Changeset 3780762

Timestamp:

11/02/2026 09:22:02 PM (15 hours ago)

Author:

annimarketing

Message:

Release 1.10.0

Location:

anni-marketing

Files:

• tags/1.10.0 (copied) (copied from anni-marketing/trunk )
• tags/1.10.0/CREDITS.md (modified) (1 diff)
• tags/1.10.0/anni-consent.js (modified) (6 diffs)
• tags/1.10.0/anni-marketing.php (modified) (14 diffs)
• tags/1.10.0/includes/aktualisieren.php (added)
• tags/1.10.0/includes/autorisieren.php (added)
• tags/1.10.0/includes/bloecke.php (added)
• tags/1.10.0/includes/consent-cmp.php (added)
• tags/1.10.0/includes/consent-grund.php (added)
• tags/1.10.0/includes/ga4-weitere.php (added)
• tags/1.10.0/includes/ki-bots.php (added)
• tags/1.10.0/includes/ki-links.php (added)
• tags/1.10.0/includes/ki-seiten.php (added)
• tags/1.10.0/includes/ki-technik.php (modified) (14 diffs)
• tags/1.10.0/includes/kopffuss.php (added)
• tags/1.10.0/includes/ledger.php (modified) (2 diffs)
• tags/1.10.0/includes/rest-patch.php (modified) (2 diffs)
• tags/1.10.0/includes/seo-felder.php (added)
• tags/1.10.0/includes/sicherheit.php (added)
• tags/1.10.0/includes/structure.php (modified) (1 diff)
• tags/1.10.0/includes/weiterleitungen.php (added)
• tags/1.10.0/readme.txt (modified) (5 diffs)
• tags/1.10.0/uninstall.php (modified) (1 diff)
• trunk/CREDITS.md (modified) (1 diff)
• trunk/anni-consent.js (modified) (6 diffs)
• trunk/anni-marketing.php (modified) (14 diffs)
• trunk/includes/aktualisieren.php (added)
• trunk/includes/autorisieren.php (added)
• trunk/includes/bloecke.php (added)
• trunk/includes/consent-cmp.php (added)
• trunk/includes/consent-grund.php (added)
• trunk/includes/ga4-weitere.php (added)
• trunk/includes/ki-bots.php (added)
• trunk/includes/ki-links.php (added)
• trunk/includes/ki-seiten.php (added)
• trunk/includes/ki-technik.php (modified) (14 diffs)
• trunk/includes/kopffuss.php (added)
• trunk/includes/ledger.php (modified) (2 diffs)
• trunk/includes/rest-patch.php (modified) (2 diffs)
• trunk/includes/seo-felder.php (added)
• trunk/includes/sicherheit.php (added)
• trunk/includes/structure.php (modified) (1 diff)
• trunk/includes/weiterleitungen.php (added)
• trunk/readme.txt (modified) (5 diffs)
• trunk/uninstall.php (modified) (1 diff)

anni-marketing/tags/1.10.0/CREDITS.md

@@ -20 +20 @@
 | `includes/rest-media.php` | – | REST-Routen `anni/v1/media/*` (eigener Code) | – |
 | `includes/seo.php` | WPPilot 1.17.2 (Commit `7285270`), `includes/kits/seo-basics/src/rank-math.php`, `yoast.php`, `common.php`; `includes/kits/a11y-audit/src/media.php` | Meta-Schlüssel von Rank Math und Yoast, Erkennung der SEO-Plugins über ihre Konstanten, Säubern mit `wp_kses` ohne Tags (Rank-Math-Variablen wie `%sep%` bleiben erhalten), Alt-Text am Medium (`_wp_attachment_image_alt`) mit Vorher-Bild und Prüfung nach dem Schreiben. Freigabe der Felder für die Kern-REST (`register_post_meta`), die Verlauf-Brücke für Kern-REST-Aufrufe und die Rücknahme sind eigener Code. | GPL-2.0-or-later, © 2026 WPPilot |
+| `includes/seo-felder.php` | eigener Code; Speicherorte aus dem Quelltext von All in One SEO 5.0.4, SEOPress 10.3, The SEO Framework 5.2.0, Slim SEO 4.11.4 (wordpress.org); Verlauf und Rücknahme über `includes/ki-technik.php` (Art `seo_felder`) | SEO-Titel/-Beschreibung je Plugin lesen und schreiben (AIOSEO über sein Modell `Models\Post::savePost`, TSF über `update_single_meta_item`, sonst Post-Meta), nur ins aktive führende Plugin | – (eigener Code) |
 | `includes/ladezeit.php` | eigener Code; Verlauf nach dem Muster von `includes/ledger.php` (siehe oben: WPPilot, EMCP) | Sichere Bild-Hebel (fetchpriority/kein lazy fürs LCP-Bild, loading=lazy darunter, decoding=async) über `WP_HTML_Tag_Processor` (WordPress-Kern), Rücknahme über den bestehenden Verlauf | – (eigener Code) |
-| `includes/ki-technik.php` | eigener Code; Verlauf nach dem Muster von `includes/ledger.php` und `includes/ladezeit.php` | robots.txt für KI-Suchdienste (Filter `robots_txt`, echte Datei über WP_Filesystem), Firmen-Schema (ergänzt Rank Math/Yoast über deren Schema-Filter), FAQPage, llms.txt, Korrektur der Firmenangaben (Elementor über die Patch-Engine, Block-/Classic-Inhalte, Widgets, Customizer, Ausgabe-Regel), Freischaltung für Suchmaschinen; Rücknahme über den bestehenden Verlauf | – (eigener Code) |
+| `includes/ki-technik.php` | eigener Code; Verlauf nach dem Muster von `includes/ledger.php` und `includes/ladezeit.php` | robots.txt für KI-Suchdienste (Filter `robots_txt`, echte Datei über WP_Filesystem), Firmen-Schema (ergänzt Rank Math/Yoast über deren Schema-Filter), FAQPage, llms.txt (seit 1.7.0 standardmässig aus), Korrektur der Firmenangaben (Elementor über die Patch-Engine, Block-/Classic-Inhalte, Widgets, Customizer, Ausgabe-Regel), Freischaltung für Suchmaschinen; Rücknahme über den bestehenden Verlauf | – (eigener Code) |
+| `includes/ki-seiten.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `ki_seiten`) | Kurzfassung, Fragen (FAQPage) und Inhaltsverzeichnis aus H2/H3 auf einer Seite, nur mit Freigabe-ID; Ausgabe über `the_content`, gespeichert je Seite in einer Option | – (eigener Code) |
+| `includes/ki-links.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `ki_links`) | Hinweis-Link-Absatz («Passend dazu: …») auf einer bestehenden Seite, nur mit Freigabe-ID, Ziele nur veröffentlichte Seiten derselben Website; Ausgabe über `the_content`, gespeichert je Seite in einer Option | – (eigener Code) |
+| `includes/weiterleitungen.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `weiterleitung`) | 301-Weiterleitung einer alten Adresse auf eine veröffentlichte Seite derselben Website, nur mit Freigabe-ID, nur bei 404, ohne Kreise/Ketten, keine Regel neben einer Weiterleitungs-Erweiterung; gespeichert in einer Option | – (eigener Code) |
+| `includes/ki-bots.php` | eigener Code | Abrufe durch KI-Dienste je Tag zählen (nur Tag, Name, Anzahl; keine IP, keine Seite), Lesen über `anni/v1/ki-bots` | – (eigener Code) |
+| `includes/consent-cmp.php` | eigener Code; gleiches Verhalten wie `core/consent.py` (build_cmp_gated_tag) im Anni-Server | Messung hinter dem vorhandenen Cookie-Tool der Website: kein Anni-Hinweis, Google erst nach dessen Statistik-Zustimmung | – (eigener Code) |
+| `includes/aktualisieren.php` | eigener Code; Ablauf wie `wp_ajax_update_plugin()` und `wp_ajax_toggle_auto_updates()` im WordPress-Kern (GPLv2+) | Aktualisieren ohne Löschen über die WordPress-Aktualisierung (Quelle wordpress.org, kein eigener Update-Server), automatische Aktualisierung nur auf Auftrag | – (eigener Code) |
+| `includes/consent-grund.php` | eigener Code; gleiche Regel wie `nur_eigen` in `core/consent_push.py` (Messkonzept L7b) | Bei abgeschaltetem Anni-Hinweis und eigenem Google-Code der Website ohne Cookie-Tool keine seitenweite Consent-Grundeinstellung | – (eigener Code) |
+| `includes/ga4-weitere.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `ga4_weitere`) | Weitere Mess-IDs (Option `anni_ga4_weitere`) entfernen, wenn die Website eine ID selbst lädt (keine Doppelzählung, Messkonzept L7a), Rücknahme über `anni/v1/rollback` | – (eigener Code) |
 | `core/wp_ladezeit.py` (Anni-Server, nicht Teil der Erweiterung) | EMCP Tools 3.18.x von Mian Shahzad Raza (msrbuilds), https://github.com/msrbuilds/elementor-mcp (Commit `ebf7a71`), `includes/performance/class-performance-page-audit.php` (`analyze()`, `asset_findings()`) | Server- und HTML-Prüfungen nach Python portiert: Antwortzeit über 800 ms, Komprimierung, Cache-Header, mehr als 5 blockierende Dateien im `<head>`, HTML über 500 KB, fremde Domains. Gemessen wird mit Lighthouse (Apache 2.0, nur wenn auf dem Server installiert) bzw. headless Chromium | GPL-2.0-or-later, © Mian Shahzad Raza |
+| `includes/bloecke.php` | eigener Code; Verlauf und Konfliktprüfung nach `includes/ledger.php` und `includes/ki-technik.php` | Inhalt von Gutenberg-/klassischen Seiten mit Prüfsumme schreiben (Stand beim Lesen = Stand beim Schreiben), Zurücklesen auf Byte-Gleichheit, Verlauf-Art `bloecke` mit Rücknahme; die Block-Zerlegung (Semantik von `WP_Block_Parser`) läuft im Anni-Server (`core/wp_bloecke.py`) | – (eigener Code) |
+| `includes/kopffuss.php` | eigener Code; Verlauf und Rücknahme über `includes/bloecke.php` (Art `kopffuss`) | Kopf-/Fussbereich: Vorlagenteile über die WordPress-eigene REST-Route `/wp/v2/template-parts` (wie der Website-Editor; Rücknahme löscht eine neu angelegte Anpassung), Widgets und Customizer-Texte, Prüfsumme und Zurücklesen | – (eigener Code) |
 | `includes/haertung.php` | – | Rate-Grenze (429) und Grössengrenze (413) der Schreib-Routen, Fähigkeiten in der Status-Route (eigener Code, Bauplan-Schritt 9) | – |
 | `includes/abilities.php` | WordPress Abilities API (Kern, ab 6.9), Muster aus dem Praxistest wp-k3 | Registrierung als Abilities nur wenn vorhanden | – (eigener Code) |
+| `includes/autorisieren.php` | – | Seite «Anwendung autorisieren» für die Anni-Freigabe: fremde Hinweise nur dort ausblenden, Anleitung über dem Knopf, Anzeige «Anni» (eigener Code, K38) | – |
+| `includes/sicherheit.php` | – | Sicherheitsprüfung von innen, nur lesend: Kern-Prüfsummen (`get_core_checksums`), PHP-Dateien im Upload-Ordner, Pflicht-Erweiterungen und Drop-ins mit Musterprüfung (eigener Code, K44) | – |
 
