node_fs_1.readFileSync)((0, node_path_1.join)(root(), ".blogfs.json"), "utf8"));
+    }
+    catch {
+        return null;
+    }
+}
+// Тема оформления блога из дескриптора (git-режим, Фаза 3): ридер применяет её в --sa-* БЕЗ config-API.
+// Валиден только объект с строковым accent (иначе игнор → дефолтные --sa-*).
+function fsTheme() {
+    const t = readDescriptor()?.theme;
+    return t && typeof t === "object" && typeof t.accent === "string" && t.accent ? t : undefined;
+}
+// Канонический префикс публичных URL блога. Приоритет — явный descriptor.urlPrefix (пишет платформа);
+// фолбэк для старых дескрипторов без него: <2 локалей → "" (одноязычный /blog), иначе "/<defaultLocale>".
+function urlPrefix() {
+    const d = readDescriptor();
+    if (!d)
+        return "";
+    if (typeof d.urlPrefix === "string")
+        return d.urlPrefix.replace(/\/+$/, "");
+    const locales = Array.isArray(d.locales) ? d.locales.map((l) => String(l).trim()).filter(Boolean) : [];
+    if (locales.length < 2)
+        return "";
+    const dflt = (typeof d.defaultLocale === "string" && d.defaultLocale.trim()) || locales[0];
+    return dflt ? `/${dflt}` : "";
+}
+// Есть ли файловый блог в репо (наличие .blogfs.json = git-сайт с ≥1 доставкой). Сигнал авто-детекта.
+function fsAvailable() {
+    return readDescriptor() !== null;
+}
+function fsDefaultLocale() {
+    const d = readDescriptor()?.defaultLocale;
+    return typeof d === "string" ? d : ""; // битый дескриптор мог дать не-строку → не роняем split ниже
+}
+// Собрать meta.json всех статей (glob по папкам). Пропускает битые/незнакомые версии/черновики.
+function listMetas() {
+    const r = root();
+    let names;
+    try {
+        names = (0, node_fs_1.readdirSync)(r, { withFileTypes: true }).filter((d) => d.isDirectory()).map((d) => d.name);
+    }
+    catch {
+        return [];
+    }
+    const out = [];
+    for (const name of names) {
+        if (name.startsWith(".") || name.startsWith("_"))
+            continue; // служебные (assets и т.п.)
+        let meta;
+        try {
+            meta = JSON.parse((0, node_fs_1.readFileSync)((0, node_path_1.join)(r, name, "meta.json"), "utf8"));
+        }
+        catch {
+            continue;
+        } // нет meta.json / битый JSON → пропуск (не роняем сборку)
+        // Валидный JSON может быть null/массивом/примитивом — доступ к полям тогда бросит. Пропускаем.
+        if (!meta || typeof meta !== "object" || Array.isArray(meta))
+            continue;
+        const major = schemaMajor(meta.schema);
+        if (major === null || major > SUPPORTED_MAJOR) { // незнакомая/будущая версия → пропуск с предупреждением
+            try {
+                console.warn(`[seoagent blogfs] пропуск ${name}: несовместимая версия схемы (${String(meta.schema)})`);
+            }
+            catch { /* noop */ }
+            continue;
+        }
+        // Незнакомая body-возможность (mdx/frontmatter/…) в том же мажоре → ридер её не умеет → пропуск.
+        if (Array.isArray(meta.features) && meta.features.some((f) => !KNOWN_FEATURES.has(f))) {
+            try {
+                console.warn(`[seoagent blogfs] пропуск ${name}: неподдерживаемая возможность (${meta.features.join(",")})`);
+            }
+            catch { /* noop */ }
+            continue;
+        }
+        if (meta.status !== "published" || !meta.slug || !meta.locales)
+            continue;
+        out.push({ dir: name, meta });
+    }
+    return out;
+}
+// Запись локали: точная → без региона (en-US→en) → defaultLocale → первая доступная.
