Mach es zu deinem System.

• Kits

  Ein Kit ist ein eigenständiges Paket: Blöcke, zentrale Einstellungen, Design-Tokens, bedingtes CSS je Block und strukturierte Daten. Neues Kit: php bin/console kit:create <name> [--from=…] – Standard ist das Start-Kit. Technisch liegt ein Kit unter themes/{name}/theme.php – der Ordnername bleibt aus Kompatibilitätsgründen (theme:create funktioniert weiter).

  'jsonld' => 'essenz_jsonld',
  'conditional_css' => [
      'css/b-faq.css' => ['faq'],
      'js/video.js' => ['video'],
  ],
  'design' => require __DIR__ . '/design.php',

• Blöcke als PHP-Vorlage

  Renderer je Blocktyp in themes/{name}/blocks – mit Inline-Editing über $b->edit(). Der Block erscheint automatisch im Editor, in der REST-API und im MCP-Server.

  <div class="wrap wrap--text">
    <?= basis_head($b) ?>
    <div class="prose"<?= $b->edit('text', 'rich') ?>><?= rich($d['text']) ?></div>
  </div>

• Block-Baukasten

  Eigene Blöcke ohne PHP: Felder, eine sichere Vorlagensprache mit Escaping und begrenztes CSS (nur im Block); Export als Kit-Block. Auszug aus dem Block „Kommandozeile“ dieser Website:

  <ol class="cli-list">
    {% for c in commands %}<li class="cli-row">
      <code class="cli-cmd">{{ c.cmd }}</code>
      <span class="cli-text">{{ c.text }}</span>
    </li>{% endfor %}
  </ol>

• Erweiterungen

  Eine Erweiterung bringt Funktionen, Rechte, Migrationen, Menüeinträge, Routen, Blöcke, Proxy-Quellen und CLI-Befehle mit – aktiv je Website über 'extensions' => ['dav']. Erweiterungen liegen in extensions/{name} oder kommen als Composer-Paket vom Typ „mycms-extension“ (composer require hersteller/paket) – der Kern findet sie automatisch.

  'boot' => function (Core\Extension $x): void {
      $x->feature('dav', 'CalDAV/CardDAV (Kalender und Kontakte in Apps)', ['dav.use']);
      $x->permissions('CalDAV/CardDAV', ['dav.use' => '…']);
      $x->migration(1, fn(Core\Database $db) => MyCms\Dav\Dav::migrate($db));
      $x->nav('/admin/dav', 'Kalender & Kontakte in Apps', 'dav', 'dav.use');

• Beispiel: Consent Kit

  Eine vollständige Erweiterung mit eigener README, LICENSE (MIT) und THIRD-PARTY-NOTICES: Einwilligungsverwaltung mit 38 Vorlagen, Web Component im Shadow DOM, Consent Mode v2 und einer CSP, die sich erst nach Einwilligung erweitert. Port des REDAXO-AddOns consent_kit von KLXM.

  // config/sites/{key}.php bzw. config/config.local.php
  'extensions' => ['consent_kit'],
  // abschalten, ohne die Erweiterung zu entfernen:
  'features' => ['consent' => false],

• Hooks für die Ausgabe

  Erweiterungen können das HTML der Website nachbearbeiten, Quellen zur CSP ergänzen (nie unsafe-inline) und Links in die Rechtliches-Zeile setzen.

  $x->htmlFilter(fn(string $html, array $ctx) => $html)
  $x->csp(fn() => ['script-src' => ['https://…']])
  $x->footerLinks(fn() => [['label' => …, 'href' => '#…']])

• REST-API

  OpenAPI 3.1 unter /api/v1/openapi.json. Tokens mit Stufe read oder write, Ablaufdatum und Modus „Direkt übernehmen“ oder „Zur Freigabe“ – gespeichert wird nur ein SHA-256-Hash.

  curl -H "Authorization: Bearer $TOKEN" https://ihre-domain.de/api/v1/me

• MCP-Server

  Model Context Protocol über Streamable HTTP mit 42 Werkzeugen, u. a. list_pages, update_block, save_entry, upload_media, set_design, publish_page – mit denselben Tokens und Regeln wie die API.

  claude mcp add --transport http mycms https://ihre-domain.de/mcp --header "Authorization: Bearer cms_…"

• Kommandozeile

  Rund 50 Befehle für Konten, Websites, Netzwerk, Kits, Schriften, Migration, Sicherungen, geteilte Daten, Suche und KI; Erweiterungen ergänzen eigene.

  php bin/console site:create kunde www.kunde.de,kunde.de basis
  php bin/console migrate --all
  php bin/console health
  php bin/console blocks:selftest

• Datentabellen

  Eigene Tabellen mit 23 Feldtypen, Bedingungen, Detailseiten und öffentlichen Formularen – geteilt zwischen mehreren Websites einer Installation.

  php bin/console data:share <handle> --members=a,b [--see-members] [--merge]
  php bin/console shared:list

• Externe Quellen

  RSS 2.0/1.0, Atom, JSON (Pfad), XML (XPath) und OpenImmo 1.2 (XML, ZIP oder Abruf-URL) werden serverseitig geholt, per Zuordnung mit Umwandlungen in Einträge einer Datentabelle übersetzt und abgeglichen; Bilder landen in der Mediathek, übernommene Einträge sind schreibgeschützt. Schutz vor SSRF, XXE und ZIP-Slip.

  {"id_path": "guid | link",
   "rows": {"titel": {"path": "title", "tx": "text"},
            "datum": {"path": "pubDate | dc:date", "tx": "date"},
            "bild":  {"path": "enclosure@url | media:content@url", "alt": "title"}}}
  
  */15 * * * * php bin/console sources:sync --all

• Sprachen

  Feste Texte laufen über lt('…') (Website) bzw. __('…') (Verwaltung); Übersetzungen als PHP-Array je Sprache, fehlende zeigt i18n:missing.

  'Datenschutz' => 'Privacy',
  
  # php bin/console i18n:missing en --site-texts

• Design-Tokens

  Jeder Token wird eine CSS-Variable oder Klasse; der Style-Editor zeigt Vorlagen und prüft Kontraste, auch über API und MCP (get_design/set_design).

  $color('accent', 'Signal (Füllfarbe)', '--e-a', '#D85B19', '#F0782F', ['with' => 'background', 'min' => 3],

• Funktionsumfang je Website

  Presets und einzelne Funktionen je Website; abgeschaltete Funktionen sperren ihre Rechte – Navigation, API und MCP folgen automatisch.

  'preset'   => 'full' | 'content' | 'minimal',
  'features' => ['data.schema' => false, 'api' => false],
  'blocks'   => ['deny' => ['video'], 'allow' => null],

Aufbau eines Kits →