 ## Bewusste Abweichungen von den Vorlagen

anni-marketing/tags/1.10.0/anni-consent.js

@@ -57 +57 @@
     if (mode === 'basic') {
       gt()('js', new Date()); gt()('config', C.m);
+      (C.w || []).forEach(function (w) { if (/^G-[A-Z0-9]{4,20}$/.test(w)) gt()('config', w); });   // 1.5.0: weitere Mess-IDs zählen mit
       var s = D.createElement('script'); s.async = true; s.src = 'https://www.googletagmanager.com/gtag/js?id=' + encodeURIComponent(C.m);
       (D.head || D.documentElement).appendChild(s);
@@ -63 +64 @@
   function apply(st) {
     var g = gt();
+    // Messkonzept L7b (30.10.2026): C.nur_eigen = die Website hat eigenen Google-Code ohne Cookie-Tool. Kein seitenweites
+    // consent update (es veränderte deren Zahlen); Annis Messung lädt ohnehin erst nach Zustimmung (basic).
+    if (C.nur_eigen) {
+      try { W.dataLayer.push({ event: 'anni_consent_update', consent_statistik: !!st.s, consent_marketing: !!st.m }); } catch (e) {}
+      if (st.s) loadGoogle();
+      return;
+    }
     g('consent', 'update', {
       analytics_storage: st.s ? 'granted' : 'denied',
@@ -72 +80 @@
     if (st.s) loadGoogle();
   }
+  // 28.10.2026 (Befund: ein Headless-Screenshot klickte «Alle akzeptieren» und wurde dem Kunden gezählt):
+  // automatisierte Browser und bekannte Bots zählen nie mit. Der Server filtert den User-Agent zusätzlich.
+  var BOT_UA = /Headless|PhantomJS|Puppeteer|Playwright|Selenium|webdriver|Lighthouse|PageSpeed|GTmetrix|Pingdom|UptimeRobot|bot[\/_\-]|\bbot\b|crawler|spider|slurp|facebookexternalhit|curl\/|wget\/|python-requests|HttpClient/i;
+  function automat() {
+    try {
+      var n = W.navigator || {};
+      if (n.webdriver === true) return true;
+      return BOT_UA.test(String(n.userAgent || ''));
+    } catch (e) { return false; }
+  }
   function zaehlen(st) {
     if (!C.z) return;
+    if (automat()) return;
     var e = (st.s && (!kat.marketing || st.m)) ? 'granted' : (!st.s && !st.m ? 'denied' : 'partial');
     try {
@@ -100 +119 @@
     '.w{position:fixed;left:0;right:0;bottom:0;z-index:2147483646;margin:0 auto;max-width:64rem;background:' + c.bg + ';color:' + c.fg + ';border:1px solid ' + c.border + ';border-bottom:none;border-radius:12px 12px 0 0;box-shadow:0 -2px 24px rgba(0,0,0,.13);padding:16px 20px 14px;display:flex;flex-wrap:wrap;gap:14px;align-items:flex-start;justify-content:space-between}' +
     '.f{margin:0 0 4px;font-size:11px;letter-spacing:.08em;text-transform:uppercase;color:' + c.muted + '}' +
+    '.lg{display:inline-flex;align-items:center;vertical-align:middle;margin:0 8px 2px 0}.lg img{display:block;max-height:26px;max-width:120px}' +
+    '.lg.dk{background:#2a211c;padding:4px 8px;border-radius:6px}' +
     '.h{margin:0 0 6px;font-size:15px;font-weight:650;line-height:1.35}' +
     '.p{margin:0;font-size:13.5px;line-height:1.55;color:' + c.muted + ';max-width:62ch}' +
@@ -147 +168 @@
     var sh = root()._sh;
     if (sh.querySelector('.w')) return;
-    var firm = C.f ? '<p class="f">' + esc(C.f) + '</p>' : '';
+    // Punkt 17: Logo der Website vor dem Namen; helles Logo (lgd) auf dunklem Grund. Nur https der Kundenseite oder ein
+    // eingebettetes Bild (data-URI) — nie eine Adresse von Anni vor der Einwilligung (Plugin prüft es auch).
+    var lg = (C.lg && /^(https:\/\/|data:image\/(png|webp);base64,)/.test(C.lg)) ? '<span class="lg' + (C.lgd ? ' dk' : '') + '"><img src="' + esc(C.lg) + '" alt=""></span>' : '';
+    var firm = (C.f || lg) ? '<p class="f">' + lg + esc(C.f || '') + '</p>' : '';
     var link = C.u ? '<a href="' + esc(C.u) + '">' + esc(t.link) + '</a>' : '';
     var w = el('<div class="w" role="dialog" aria-modal="false" aria-label="' + esc(t.aria) + '"><div class="x">' + firm +
@@ -154 +178 @@
       '<div class="b"><button type="button" data-a="no">' + esc(t.reject) + '</button><button type="button" class="ok" data-a="yes">' + esc(t.accept) + '</button></div></div>');
     sh.appendChild(w);
+    var li = w.querySelector('.lg img'); if (li) li.addEventListener('error', function () { li.parentNode.parentNode.removeChild(li.parentNode); });
     w.querySelector('[data-a="yes"]').addEventListener('click', function () { decide({ s: true, m: !!kat.marketing }, 'alle'); });
     w.querySelector('[data-a="no"]').addEventListener('click', function () { decide({ s: false, m: false }, 'notwendig'); });

anni-marketing/tags/1.10.0/anni-marketing.php

@@ -4 +4 @@
  * Plugin URI: https://anni-marketing.ch
  * Description: Verbindet deine Website mit Anni (anni-marketing.ch): Statistik-Messcode mit Einwilligungs-Hinweis und Status-Kanal. Keine Daten an Dritte, kein Tracking durch das Plugin selbst.
- * Version: 1.4.3
+ * Version: 1.10.0
  * Author: Anni Marketing
  * Author URI: https://digitalerakete.ch
@@ -16 +16 @@
 if (!defined('ABSPATH')) { exit; }
 