+function pickLocale(meta, locale) {
+    const locs = meta.locales ?? {};
+    const loc = typeof locale === "string" ? locale : ""; // на всякий случай — locale мог прийти не строкой
+    const base = loc ? loc.split("-")[0] : "";
+    return locs[loc] || (base && locs[base]) || (meta.defaultLocale ? locs[meta.defaultLocale] : undefined) || locs[Object.keys(locs)[0]] || {};
+}
+function summary(meta, locale) {
+    const e = pickLocale(meta, locale);
+    return {
+        slug: meta.slug ?? "",
+        title: e.title ?? "",
+        excerpt: e.excerpt ?? "",
+        cover: meta.coverImage ?? null,
+        date: meta.publishedAt ?? null,
+    };
+}
+// Список статей для локали, по publishedAt убыв., до limit.
+function fsBlogList(locale, limit) {
+    const rows = listMetas().map(({ meta }) => summary(meta, locale)).filter((p) => p.slug && p.title);
+    rows.sort((a, b) => (b.date ?? "").localeCompare(a.date ?? "")); // publishedAt desc (ISO — код-юнит ок)
+    return rows.slice(0, Math.max(0, limit));
+}
+// Одна статья по slug (ищем по meta.slug — папка может быть по id при pathStrategy=id).
+function fsBlogPost(slug, locale) {
+    const hit = listMetas().find((x) => x.meta.slug === slug);
+    if (!hit)
+        return null;
+    const e = pickLocale(hit.meta, locale);
+    let bodyRaw = "";
+    // Имя файла тела берётся из meta.json репо — только безопасное имя (без "/" и ".."), защита от traversal.
+    if (e.body && /^[A-Za-z0-9._-]+$/.test(e.body)) {
+        try {
+            bodyRaw = (0, node_fs_1.readFileSync)((0, node_path_1.join)(root(), hit.dir, e.body), "utf8");
+        }
+        catch {
+            bodyRaw = "";
+        }
+    }
+    const s = summary(hit.meta, locale);
+    return {
+        ...s,
+        // Тело уже санитайзено при доставке; чистим повторно (защита-в-глубину). bodyFormat="mdx" появится позже.
+        bodyHtml: (0, sanitize_1.sanitizeDeliveryHtml)(bodyRaw),
+        theme: fsTheme(), // тема из .blogfs.json (Фаза 3) — фирменные цвета блога без запроса к платформе
+    };
+}
+// Есть ли вообще папка блога (для мягких проверок).
+function fsDirExists() {
+    try {
+        return (0, node_fs_1.existsSync)(root());
+    }
+    catch {
+        return false;
+    }
+}
+// Записи блога для sitemap (Фаза 2): страница списка + канонический URL каждой статьи, на СБОРКЕ из файлов.
+// loc = origin + urlPrefix + "/blog[/<slug>]"; lastmod = meta.publishedAt (ISO), если есть. Одна каноническая
+// ссылка на статью (префикс дефолтной локали) — как платформа пингует IndexNow; локали-альтернативы позже (hreflang).
+// Fail-safe: любая ошибка → []. origin — https://домен (без хвостового слэша), берётся из карты сайта.
+function fsBlogSitemapEntries(origin) {
+    try {
+        const base = (origin || "").replace(/\/+$/, "");
+        const pref = urlPrefix();
+        const metas = listMetas();
+        if (!metas.length)
+            return [];
+        const out = [{ loc: `${base}${pref}/blog` }];
+        for (const { meta } of metas) {
+            if (!meta.slug)
+                continue;
+            const lm = typeof meta.publishedAt === "string" && meta.publishedAt ? meta.publishedAt : undefined;
+            out.push({ loc: `${base}${pref}/blog/${meta.slug}`, lastmod: lm });
+        }
+        return out;
+    }
+    catch {
+        return [];
+    }
+}

package/dist/blog.d.ts

@@ -1,12 +1,3 @@
-export interface SeoBlogMapping {
-    title: string;
-    excerpt?: string;
-    body: string;
-    id?: string;
-    image?: string;
-    published?: string;
-    publishedAt?: string;
-}
 export interface SeoBlogTheme {
     accent?: string;
     border?: string;
@@ -15,15 +6,6 @@ export interface SeoBlogTheme {
     thBg?: string;
     radius?: string;
 }
-export interface SeoBlogConfig {
-    supabaseUrl: string;
-    anonKey: string;
-    table: string;
-    format: "html" | "minimarkup";
-    locales: string[];
-    mapping: SeoBlogMapping;
-    theme?: SeoBlogTheme;
-}
 export interface SeoBlogSummary {
     slug: string;
     title: string;
@@ -42,10 +24,16 @@ export declare function seoBlogList(opts?: {
 export declare function seoBlogPost(slug: string, opts?: {
     locale?: string;
 }): Promise<SeoBlogPostFull | null>;
+export declare function seoBlogStaticParams(opts?: {
+    locale?: string;
+}): Promise<{
+    slug: string;
+}[]>;
 export declare function SeoBlogIndex(props: {
     locale?: string;
     basePath?: string;
     title?: string;
+    limit?: number;
     show?: number;
     perPage?: number;
 }): Promise<import("react").JSX.Element>;

package/dist/blog.js

@@ -1,237 +1,65 @@
 "use strict";
+var __createBinding = (this && this.__createBinding) || (Object.create ? (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    var desc = Object.getOwnPropertyDescriptor(m, k);
+    if (!desc || ("get" in desc ? !m.__esModule : desc.writable || desc.configurable)) {
+      desc = { enumerable: true, get: function() { return m[k]; } };
+    }
+    Object.defineProperty(o, k2, desc);
+}) : (function(o, m, k, k2) {
+    if (k2 === undefined) k2 = k;
+    o[k2] = m[k];
+}));
+var __setModuleDefault = (this && this.__setModuleDefault) || (Object.create ? (function(o, v) {
+    Object.defineProperty(o, "default", { enumerable: true, value: v });
+}) : function(o, v) {
+    o["default"] = v;
+});
+var __importStar = (this && this.__importStar) || (function () {
+    var ownKeys = function(o) {
+        ownKeys = Object.getOwnPropertyNames || function (o) {
+            var ar = [];
+            for (var k in o) if (Object.prototype.hasOwnProperty.call(o, k)) ar[ar.length] = k;
+            return ar;
+        };
+        return ownKeys(o);
+    };
+    return function (mod) {
+        if (mod && mod.__esModule) return mod;
+        var result = {};
+        if (mod != null) for (var k = ownKeys(mod), i = 0; i < k.length; i++) if (k[i] !== "default") __createBinding(result, mod, k[i]);
+        __setModuleDefault(result, mod);
+        return result;
+    };
+})();
 Object.defineProperty(exports, "__esModule", { value: true });
 exports.seoBlogList = seoBlogList;
 exports.seoBlogPost = seoBlogPost;
+exports.seoBlogStaticParams = seoBlogStaticParams;
 exports.SeoBlogIndex = SeoBlogIndex;
 exports.SeoBlogArticle = SeoBlogArticle;
 const jsx_runtime_1 = require("react/jsx-runtime");
-const API = process.env.SEOAGENT_API_BASE ?? "";
-const SITE = process.env.SEOAGENT_SITE_ID ?? "";
-const TOKEN = process.env.SEOAGENT_TOKEN ?? "";
-const REVALIDATE = 300;
-function firstLocale(cfg) {
-    return (cfg.locales ?? []).filter(Boolean)[0] ?? "";
-}
-// Публичный конфиг блога с платформы (кэш ISR + тег seo-<site> — сбрасывается ревалидацией).
-async function fetchBlogConfig() {
-    if (!API || !SITE || !TOKEN)
-        return null;
-    try {
-        const r = await fetch(`${API}/api/seo/${SITE}/blog`, {
-            headers: { "x-seo-agent-key": TOKEN },
-            next: { revalidate: REVALIDATE, tags: [`seo-${SITE}`, `seo-blog-${SITE}`] },
-            signal: AbortSignal.timeout(5000),
-        });
-        if (!r.ok)
-            return null;
-        const d = (await r.json());
-        const b = d?.blog ?? null;
-        if (!b?.supabaseUrl || !b?.anonKey || !b?.table || !b?.mapping?.title || !b?.mapping?.body)
-            return null;
-        return b;
-    }
-    catch {
-        return null;
-    }
-}
-// Запрос к REST API Supabase клиента (anon). Возвращает массив строк либо null.