-define('ANNI_MARKETING_VERSION', '1.4.3');
+define('ANNI_MARKETING_VERSION', '1.10.0');
 
 // Seitenbearbeitung (Bauplan 07.10.2026, Schritte 0-2): Schema, Änderungsmotor, Verlauf, REST, Abilities.
@@ -32 +32 @@
 require_once __DIR__ . '/includes/rest-media.php';
 require_once __DIR__ . '/includes/seo.php';
+// 1.9.0 (W1.39): SEO-Titel/-Beschreibung auch für All in One SEO, SEOPress, The SEO Framework und Slim SEO (rücknehmbar).
+require_once __DIR__ . '/includes/seo-felder.php';
 // Ladezeit (Bauplan 07.10.2026): sichere Bild-Hebel, einzeln schaltbar, Messung auf dem Anni-Server.
 require_once __DIR__ . '/includes/ladezeit.php';
 require_once __DIR__ . '/includes/ki-technik.php';
+// 1.7.0 (G13/G20 KI-Suche): Kurzfassung/Fragen/Inhaltsverzeichnis auf Seiten (nur mit Freigabe), Abrufe durch KI-Dienste zählen.
+require_once __DIR__ . '/includes/ki-seiten.php';
+require_once __DIR__ . '/includes/ki-bots.php';
+// 1.8.0 (S41 Interne Verlinkung): Hinweis-Links auf bestehenden Seiten (nur mit Freigabe, rücknehmbar).
+require_once __DIR__ . '/includes/ki-links.php';
+// 1.9.0 (W1.36/W1.31 Gutenberg/klassisch): Bild tauschen und Abschnitte umstellen, mit Prüfsumme, Verlauf und Rücknahme.
+require_once __DIR__ . '/includes/bloecke.php';
+// 1.9.0 (W1.73): Kopf-/Fussbereich (Vorlagenteile, Widgets, Customizer-Texte) mit Bestätigung, Verlauf und Rücknahme.
+require_once __DIR__ . '/includes/kopffuss.php';
+// 1.9.0 (W1.72): 301-Weiterleitungen ohne Fremd-Plugin (nur mit Freigabe, rücknehmbar, keine zweite Regel neben einer Weiterleitungs-Erweiterung).
+require_once __DIR__ . '/includes/weiterleitungen.php';
+// 1.7.0 (28.10.2026): Messung hinter dem vorhandenen Cookie-Tool der Website, dann kein Anni-Hinweis.
+require_once __DIR__ . '/includes/consent-cmp.php';
+// 1.9.2 (Messkonzept L7a): weitere Mess-IDs entfernen mit Verlauf und Ruecknahme
+require_once __DIR__ . '/includes/ga4-weitere.php';
+// 1.9.3 (B7): Consent-Grundeinstellung auch bei abgeschaltetem Hinweis nur fuer Annis Messung
+require_once __DIR__ . '/includes/consent-grund.php';
+// 1.10.0 (Befund Kalex 02.11.2026): aktualisieren wie «Jetzt aktualisieren» in wp-admin — ohne Löschen, Verlauf und
+// Einstellungen bleiben. Quelle bleibt die WordPress-Aktualisierung (wordpress.org), kein eigener Update-Server.
+require_once __DIR__ . '/includes/aktualisieren.php';
 // Härtung (Bauplan-Schritt 9): Rate- und Grössengrenze der Schreib-Routen, Fähigkeiten im Status.
 require_once __DIR__ . '/includes/haertung.php';
+// K38: Seite «Anwendung autorisieren» bei der Anni-Verbindung aufgeräumt (nur dort, nur für Anni-Rückkehr-Adressen).
+require_once __DIR__ . '/includes/autorisieren.php';
+// K44 (1.6.0): Sicherheitsprüfung von innen, nur lesend (Kerndateien, Upload-Ordner, versteckte Erweiterungen).
+require_once __DIR__ . '/includes/sicherheit.php';
 