-async function supaGet(cfg, url) {
-    try {
-        const r = await fetch(url, {
-            headers: { apikey: cfg.anonKey, Authorization: `Bearer ${cfg.anonKey}` },
-            next: { revalidate: REVALIDATE, tags: [`seo-blog-${SITE}`] },
-            signal: AbortSignal.timeout(6000),
-        });
-        if (!r.ok)
-            return null;
-        const d = await r.json();
-        return Array.isArray(d) ? d : null;
-    }
-    catch {
-        return null;
-    }
-}
-const S = (v) => (v == null ? "" : String(v));
-const base = (cfg) => cfg.supabaseUrl.replace(/\/+$/, "");
-async function fetchPosts(cfg, locale, limit) {
-    const m = cfg.mapping;
-    if (!m.id)
-        return []; // без колонки id/slug ссылки на статьи не построить
-    const buildUrl = (suf) => {
-        const titleCol = m.title + suf;
-        const excerptCol = m.excerpt ? m.excerpt + suf : "";
-        const cols = [m.id, titleCol, excerptCol, m.image || "", m.publishedAt || ""].filter(Boolean).join(",");
-        let url = `${base(cfg)}/rest/v1/${encodeURIComponent(cfg.table)}?select=${cols}`;
-        if (m.published)
-            url += `&${m.published}=eq.true`;
-        if (m.publishedAt)
-            url += `&order=${m.publishedAt}.desc`;
-        url += `&limit=${limit}`;
-        return { url, titleCol, excerptCol };
-    };
-    const suf = locale ? `_${locale}` : "";
-    let q = buildUrl(suf);
-    let rows = await supaGet(cfg, q.url);
-    // Запрошенной локали нет среди колонок доставки (напр. языки блога не совпали с локалями сайта) →
-    // PostgREST вернул 400 (supaGet=null). Откатываемся на базовые колонки (оригинал), а не показываем пусто.
-    if (rows === null && suf) {
-        q = buildUrl("");
-        rows = await supaGet(cfg, q.url);
-    }
-    return (rows ?? [])
-        .map((r) => ({
-        slug: S(r[m.id]),
-        title: S(r[q.titleCol]),
-        excerpt: q.excerptCol ? S(r[q.excerptCol]) : "",
-        cover: m.image ? r[m.image] ?? null : null,
-        date: m.publishedAt ? r[m.publishedAt] ?? null : null,
-    }))
-        .filter((p) => p.slug && p.title);
-}
-async function fetchPost(cfg, slug, locale) {
-    const m = cfg.mapping;
-    if (!m.id)
-        return null;
-    const suf = locale ? `_${locale}` : "";
-    let url = `${base(cfg)}/rest/v1/${encodeURIComponent(cfg.table)}?select=*&${m.id}=eq.${encodeURIComponent(slug)}`;
-    if (m.published)
-        url += `&${m.published}=eq.true`;
-    url += `&limit=1`;
-    const rows = await supaGet(cfg, url);
-    const r = rows && rows[0];
-    if (!r)
-        return null;
-    // Локаль-колонка пуста/отсутствует → берём базовую (оригинал). Так статья не выходит пустой, если
-    // перевода на запрошенную локаль нет (доставка тоже кладёт оригинал для непереведённых локалей).
-    const val = (colBase) => (suf ? S(r[colBase + suf]) : "") || S(r[colBase]);
-    const rawBody = val(m.body);
-    return {
-        slug: S(r[m.id]) || slug,
-        title: val(m.title),
-        excerpt: m.excerpt ? val(m.excerpt) : "",
-        cover: m.image ? r[m.image] ?? null : null,
-        date: m.publishedAt ? r[m.publishedAt] ?? null : null,
-        bodyHtml: cfg.format === "minimarkup" ? miniMarkupToHtml(rawBody) : sanitizeDeliveryHtml(rawBody),
-        theme: cfg.theme, // тему тащим с постом — чтобы SeoBlogArticle применил её без отдельного запроса
-    };
-}
-// ── Публичные data-функции (для generateMetadata / generateStaticParams) ──
+// Файловый ридер (node:fs) грузим лениво — только когда блог реально рендерится (на сборке).