 /** WPP/GWE (01.09.2026, Echtkundin-Befund): Security-Plugins schalten WordPress-
@@ -51 +77 @@
         $name = sanitize_text_field(wp_unslash((string) $_REQUEST['app_name']));
         if (strpos($name, 'Anni') !== 0) { return $verfuegbar; }
+        // K38 (Leitstelle 23.10.2026): der App-Name allein ist frei wählbar — nur Annis eigener Rückweg setzt die
+        // Entscheidung des Security-Plugins ausser Kraft, sonst bekäme ein fremder Link «Anni …» das Kennwort.
+        $ziel = isset($_REQUEST['success_url']) ? wp_unslash((string) $_REQUEST['success_url']) : '';
+        if (!anni_marketing_ist_anni_ziel($ziel)) { return $verfuegbar; }
     }
     return true;
@@ -63 +93 @@
     $name = isset($request['app_name']) ? (string) $request['app_name'] : '';
     if (strpos($name, 'Anni') !== 0) { return; }
+    if (!anni_marketing_ist_anni_ziel(isset($request['success_url']) ? (string) $request['success_url'] : '')) { return; }   // K38
     foreach ($error->get_error_codes() as $code) { $error->remove($code); }
 }, PHP_INT_MAX, 3);
@@ -107 +138 @@
  * Modus basic (Standard): Google-Skript wird erst nach Zustimmung vom Hinweis nachgeladen.
  * Modus advanced: Google-Skript laedt sofort mit "denied" (cookielose Pings, Google modelliert). */
+/** 1.5.0 (23.10.2026): weitere Mess-IDs neben Annis eigener (z. B. der bisherige Code der Kundin oder einer Agentur).
+ * Anni ersetzt nie einen fremden Code: er bleibt aktiv, Annis ID zaehlt zusaetzlich. Hoechstens 3, nur G-IDs. */
+function anni_marketing_weitere($ohne = '') {
+    $raw = get_option('anni_ga4_weitere', '');
+    $liste = $raw ? json_decode($raw, true) : array();
+    if (!is_array($liste)) { $liste = array(); }
+    $out = array();
+    foreach ($liste as $id) {
+        $id = (string) $id;
+        if ($id !== $ohne && preg_match('/^G-[A-Z0-9]{4,20}$/', $id) && !in_array($id, $out, true)) { $out[] = $id; }
+    }
+    return array_slice($out, 0, 3);
+}
+
 function anni_marketing_consent_config() {
     $mid = get_option('anni_ga4_id', '');
@@ -113 +158 @@
     $cfg = $raw ? json_decode($raw, true) : null;
     if (!is_array($cfg)) { $cfg = array(); }
-    if (isset($cfg['enabled']) && $cfg['enabled'] === false) { return array('enabled' => false, 'm' => $mid); }
+    // 1.9.3 (B7): auch bei abgeschaltetem Hinweis die Angabe «nur_eigen» behalten (includes/consent-grund.php)
+    if (isset($cfg['enabled']) && $cfg['enabled'] === false) { return anni_consent_aus($cfg, $mid); }
+    // 1.7.0: gekoppelt mit dem Cookie-Tool der Website -> kein Anni-Hinweis, Google nur nach dessen Zustimmung.
+    $cmp = isset($cfg['cmp']) ? anni_marketing_cmp_pruefen($cfg['cmp']) : null;
+    if ($cmp) { return array('enabled' => true, 'cmp' => $cmp, 'm' => $mid, 'w' => anni_marketing_weitere($mid)); }
     $priv = '';
     if (function_exists('get_privacy_policy_url')) { $priv = (string) get_privacy_policy_url(); }
@@ -137 +186 @@
     if (empty($out['f'])) { $out['f'] = (string) get_bloginfo('name'); }
     $out['m'] = $mid;
+    $out['w'] = anni_marketing_weitere($mid);
     $out['enabled'] = true;
     unset($out['_inline']);
@@ -153 +203 @@
         . '"ad_user_data":"denied","ad_personalization":"denied","wait_for_update":500});';
     if (empty($cfg['enabled'])) {
+        // 1.9.3 (B7): eigener Google-Code der Website ohne Cookie-Tool → keine seitenweite «denied»-Zeile; Anni misst
+        // ohne Hinweis ohnehin nicht (kein Weg zur Zustimmung), die Zeile wuerde nur die Zahlen der Kundin senken.
+        if (!anni_consent_grundzeile_noetig($cfg)) { return; }
         wp_register_script('anni-marketing-consent-default', false, array(), ANNI_MARKETING_VERSION, false);
         wp_enqueue_script('anni-marketing-consent-default');
@@ -158 +211 @@
         return;
     }
+    if (!empty($cfg['cmp'])) {
+        // Kein zweiter Hinweis: das Cookie-Tool der Website fragt, Google laedt erst nach dessen Zustimmung.
+        wp_register_script('anni-marketing-cmp', false, array(), ANNI_MARKETING_VERSION, false);
+        wp_enqueue_script('anni-marketing-cmp');
+        wp_add_inline_script('anni-marketing-cmp', anni_marketing_cmp_skript($cfg['cmp'], $mid, $cfg['w']));
+        return;
+    }
     if ($cfg['mode'] === 'advanced') {
         // Google sofort laden (mit "denied"), der Hinweis schaltet spaeter per consent update frei.
         wp_enqueue_script('anni-marketing-gtag', 'https://www.googletagmanager.com/gtag/js?id=' . rawurlencode($mid), array(), ANNI_MARKETING_VERSION, false);
         wp_script_add_data('anni-marketing-gtag', 'strategy', 'async');
-        wp_add_inline_script('anni-marketing-gtag', $default . 'gtag("config","' . esc_js($mid) . '");', 'before');
+        $configs = 'gtag("config","' . esc_js($mid) . '");';
+        foreach ((array) $cfg['w'] as $wid) { $configs .= 'gtag("config","' . esc_js($wid) . '");'; }
+        wp_add_inline_script('anni-marketing-gtag', $default . $configs, 'before');
         $dep = array('anni-marketing-gtag');
+    } elseif (!empty($cfg['nur_eigen'])) {
+        // L7b: kein seitenweiter Consent-Default — die Google-Tags der Website laufen wie ohne Anni
+        $dep = array();
     } else {
         wp_register_script('anni-marketing-consent-default', false, array(), ANNI_MARKETING_VERSION, false);
@@ -190 +255 @@
                 'ok'      => true,
                 'version' => ANNI_MARKETING_VERSION,
+                // 1.4.4: PHP- und WordPress-Version, damit Anni veraltete bzw. verwundbare Versionen erkennt
+                // (nur fuer Administratoren, wie der ganze Endpunkt).
+                'php'     => PHP_VERSION,
+                'wp'      => (string) get_bloginfo('version'),
                 'ga4_id'  => (string) get_option('anni_ga4_id', ''),
                 'consent' => (bool) get_option('anni_consent', ''),
-                'faehigkeiten' => array('patch', 'verlauf'),
+                'ga4_weitere' => anni_marketing_weitere((string) get_option('anni_ga4_id', '')),
+                'faehigkeiten' => array('patch', 'verlauf', 'ga4_weitere', 'cmp', 'ga4_weitere_entfernen', 'nur_eigen', 'ga4_weitere_rueckweg', 'aktualisieren'),
             );
         },
@@ -218 +288 @@
             $out = array();
             $out['enabled'] = !(isset($cfg['enabled']) && $cfg['enabled'] === false);
+            // 1.7.0: Kopplung an das Cookie-Tool der Website (fehlt/ungueltig -> Anni-Hinweis wie bisher)
+            $cmp = isset($cfg['cmp']) ? anni_marketing_cmp_pruefen($cfg['cmp']) : null;
+            if ($cmp) { $out['cmp'] = $cmp; }
             $out['mode'] = (isset($cfg['mode']) && $cfg['mode'] === 'advanced') ? 'advanced' : 'basic';
+            // Messkonzept L7b (30.10.2026): laeuft eigener GA-Code der Website ohne Cookie-Tool, gilt Annis Grundeinstellung
+            // nur fuer Annis Messung: keine seitenweite «denied»-Zeile, kein consent update, Google erst nach Zustimmung.
+            $out['nur_eigen'] = !empty($cfg['nur_eigen']);
+            if ($out['nur_eigen']) { $out['mode'] = 'basic'; }
             $out['gleichfarbig'] = !empty($cfg['gleichfarbig']);
             $out['kat'] = array('statistik' => true, 'marketing' => !empty($cfg['kat']['marketing']));
             $out['f'] = isset($cfg['f']) ? sanitize_text_field(mb_substr((string) $cfg['f'], 0, 80)) : '';
+            $lg = isset($cfg['lg']) ? trim((string) $cfg['lg']) : '';   // Logo im Hinweis (nur https, keine Anführungszeichen)
+            $out['lg'] = ($lg !== '' && (preg_match('#^https://[\w\-.]+(?::\d+)?/[\w\-./%~+]{1,280}$#', $lg)
+                || preg_match('#^data:image/(?:png|webp);base64,[A-Za-z0-9+/]{1,41000}={0,2}$#', $lg))) ? $lg : '';
+            $out['lgd'] = !empty($cfg['lgd']);
             $u = isset($cfg['u']) ? trim((string) $cfg['u']) : '';
             $out['u'] = ($u !== '' && preg_match('#^(?:/|https?://)[\w\-./:?=&%\#~]{1,300}$#', $u)) ? $u : '';
@@ -239 +320 @@
             }
             update_option('anni_consent', wp_json_encode($out, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES), true);
-            return array('ok' => true, 'consent' => true, 'mode' => $out['mode']);
+            return array('ok' => true, 'consent' => true, 'mode' => $out['mode'], 'cmp' => !empty($out['cmp']));
         },
     ));
@@ -250 +331 @@
                 return new WP_Error('anni_bad_id', 'Ungueltige Mess-ID.', array('status' => 400));
             }
+            // 1.5.0: beibehalten=true → eine bisher hinterlegte, andere Mess-ID bleibt als weitere aktiv (nie ersetzen)
+            $alt = (string) get_option('anni_ga4_id', '');
+            if ($req->get_param('beibehalten') && $alt !== '' && $alt !== $mid && preg_match('/^G-[A-Z0-9]{4,20}$/', $alt)) {
+                $w = anni_marketing_weitere($mid);
+                if (!in_array($alt, $w, true)) {
+                    // voll: lieber nichts aendern als einen fremden Code still fallen zu lassen
+                    if (count($w) >= 3) { return new WP_Error('anni_weitere_voll', 'Zu viele weitere Mess-IDs.', array('status' => 409)); }
+                    $w[] = $alt;
+                }
+                update_option('anni_ga4_weitere', wp_json_encode($w), true);
+            }
+            // Messkonzept L7a (30.10.2026, 1.9.2): weitere ID entfernen, wenn die Website sie inzwischen selbst laedt (sonst
+            // doppelt). Mit Eintrag im Verlauf (Art «ga4_weitere») — Ruecknahme ueber anni/v1/rollback/{change_id}.
+            $weg = $req->get_param('entfernen');
+            $change_id = 0;
+            if (is_array($weg) && $weg) {
+                $r = anni_ga4_weitere_ohne(anni_marketing_weitere($mid), $weg);
+                if (is_wp_error($r)) { return $r; }
+                $change_id = (int) $r;
+            }
             update_option('anni_ga4_id', $mid, true);
-            return array('ok' => true, 'ga4_id' => $mid);
+            return array('ok' => true, 'ga4_id' => $mid, 'ga4_weitere' => anni_marketing_weitere($mid), 'change_id' => $change_id);
         },
     ));

anni-marketing/tags/1.10.0/includes/ki-technik.php

@@ -14 +14 @@
  *   GET  anni/v1/ki-technik             Stand, Erkennung (robots.txt-Datei, blog_public, fremdes Schema), Verlauf
  *   POST anni/v1/ki-technik             {robots?:{suchbots:true, training:"erlauben|sperren|unveraendert"},
- *                                        firma?:{JSON-LD}|null, faq?:bool, llms?:bool, llms_beschreibung?:string}
+ *                                        firma?:{JSON-LD}|null, faq?:bool, llms?:bool, llms_beschreibung?:string,
+ *                                        indexnow?:string (1.7.0: IndexNow-Schlüssel, 8–128 Zeichen a-f 0-9 -; "" = aus)}
  *                                       Liegt eine echte robots.txt-Datei im Website-Ordner, schreibt das Plugin
  *                                       sie (WP_Filesystem, Vorher-Stand im Verlauf); sonst Filter robots_txt.
@@ -20 +21 @@
  *   POST anni/v1/ki-technik/nap         {ersetzungen:[{von,nach,feld}], freigabe, dry_run?, auffangnetz?}
  *                                       oder {art:"block_ergaenzen", seite, inhalt, freigabe}
+ *   POST anni/v1/ki-technik/seiten      Kurzfassung, Fragen und Inhaltsverzeichnis auf einer Seite (1.7.0, includes/ki-seiten.php)
+ *   POST anni/v1/ki-technik/links       Hinweis-Links auf einer bestehenden Seite (1.8.0, includes/ki-links.php)
+ *   GET  anni/v1/ki-bots                Abrufe durch KI-Dienste je Tag (1.7.0, includes/ki-bots.php)
  *   Rücknahme über anni/v1/rollback/{change_id}.
+ *
+ * llms.txt (1.7.0): standardmässig aus und kein beworbener Teil mehr (diva-e/Adobe 10/2026: hat sich nicht durchgesetzt,
+ * Standard bleibt robots.txt). Wer sie schon eingeschaltet hat, behält sie; Anni schaltet sie nicht mehr ein.
  *
  * Herkunft: eigener Code; Verlauf und Konfliktprüfung nach includes/ledger.php und includes/ladezeit.php.
@@ -69 +76 @@
         'firma' => isset($roh['firma']) && is_array($roh['firma']) ? $roh['firma'] : null,
         'faq' => !empty($roh['faq']),
-        'llms' => !empty($roh['llms']),
+        'llms' => isset($roh['llms']) && $roh['llms'] === true,   // 1.7.0: ohne ausdrückliches «an» bleibt llms.txt aus
         'llms_beschreibung' => isset($roh['llms_beschreibung']) ? (string) $roh['llms_beschreibung'] : '',
+        'indexnow' => isset($roh['indexnow']) && anni_ki_indexnow_gueltig($roh['indexnow']) ? (string) $roh['indexnow'] : '',
         'ersetzen' => $regeln,
     );
+}
+
+/** 1.7.0: IndexNow-Schlüssel nach indexnow.org (8–128 Zeichen: a-z, A-Z, 0-9, Bindestrich). */
+function anni_ki_indexnow_gueltig($k) {
+    return is_string($k) && preg_match('/^[A-Za-z0-9\-]{8,128}$/', $k) === 1;
 }
 
@@ -172 +185 @@
             return array(function () use ($opt) { return get_option($opt); },
                 function ($w) use ($opt) { update_option($opt, $w); return true; });
+        case 'ki_seiten':
+            // 1.7.0: Bausteine EINER Seite (Kurzfassung, Fragen, Inhaltsverzeichnis) — Rücknahme betrifft nur diese Seite.
+            $pid = (int) $doc_id;
+            if ($pid <= 0 || !function_exists('anni_ki_seite_lesen')) { return null; }
+            return array(function () use ($pid) { return anni_ki_seite_lesen($pid); },
+                function ($w) use ($pid) { return anni_ki_seite_setzen($pid, $w); });
+        case 'ki_links':
+            // 1.8.0 (S41): Hinweis-Links EINER Seite — Rücknahme betrifft nur diese Seite, post_content bleibt unberührt.
+            $pid = (int) $doc_id;
+            if ($pid <= 0 || !function_exists('anni_ki_links_lesen')) { return null; }
+            return array(function () use ($pid) { return anni_ki_links_lesen($pid); },
+                function ($w) use ($pid) { return anni_ki_links_setzen($pid, $w); });
         case 'ki_inhalt':
             $pid = (int) $doc_id;
@@ -181 +206 @@
                 });
     }
-    return null;
+    // 1.9.0: Arten aus eigenen Dateien (Filter anni_ki_arten_weitere) — array(lesen, setzen) oder null
+    $weitere = function_exists('apply_filters') ? apply_filters('anni_ki_zugriff_weitere', null, $art, $doc_id, $ziel) : null;
+    return is_array($weitere) && count($weitere) === 2 && is_callable($weitere[0]) && is_callable($weitere[1]) ? $weitere : null;
 }
 
@@ -203 +230 @@
 
 function anni_ki_arten() {
-    return array('ki_technik', 'ki_sichtbar', 'ki_robots_datei', 'ki_widget', 'ki_thememod', 'ki_inhalt');
+    $a = array('ki_technik', 'ki_sichtbar', 'ki_robots_datei', 'ki_widget', 'ki_thememod', 'ki_inhalt', 'ki_seiten', 'ki_links');
+    // 1.9.0: weitere Arten aus eigenen Dateien (weiterleitungen.php, seo-felder.php) — sie bringen Leser/Schreiber selbst mit
+    return array_values(array_unique(array_merge($a, array_filter((array) (function_exists('apply_filters') ? apply_filters('anni_ki_arten_weitere', array()) : array()), 'is_string'))));
 }
 
@@ -250 +279 @@
     $t = anni_ledger_tabelle();
     $a = anni_ki_arten();
+    $platz = implode(', ', array_fill(0, count($a), '%s'));   // 1.7.0: so viele Platzhalter wie Arten (vorher fest 6)
     // phpcs:ignore WordPress.DB.DirectDatabaseQuery.DirectQuery, WordPress.DB.DirectDatabaseQuery.NoCaching, PluginCheck.Security.DirectDB.UnescapedDBParameter -- eigene Verlaufstabelle, Name aus $wpdb->prefix
     $zeilen = $wpdb->get_results($wpdb->prepare(
-        // phpcs:ignore WordPress.DB.PreparedSQL.InterpolatedNotPrepared -- Tabellenname aus anni_ledger_tabelle()
-        "SELECT id, doc_id, element_ids, aktion, auftrag, ruecknahme_von, zurueckgenommen_durch, erstellt, nachher FROM {$t} WHERE element_ids IN (%s, %s, %s, %s, %s, %s) ORDER BY id DESC LIMIT %d",
-        $a[0], $a[1], $a[2], $a[3], $a[4], $a[5], max(1, min(50, (int) $limit))), ARRAY_A) ?: array();
+        // phpcs:ignore WordPress.DB.PreparedSQL.InterpolatedNotPrepared -- Tabellenname aus anni_ledger_tabelle(), Platzhalter gezählt
+        "SELECT id, doc_id, element_ids, aktion, auftrag, ruecknahme_von, zurueckgenommen_durch, erstellt, nachher FROM {$t} WHERE element_ids IN ({$platz}) ORDER BY id DESC LIMIT %d",
+        array_merge($a, array(max(1, min(50, (int) $limit))))), ARRAY_A) ?: array();
     $out = array();
     foreach ($zeilen as $z) {
@@ -856 +886 @@
         }
     }
-    if ($cfg['faq'] && !empty($kontext['beitrag']) && (string) $kontext['inhalt'] !== '') {
+    // 1.7.0: freigegebene Fragen einer Seite (includes/ki-seiten.php) → FAQPage aus genau diesen Fragen. Dann kein zweites
+    // FAQPage aus den Überschriften; hat die Seite schon ein fremdes FAQ-Schema, bleibt es beim sichtbaren Block.
+    $seiten_faq = !empty($kontext['seite_faq']) && function_exists('anni_ki_seite_faq_schema') ? anni_ki_seite_faq_schema($kontext['seite_faq']) : null;
+    if ($seiten_faq) {
+        $vorhanden = $vorhanden ?: anni_ki_html_schema($html);
+        if (!$vorhanden['faq']) { $zusatz .= anni_ki_ld_tag($seiten_faq, 'anni-seiten-faq'); }
+    } elseif ($cfg['faq'] && !empty($kontext['beitrag']) && (string) $kontext['inhalt'] !== '') {
         $vorhanden = $vorhanden ?: anni_ki_html_schema($html);
         $faq = $vorhanden['faq'] ? null : anni_ki_faq_schema($kontext['inhalt']);
@@ -875 +911 @@
     if ($m !== 'GET' && $m !== 'HEAD') { return false; }
     $c = anni_ki_holen();
-    return $c['firma'] || $c['faq'] || $c['ersetzen'];
+    return $c['firma'] || $c['faq'] || $c['ersetzen'] || (function_exists('anni_ki_seiten_alle') && anni_ki_seiten_alle());
 }
 