+const blogfs = () => Promise.resolve().then(() => __importStar(require("./blog-fs")));
+// ── Публичные data-функции (для generateMetadata / generateStaticParams) — читают файлы content/blog. ──
 async function seoBlogList(opts) {
-    const cfg = await fetchBlogConfig();
-    if (!cfg)
-        return [];
-    return fetchPosts(cfg, opts?.locale ?? firstLocale(cfg), opts?.limit ?? 100);
+    const m = await blogfs();
+    return m.fsBlogList(opts?.locale ?? m.fsDefaultLocale(), opts?.limit ?? 1000);
 }
 async function seoBlogPost(slug, opts) {
-    const cfg = await fetchBlogConfig();
-    if (!cfg)
-        return null;
-    return fetchPost(cfg, slug, opts?.locale ?? firstLocale(cfg));
-}
-// ── Мини-разметка (## / - / **) → HTML (для legacy-формата; текст экранируем). ──
-function esc(s) {
-    return s.replace(/&/g, "&amp;").replace(/</g, "&lt;").replace(/>/g, "&gt;");
-}
-function inlineMini(s) {
-    return esc(s).replace(/\*\*([^*]+)\*\*/g, "<strong>$1</strong>");
-}
-function miniMarkupToHtml(src) {
-    const out = [];
-    for (const block of (src || "").split(/\n{2,}/)) {
-        const b = block.trim();
-        if (!b)
-            continue;
-        const lines = b.split("\n");
-        if (lines.every((l) => l.startsWith("- "))) {
-            out.push("<ul>" + lines.map((l) => `<li>${inlineMini(l.slice(2))}</li>`).join("") + "</ul>");
-        }
-        else if (b.startsWith("## ")) {
-            out.push(`<h2>${inlineMini(b.slice(3))}</h2>`);
-        }
-        else {
-            out.push(`<p>${inlineMini(b)}</p>`);
-        }
-    }
-    return out.join("");
-}
-// ── Санитайзер HTML (защита-в-глубину перед dangerouslySetInnerHTML) — ЗЕРКАЛО доставки
-// (src/lib/blog/blog-delivery.ts + Edge blog-autopilot). Тело уже санитайзено при доставке, но
-// если у сайта не настроен RLS (провиженинг опционален) — это последний рубеж. ──
-const SANITIZE_ALLOWED_TAGS = new Set([
-    "h1", "h2", "h3", "h4", "h5", "h6", "p", "br", "hr", "strong", "b", "em", "i", "u", "s",
-    "ul", "ol", "li", "blockquote", "a", "img", "figure", "figcaption",
-    "table", "thead", "tbody", "tfoot", "tr", "th", "td", "caption", "code", "pre", "span", "div",
-]);
-const SANITIZE_ALLOWED_ATTRS = /^(href|src|alt|title|target|rel|width|height|loading|colspan|rowspan|scope|start|type)$/;
-const SANITIZE_VOID = new Set(["br", "hr", "img"]);
-function decodeSchemeEntities(v) {
-    return v
-        .replace(/&#x([0-9a-fA-F]+);?/g, (_m, h) => { try {
-        return String.fromCodePoint(parseInt(h, 16));
-    }
-    catch {
-        return "";
-    } })
-        .replace(/&#(\d+);?/g, (_m, d) => { try {
-        return String.fromCodePoint(parseInt(d, 10));
-    }
-    catch {
-        return "";
-    } })
-        .replace(/&(colon|tab|newline|lf|cr|sol|amp);?/gi, (m) => {
-        const k = m.replace(/[&;]/g, "").toLowerCase();
-        return { colon: ":", sol: "/", amp: "&", tab: " ", newline: " ", lf: " ", cr: " " }[k] ?? " ";
-    });
-}
-function safeUrl(val) {
-    const v = decodeSchemeEntities(val).toLowerCase().replace(/\s/g, "");
-    if (!/^[a-z][a-z0-9+.-]*:/.test(v))
-        return true;
-    return /^(https?:|mailto:|tel:)/.test(v);
-}
-function sanitizeAttrs(tag, attrsRaw) {
-    const out = [];
-    const re = /([a-zA-Z_:][-a-zA-Z0-9_:.]*)\s*=\s*("([^"]*)"|'([^']*)'|([^\s"'>]+))/g;
-    let m;
-    let href = "";
-    while ((m = re.exec(attrsRaw))) {
-        const name = m[1].toLowerCase();
-        const val = m[3] ?? m[4] ?? m[5] ?? "";
-        if (name.startsWith("on") || name === "style" || name === "srcset")
-            continue;
-        if ((name === "href" || name === "src") && !safeUrl(val))
-            continue;
-        if (!SANITIZE_ALLOWED_ATTRS.test(name))
-            continue;
-        if (name === "href")
-            href = val;
-        out.push(`${name}="${val.replace(/"/g, "&quot;")}"`);
-    }
-    if (tag === "a" && !out.some((a) => a.startsWith("rel="))) {
-        if (/^(https?:)?\/\//i.test(href.trim()))
-            out.push('rel="noopener nofollow"');
-    }
-    return out.length ? " " + out.join(" ") : "";
+    const m = await blogfs();
+    return m.fsBlogPost(slug, opts?.locale ?? m.fsDefaultLocale());
 }
-function sanitizeDeliveryHtml(html) {
-    let s = html || "";
-    s = s.replace(/<(script|style|iframe|object|embed|form|noscript|template|svg|math)\b[\s\S]*?<\/\1\s*>/gi, "");
-    s = s.replace(/<!--[\s\S]*?-->/g, "");
-    s = s.replace(/<(\/?)([a-zA-Z][a-zA-Z0-9]*)\b((?:"[^"]*"|'[^']*'|[^>])*)>/g, (_full, slash, tag, attrs) => {
-        const t = tag.toLowerCase();
-        if (!SANITIZE_ALLOWED_TAGS.has(t))
-            return "";
-        if (slash)
-            return `</${t}>`;
-        return `<${t}${sanitizeAttrs(t, attrs)}${SANITIZE_VOID.has(t) ? " /" : ""}>`;
-    });
-    return s.trim();
+// Параметры для generateStaticParams роута /blog/[slug]: пре-рендер ВСЕХ статей на сборке (SSG из файлов).
+async function seoBlogStaticParams(opts) {
+    const list = await seoBlogList({ locale: opts?.locale, limit: 100000 });
+    return list.map((p) => ({ slug: p.slug }));
 }
 // ── Компоненты (серверные) ──────────────────────────────────────────────────────────────────
 // Цвета/рамки/скругления — через СОБСТВЕННЫЕ переменные пакета (--sa-*) с нейтральным дефолтом.
 // НЕ ссылаемся на токены сайта напрямую: shadcn/Tailwind хранят их как сырые HSL-компоненты
 // (--primary: 222 47% 11%), в color/border это невалидно и ломает вид. Реальные цвета сайта
-// проставит платформа: config-API отдаст профиль, а хост-обёртка выставит --sa-* валидными цветами.
+// проставит платформа: .blogfs.json несёт тему, а хост-обёртка выставит --sa-* валидными цветами.
 // Шрифт и базовый цвет текста наследуются от layout сайта (color:inherit, без font-family).
 const BODY_CSS = `.seoagent-blog-body{color:inherit}
 .seoagent-blog-body img{max-width:100%;height:auto;border-radius:var(--sa-radius,8px);margin:1rem 0}
@@ -283,24 +111,22 @@ const GRID_CSS = `.sa-blog-wrap{max-width:1120px;margin:0 auto;padding:var(--sa-
 .sa-blog-more a:hover{background:var(--sa-th-bg,#f8fafc)}
 .sa-blog-empty{color:var(--sa-muted,#64748b)}`;
 const BLOG_TITLE = { ru: "Блог", uz: "Blog", en: "Blog", ar: "المدونة", tr: "Blog" };
-const MORE_LABEL = { ru: "Показать больше", uz: "Ko‘proq ko‘rsatish", en: "Show more", ar: "عرض المزيد" };
 const EMPTY_LABEL = { ru: "Пока нет статей.", uz: "Hozircha maqolalar yo‘q.", en: "No posts yet.", ar: "لا توجد مقالات بعد." };
 const L = (map, locale, fb) => map[locale] || map[locale?.split("-")[0]] || fb;
-// Список статей блога: H1 + карточки (по 4 в ряд на десктопе) + «Показать больше» (пагинация по 20
-// через ?show=, серверно — без клиентского JS, дружелюбно к SEO). Всегда рендерит H1 (даже пустой блог),
-// чтобы страница не была пустой. perPage — размер «страницы» (дефолт 20), show — сколько показать сейчас.
+// Список статей блога: H1 + карточки (по 4 в ряд на десктопе). Всегда рендерит H1 (даже пустой блог).
+// СТАТИЧЕСКИЙ (git-native): НЕ читает searchParams — иначе роут стал бы динамическим, а в рантайме Vercel
+// файлов content/blog в лямбде нет → список был бы пуст. Читаем ВСЕ статьи на сборке; контент меняется
+// git-коммитом → редеплой пересобирает страницу. limit — предохранитель (дефолт 1000).