@@ -882 +918 @@
     $startseite = is_front_page();
     $beitrag = is_singular() && !$startseite;
-    ob_start(function ($html) use ($startseite, $beitrag) {
+    $seite = is_singular() && function_exists('anni_ki_seite_lesen') ? anni_ki_seite_lesen((int) get_queried_object_id()) : null;
+    $seite_faq = is_array($seite) && !empty($seite['faq']) ? $seite['faq'] : array();
+    ob_start(function ($html) use ($startseite, $beitrag, $seite_faq) {
         foreach (headers_list() as $kopf) {
             if (stripos($kopf, 'content-type:') === 0 && stripos($kopf, 'text/html') === false) { return $html; }
         }
         return anni_ki_html_anwenden($html, anni_ki_holen(), array('startseite' => $startseite, 'beitrag' => $beitrag,
-            'inhalt' => $GLOBALS['anni_ki_inhalt'], 'seo_weg' => $GLOBALS['anni_ki_schema_weg']));
+            'inhalt' => $GLOBALS['anni_ki_inhalt'], 'seo_weg' => $GLOBALS['anni_ki_schema_weg'], 'seite_faq' => $seite_faq));
     });
 }, PHP_INT_MAX - 1);
 
-/* ── llms.txt (nicht beworben: kein Link, kein Eintrag in robots/sitemap) ────────────────── */
+/* ── llms.txt (nicht beworben: kein Link, kein Eintrag in robots/sitemap; seit 1.7.0 standardmässig aus) ── */
 
 /*
@@ -966 +1004 @@
 }, 0);
 
+/* ── IndexNow-Schlüsseldatei (1.7.0) ─────────────────────────────────────────────────────────
+ * Bing bestätigt einen IndexNow-Ping nur, wenn https://<website>/<schlüssel>.txt genau den Schlüssel liefert. Anni setzt
+ * den Schlüssel über anni/v1/ki-technik; die Datei wird wie /llms.txt ohne Rewrite-Regel beim Start beantwortet. Kein
+ * Eintrag in robots.txt oder Sitemap, keine Daten nach aussen. */
+/** Schlüssel, wenn $pfad genau die Schlüsseldatei ist (Schalter an, Schlüssel gesetzt), sonst null. */
+function anni_ki_indexnow_antwort($pfad) {
+    if (!anni_ki_erlaubt()) { return null; }
+    $cfg = anni_ki_holen();
+    if ($cfg['indexnow'] === '') { return null; }
+    $soll = trailingslashit((string) wp_parse_url(home_url('/'), PHP_URL_PATH)) . $cfg['indexnow'] . '.txt';
+    return (string) $pfad === $soll ? $cfg['indexnow'] : null;
+}
+
+add_action('parse_request', function () {
+    $pfad = isset($_SERVER['REQUEST_URI']) ? (string) wp_parse_url(wp_unslash($_SERVER['REQUEST_URI']), PHP_URL_PATH) : ''; // phpcs:ignore WordPress.Security.ValidatedSanitizedInput
+    $key = anni_ki_indexnow_antwort($pfad);
+    if ($key === null) { return; }
+    status_header(200);
+    header('Content-Type: text/plain; charset=utf-8');
+    header('Cache-Control: public, max-age=3600');
+    echo $key; // phpcs:ignore WordPress.Security.EscapeOutput -- geprüfter Schlüssel (a-z, 0-9, -)
+    exit;
+}, 0);
+
 /* ── Einstellungsseite: Zustimmung ───────────────────────────────────────────────────────── */
 
@@ -983 +1045 @@
         echo '<p><label><input type="checkbox" name="' . esc_attr(ANNI_KI_ERLAUBT) . '" value="1" ' . checked(anni_ki_erlaubt(), true, false) . '> '
             . 'Anni darf Website-Technik anpassen</label></p>';
-        echo '<p class="description">Firmen-Angaben für Suchmaschinen (Schema), Fragen-Schema in Beiträgen, Zugang für KI-Suchdienste in der robots.txt, '
-            . 'llms.txt und Korrekturen deiner Firmenangaben. Jede Änderung steht im Anni-Verlauf und lässt sich rückgängig machen. '
+        echo '<p class="description">Firmen-Angaben für Suchmaschinen (Schema), Fragen-Schema in Beiträgen, Zugang für KI-Suchdienste in der robots.txt '
+            . 'und Korrekturen deiner Firmenangaben. Sichtbare Ergänzungen auf deinen Seiten (Kurzfassung, Fragen, Inhaltsverzeichnis) '
+            . 'nur nach deiner Freigabe in Anni. Jede Änderung steht im Anni-Verlauf und lässt sich rückgängig machen. '
             . 'Ausgeschaltet gibt das Plugin nichts davon aus und ändert nichts mehr.</p>';
         submit_button();
@@ -1016 +1079 @@
         ),
         'verlauf' => anni_ki_verlauf(20),
+        // 1.7.0: welche Seiten Anni-Bausteine tragen (je Seite: Kurzfassung ja/nein, Anzahl Fragen, Inhaltsverzeichnis)
+        'seiten' => function_exists('anni_ki_seiten_uebersicht') ? anni_ki_seiten_uebersicht() : array(),
+        // 1.8.0 (S41): welche Seiten Hinweis-Links von Anni tragen (je Seite die Linkziele)
+        'links' => function_exists('anni_ki_links_uebersicht') ? anni_ki_links_uebersicht() : array(),
     ));
 }
@@ -1050 +1117 @@
             }
             if (array_key_exists('llms_beschreibung', $j)) { $neu['llms_beschreibung'] = mb_substr(sanitize_text_field((string) $j['llms_beschreibung']), 0, 300); }
+            if (array_key_exists('indexnow', $j)) {
+                if (!($j['indexnow'] === '' || anni_ki_indexnow_gueltig($j['indexnow']))) {
+                    return new WP_Error('anni_ki_abgelehnt', 'Abgelehnt: indexnow braucht 8 bis 128 Zeichen (Buchstaben, Ziffern, Bindestrich) oder "".', array('status' => 400));
+                }
+                $neu['indexnow'] = (string) $j['indexnow'];
+            }
             $auftrag = anni_rest_auftrag($req);
             $antwort = array('ok' => true, 'change_id' => 0, 'robots_datei' => null);

anni-marketing/tags/1.10.0/includes/ledger.php

@@ -152 +152 @@
  */
 function anni_ledger_ohne_kern_sql() {
-    return "AND aktion NOT IN ('seo','alt','status','titelbild','kern')";
+    // 1.9.0: Block-Inhalte (includes/bloecke.php) haben eine eigene Konfliktprüfung über post_content.
+    return "AND aktion NOT IN ('seo','alt','status','titelbild','kern') AND element_ids NOT IN ('bloecke','kopffuss')";
 }
 
@@ -259 +260 @@
     if ($nur_aktion !== '' && (string) $zeile['aktion'] !== (string) $nur_aktion) {
         return new WP_Error('anni_change_falsche_art', 'Diese Änderung gehört nicht hierher. Ich nehme nichts zurück.', array('status' => 409, 'aktion' => (string) $zeile['aktion']));
+    }
+    // 1.9.0 (W1.36/W1.31): Gutenberg-/klassische Inhalte (includes/bloecke.php) — eigene Prüfsumme über post_content.
+    if (function_exists('anni_bloecke_ist_eintrag') && anni_bloecke_ist_eintrag($zeile)) {
+        return anni_bloecke_zuruecknehmen($zeile, $auftrag);
     }
     // Bild-Optimierung (includes/media.php): Rücknahme = Original des Bilds wiederherstellen.

anni-marketing/tags/1.10.0/includes/rest-patch.php

@@ -43 +43 @@
     $out = array();
     foreach ($zeilen as $z) {
+        // 1.9.0 (W1.36/W1.31): Block-Inhalte mit eigener Rücknahme-Prüfung (includes/bloecke.php).
+        if (function_exists('anni_bloecke_ausgabe') && ($eigen = anni_bloecke_ausgabe($z)) !== null) { $out[] = $eigen; continue; }
         if (function_exists('anni_kern_ist_aktion') && anni_kern_ist_aktion($z['aktion'])) {
             $out[] = anni_ledger_fuer_ausgabe($z, (int) $z['ruecknahme_von'] === 0 && anni_kern_ruecknahme_pruefen($z) === true);
@@ -91 +93 @@
             // «nur»: optional die Art der Änderung, die zurückgenommen werden darf (z. B. «kit»).
             $nur = (string) $req->get_param('nur');
-            if ($nur !== '' && !preg_match('/^[a-z_]{1,20}$/', $nur)) { $nur = '-'; }
+            // 1.9.3 (A4): Ziffern erlaubt (Art «ga4_weitere»); ungueltig → «-» (nimmt nichts zurueck, nie still alles)
+            if ($nur !== '' && !preg_match('/^[a-z0-9_]{1,20}$/', $nur)) { $nur = '-'; }
             return anni_ledger_zuruecknehmen((string) $req['id'], anni_rest_auftrag($req), $bestaetigt, $nur);
         },