+// show/perPage приняты для обратной совместимости со старым скаффолдом (?show=), но ИГНОРИРУЮТСЯ.
 async function SeoBlogIndex(props) {
-    const cfg = await fetchBlogConfig();
-    const locale = props.locale ?? (cfg ? firstLocale(cfg) : "");
+    const m = await blogfs();
+    const locale = props.locale ?? m.fsDefaultLocale();
     const title = props.title ?? L(BLOG_TITLE, locale, "Blog");
-    const per = Math.max(1, Math.floor(props.perPage ?? 20));
-    const show = Math.max(per, Math.floor(Number(props.show) || per));
     const basePath = (props.basePath ?? "/blog").replace(/\/+$/, "");
-    // Тянем show+1, чтобы понять, есть ли ещё (для кнопки «Показать больше»).
-    const posts = cfg ? await fetchPosts(cfg, locale, show + 1) : [];
-    const hasMore = posts.length > show;
-    const visible = posts.slice(0, show);
-    return ((0, jsx_runtime_1.jsxs)("div", { className: "sa-blog-wrap", style: themeStyle(cfg?.theme), children: [(0, jsx_runtime_1.jsx)("style", { dangerouslySetInnerHTML: { __html: GRID_CSS } }), (0, jsx_runtime_1.jsx)("h1", { className: "sa-blog-h1", children: title }), visible.length ? ((0, jsx_runtime_1.jsxs)(jsx_runtime_1.Fragment, { children: [(0, jsx_runtime_1.jsx)("div", { className: "sa-blog-grid", children: visible.map((p) => ((0, jsx_runtime_1.jsxs)("a", { className: "sa-blog-card", href: `${basePath}/${p.slug}`, children: [p.cover ? (0, jsx_runtime_1.jsx)("img", { src: p.cover, alt: p.title, loading: "lazy" }) : null, (0, jsx_runtime_1.jsxs)("div", { className: "sa-cb", children: [(0, jsx_runtime_1.jsx)("h2", { children: p.title }), p.excerpt ? (0, jsx_runtime_1.jsx)("p", { children: p.excerpt }) : null] })] }, p.slug))) }), hasMore ? ((0, jsx_runtime_1.jsx)("div", { className: "sa-blog-more", children: (0, jsx_runtime_1.jsx)("a", { href: `${basePath}?show=${show + per}`, rel: "nofollow", children: L(MORE_LABEL, locale, "Show more") }) })) : null] })) : ((0, jsx_runtime_1.jsx)("p", { className: "sa-blog-empty", children: L(EMPTY_LABEL, locale, "No posts yet.") }))] }));
+    const limit = Math.max(1, Math.floor(props.limit ?? 1000));
+    const posts = m.fsBlogList(locale, limit);
+    const theme = m.fsTheme(); // тема из .blogfs.json
+    return ((0, jsx_runtime_1.jsxs)("div", { className: "sa-blog-wrap", style: themeStyle(theme), children: [(0, jsx_runtime_1.jsx)("style", { dangerouslySetInnerHTML: { __html: GRID_CSS } }), (0, jsx_runtime_1.jsx)("h1", { className: "sa-blog-h1", children: title }), posts.length ? ((0, jsx_runtime_1.jsx)("div", { className: "sa-blog-grid", children: posts.map((p) => ((0, jsx_runtime_1.jsxs)("a", { className: "sa-blog-card", href: `${basePath}/${p.slug}`, children: [p.cover ? (0, jsx_runtime_1.jsx)("img", { src: p.cover, alt: p.title, loading: "lazy" }) : null, (0, jsx_runtime_1.jsxs)("div", { className: "sa-cb", children: [(0, jsx_runtime_1.jsx)("h2", { children: p.title }), p.excerpt ? (0, jsx_runtime_1.jsx)("p", { children: p.excerpt }) : null] })] }, p.slug))) })) : ((0, jsx_runtime_1.jsx)("p", { className: "sa-blog-empty", children: L(EMPTY_LABEL, locale, "No posts yet.") }))] }));
 }
 // Одна статья. Принимает пост (из seoBlogPost) — так страница может сделать notFound()/метаданные.
 function SeoBlogArticle({ post, locale }) {

package/dist/sanitize.d.ts

@@ -0,0 +1 @@
+export declare function sanitizeDeliveryHtml(html: string): string;