anni-marketing/tags/1.10.0/includes/structure.php

@@ -397 +397 @@
     }
     if (!preg_match('/^[A-Za-z0-9]{1,20}$/', $eid)) {
-        return new WP_Error('anni_struktur_eingabe', 'Bitte gib die Element-ID an.', array('status' => 400));
+        // Eigener Code (Leitstelle 22.10.2026): die App übersetzt ihn in Kundensprache; der Text ist nur Rückfall.
+        return new WP_Error('anni_element_id_fehlt', 'Diesen Abschnitt finde ich auf der Seite nicht mehr. Lade die Seite bitte neu.', array('status' => 400));
     }
     if ($op === 'hide_on') {

anni-marketing/tags/1.10.0/readme.txt

@@ -5 +5 @@
 Tested up to: 7.1
 Requires PHP: 7.4
-Stable tag: 1.4.3
+Stable tag: 1.10.0
 License: GPLv2 or later
 License URI: https://www.gnu.org/licenses/gpl-2.0.html
@@ -15 +15 @@
 Anni is a marketing assistant for small businesses in Switzerland (anni-marketing.ch). This companion plugin lets Anni finish your Google setup automatically after you connect your WordPress site:
 
-* Outputs the **Google Analytics 4** tag (gtag.js) in your site's head — only if you (or Anni, with your permission) configure a measurement ID.
+* Outputs the **Google Analytics 4** tag (gtag.js) in your site's head — only if you (or Anni, with your permission) configure a measurement ID. An analytics ID that was already configured stays active alongside Anni's (it is never replaced).
 * Outputs the **Google Search Console** site-verification meta tag — only if a verification token is configured.
+* Counts visits of known AI crawlers per day (only the date, the crawler name and the count — no IP address, no visitor
+  data). The numbers stay on your site until Anni reads them through the authenticated endpoint.
 * Provides a small authenticated REST endpoint (`anni/v1`) so the Anni app can read plugin status and set the two values above. All endpoints require the `manage_options` capability (administrators). Requests are authenticated with WordPress Application Passwords.
 
@@ -28 +30 @@
 
 == Frequently Asked Questions ==
+
+= How is the plugin updated? =
+Only through the normal WordPress update system, from WordPress.org. Anni can start an update that WordPress already
+offers (like clicking "Update now"); your settings and the change history stay as they are. Automatic updates are only
+enabled if you choose so, either on the Plugins screen or by agreeing in Anni.
 
 = Does this plugin track my visitors? =
@@ -63 +70 @@
 * `POST /wp-json/anni/v1/ga4` — stores your Google Analytics 4 measurement ID (requires `manage_options`).
 * `POST /wp-json/anni/v1/gsc` — stores your Google Search Console verification token (requires `manage_options`).
+* `GET /wp-json/anni/v1/ki-bots` — reads the daily counts of AI crawler visits (service name and number only;
+  requires `manage_options`).
+* `POST /wp-json/anni/v1/ki-technik/seiten` — stores a summary, questions and a table of contents for one page that
+  you approved in Anni (requires `manage_options`).
 
 Data involved: your GA4 measurement ID and your Search Console verification token. No visitor data,
@@ -76 +87 @@
 
 == Changelog ==
+
+= 1.10.0 =
+* Updates without data loss: new authenticated endpoint `anni/v1/aktualisieren` lets Anni start the update that
+  WordPress itself offers for this plugin (same as "Update now" on the Plugins screen). The plugin stays active; its
+  settings and the change history (`anni_changes`) are kept. The new version always comes from WordPress.org through
+  the regular WordPress update system; the plugin contains no update server of its own.
+* Automatic updates for this plugin are only switched on when you ask for it (same setting as "Enable auto-updates" on
+  the Plugins screen). If your site has disabled automatic plugin updates, the plugin leaves that setting untouched.
+* Site owners can turn the endpoint off with `add_filter( 'anni_marketing_selbst_aktualisieren', '__return_false' );`.
+
+= 1.9.3 =
+* Consent: with Anni's notice switched off and your own Google tag running without a cookie tool, the plugin no longer
+  prints a site-wide consent default either (Anni does not measure without its notice).
+* Undo: the type filter of `anni/v1/rollback` (`nur`) now accepts digits (e.g. `ga4_weitere`); an invalid value still
+  undoes nothing.
+
+= 1.9.2 =
+* Google Analytics: if your site already loads a measurement ID itself (theme or another plugin), Anni no longer loads
+  it a second time as an additional ID, so visits are not counted twice. Anni can remove such an additional ID again
+  (`anni/v1/ga4` with `entfernen`).
+* Consent: if your site runs its own Google tag without a cookie tool, Anni's notice no longer sets a site-wide consent
+  default or update (`nur_eigen`); it only applies to Anni's own measurement, which still loads after consent.
+
+= 1.9.1 =
+* All in One SEO: on an existing entry Anni now changes only the title and description columns directly; all other
+  columns (e.g. schema) stay byte-identical, also after undo. A new entry is still removed completely on undo. After
+  each change the post cache and the All in One SEO caches are cleared, so the page title shows the new text at once.
+
+= 1.9.0 =
+* SEO title and description for All in One SEO, SEOPress, The SEO Framework and Slim SEO: Anni writes them only into
+  the SEO plugin that outputs your page title (never into two plugins), with the storage each plugin uses itself
+  (AIOSEO table via its own model, post meta for the others). Every change is in the Anni history and can be undone
+  (`anni/v1/rollback`).
+* Block and classic pages (not Elementor): replace an image (image, cover, media & text blocks and images in classic
+  content) with a new image and alt text, when you confirm it in Anni. Only that spot changes; everything else in the
+  page content stays byte for byte the same (checked after saving, otherwise the old content is restored). The plugin
+  only writes when the page is still exactly as Anni read it. Every change is in the Anni history and can be undone
+  (`anni/v1/bloecke/{id}`, `anni/v1/rollback`).
+* Block and classic pages (not Elementor): duplicate, move and delete sections (top-level blocks; on classic pages the
+  parts between blank lines, only where the structure is unambiguous) and hide blocks per device using WordPress' own
+  block visibility (WordPress 7.0 or newer). Deleting needs a confirmation in Anni. Same checks, history and undo as above.
+* Header and footer: change a text there (e.g. address, opening hours, phone) after you confirm it in Anni. Block themes:
+  the header/footer template parts (saved like the Site Editor does; a theme part becomes a customized copy, undo removes
+  that copy again). Classic themes: widgets in the sidebars and short contact/footer texts in the Customizer. Texts
+  written into the theme's code cannot be changed here. History and undo as above (`anni/v1/kopffuss`).
+* Customizer text settings never receive HTML: writing text containing "<" into a theme setting is refused.
+* 301 redirects without an extra plugin: after you approve it in your Anni account, an old address of your site (e.g.
+  a renamed or deleted page) leads permanently to a published page of the same site. Only used when WordPress itself
+  finds nothing at the old address (404); never the home page, never system paths, never another domain, no loops or
+  chains. Stored in the option `anni_weiterleitungen` (at most 200 rules); every rule is in the Anni history and can be
+  undone (`anni/v1/rollback`). If a redirect plugin is active (Redirection, Rank Math redirections, Yoast Premium,
+  SEOPress PRO, AIOSEO Redirects, Slim SEO, Safe Redirect Manager, Simple 301 Redirects), Anni adds no rule of its own. Redirects keep working when "Anni may adjust site technology" is off.
+
+= 1.8.0 =
+* Links between your own pages: after you approve a suggestion in your Anni account, the plugin shows one short
+  paragraph with a link to a matching page of your site ("Passend dazu: ...") below the content of an existing page,
+  e.g. for a page no other page links to. Stored per page in the option `anni_ki_links`, never written into your page
+  content; link targets must be published pages of the same site. No extra block on posts when YARPP, Jetpack Related
+  Posts or Contextual Related Posts already show related posts. Every change is in the Anni history and can be undone
+  (`anni/v1/rollback`). Nothing is shown without your approval.
+
+= 1.7.0 =
+* Short summary, questions and table of contents on existing pages: after you approve a draft in your Anni account,
+  the plugin shows 2-3 sentences "Kurz gesagt" at the top of that page, a table of contents from its H2/H3 headings
+  (long pages only) and visible answers to common questions with FAQPage schema. Stored per page in the option
+  `anni_ki_seiten`, never written into your page content; works with Elementor pages. Every change is in the Anni
+  history and can be undone (`anni/v1/rollback`). Nothing is shown without your approval.
+* Counts how often AI services read your site (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot,
+  PerplexityBot, CCBot and others): only the day, the service name and the count are stored (option `anni_ki_bots`,
+  at most 90 days) — no IP address, no page, no visitor data. Anni reads the numbers via the authenticated
+  `anni/v1/ki-bots` endpoint. Requests answered by a page cache or CDN are not counted.
+* Existing cookie tool: if your Anni account is linked to the cookie tool already running on your site, the plugin
+  shows no Anni cookie notice of its own. Google Analytics then loads only after visitors agree to statistics in your
+  cookie tool (no consent, unreadable or declined: nothing is loaded). Without such a link nothing changes.
+* Cookie notice: decisions made by automated browsers (navigator.webdriver, headless browsers) and known bots or
+  crawlers are no longer counted in the anonymous consent statistics.
+* /llms.txt is off by default and no longer switched on by Anni (it has not become an established standard; robots.txt
+  stays the standard). Sites that already use it keep it unchanged.
+* IndexNow key file: when Anni stores an IndexNow key through `anni/v1/ki-technik` (field `indexnow`, 8 to 128 letters,
+  digits or hyphens; an empty value turns it off), the site answers `/<key>.txt` with that key as plain text. Search
+  engines that take part in IndexNow (for example Bing) use this file to confirm that a reported page belongs to the
+  site. Nothing is added to robots.txt or the sitemap, and the plugin sends nothing anywhere itself.
+
+= 1.6.0 =
+* Read-only security check for administrators (`anni/v1/sicherheit`): compares WordPress core files with the official
+  checksums, lists PHP files inside the uploads folder and lists must-use plugins and drop-ins (flagging typical
+  malicious patterns). Only file names and counts are reported, never file contents. Nothing on the site is changed.
+  Anni uses this when you connect your site and pauses all changes if the site shows signs of a compromise.
+* An analytics measurement ID that was already configured is kept active next to Anni's own (option
+  `anni_ga4_weitere`, at most three IDs) instead of being replaced. Both respect the consent banner.
+* The WordPress "Authorize Application" screen for the Anni connection is easier to follow: only when the
+  request returns to Anni's own connection callback (app.anni-marketing.ch), other admin notices are hidden on that one screen, a one-line instruction
+  points to the approve button, and the application is shown as "Anni" (the stored password name is unchanged).
+* Security: the plugin only overrides a security plugin's application-password block for requests that return to
+  Anni's own connection callback; a request that merely uses the name "Anni" is treated like any other application.
+* The consent banner can show the site's own logo: an https address or a small embedded PNG/WebP image (data URI),
+  nothing else. Light logos get a dark background so they stay visible. No image is loaded from Anni's server.
+
+= 1.4.4 =
+* The authenticated status endpoint (`anni/v1/status`, administrators only) also reports the PHP and WordPress
+  version, so Anni can tell you when your site runs outdated or insecure software.
 
 = 1.4.3 =

anni-marketing/tags/1.10.0/uninstall.php

@@ -16 +16 @@
 }
 
-$anni_optionen = array('anni_ledger_schema', 'anni_struktur_nonces', 'anni_marketing_hinweis', 'anni_ga4_id', 'anni_gsc_verification', 'anni_consent', 'anni_ladezeit', 'anni_ki_technik', 'anni_ki_erlaubt', 'anni_ki_beobachtet');
+$anni_optionen = array('anni_ledger_schema', 'anni_struktur_nonces', 'anni_marketing_hinweis', 'anni_ga4_id', 'anni_ga4_weitere', 'anni_gsc_verification', 'anni_consent', 'anni_ladezeit', 'anni_ki_technik', 'anni_ki_erlaubt', 'anni_ki_beobachtet', 'anni_ki_seiten', 'anni_ki_bots', 'anni_ki_links', 'anni_weiterleitungen', 'anni_aktualisierung', 'anni_auto_update_auftrag');
 delete_transient('anni_llms_cache');
 delete_transient('anni_llms_cache_v2');
+delete_transient('anni_akt_frisch');
+delete_transient('anni_akt_laeuft');
 foreach ($anni_optionen as $anni_o) {
     delete_option($anni_o);

anni-marketing/trunk/CREDITS.md

@@ -20 +20 @@
 | `includes/rest-media.php` | – | REST-Routen `anni/v1/media/*` (eigener Code) | – |
 | `includes/seo.php` | WPPilot 1.17.2 (Commit `7285270`), `includes/kits/seo-basics/src/rank-math.php`, `yoast.php`, `common.php`; `includes/kits/a11y-audit/src/media.php` | Meta-Schlüssel von Rank Math und Yoast, Erkennung der SEO-Plugins über ihre Konstanten, Säubern mit `wp_kses` ohne Tags (Rank-Math-Variablen wie `%sep%` bleiben erhalten), Alt-Text am Medium (`_wp_attachment_image_alt`) mit Vorher-Bild und Prüfung nach dem Schreiben. Freigabe der Felder für die Kern-REST (`register_post_meta`), die Verlauf-Brücke für Kern-REST-Aufrufe und die Rücknahme sind eigener Code. | GPL-2.0-or-later, © 2026 WPPilot |
+| `includes/seo-felder.php` | eigener Code; Speicherorte aus dem Quelltext von All in One SEO 5.0.4, SEOPress 10.3, The SEO Framework 5.2.0, Slim SEO 4.11.4 (wordpress.org); Verlauf und Rücknahme über `includes/ki-technik.php` (Art `seo_felder`) | SEO-Titel/-Beschreibung je Plugin lesen und schreiben (AIOSEO über sein Modell `Models\Post::savePost`, TSF über `update_single_meta_item`, sonst Post-Meta), nur ins aktive führende Plugin | – (eigener Code) |
 | `includes/ladezeit.php` | eigener Code; Verlauf nach dem Muster von `includes/ledger.php` (siehe oben: WPPilot, EMCP) | Sichere Bild-Hebel (fetchpriority/kein lazy fürs LCP-Bild, loading=lazy darunter, decoding=async) über `WP_HTML_Tag_Processor` (WordPress-Kern), Rücknahme über den bestehenden Verlauf | – (eigener Code) |
-| `includes/ki-technik.php` | eigener Code; Verlauf nach dem Muster von `includes/ledger.php` und `includes/ladezeit.php` | robots.txt für KI-Suchdienste (Filter `robots_txt`, echte Datei über WP_Filesystem), Firmen-Schema (ergänzt Rank Math/Yoast über deren Schema-Filter), FAQPage, llms.txt, Korrektur der Firmenangaben (Elementor über die Patch-Engine, Block-/Classic-Inhalte, Widgets, Customizer, Ausgabe-Regel), Freischaltung für Suchmaschinen; Rücknahme über den bestehenden Verlauf | – (eigener Code) |
+| `includes/ki-technik.php` | eigener Code; Verlauf nach dem Muster von `includes/ledger.php` und `includes/ladezeit.php` | robots.txt für KI-Suchdienste (Filter `robots_txt`, echte Datei über WP_Filesystem), Firmen-Schema (ergänzt Rank Math/Yoast über deren Schema-Filter), FAQPage, llms.txt (seit 1.7.0 standardmässig aus), Korrektur der Firmenangaben (Elementor über die Patch-Engine, Block-/Classic-Inhalte, Widgets, Customizer, Ausgabe-Regel), Freischaltung für Suchmaschinen; Rücknahme über den bestehenden Verlauf | – (eigener Code) |
+| `includes/ki-seiten.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `ki_seiten`) | Kurzfassung, Fragen (FAQPage) und Inhaltsverzeichnis aus H2/H3 auf einer Seite, nur mit Freigabe-ID; Ausgabe über `the_content`, gespeichert je Seite in einer Option | – (eigener Code) |
+| `includes/ki-links.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `ki_links`) | Hinweis-Link-Absatz («Passend dazu: …») auf einer bestehenden Seite, nur mit Freigabe-ID, Ziele nur veröffentlichte Seiten derselben Website; Ausgabe über `the_content`, gespeichert je Seite in einer Option | – (eigener Code) |
+| `includes/weiterleitungen.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `weiterleitung`) | 301-Weiterleitung einer alten Adresse auf eine veröffentlichte Seite derselben Website, nur mit Freigabe-ID, nur bei 404, ohne Kreise/Ketten, keine Regel neben einer Weiterleitungs-Erweiterung; gespeichert in einer Option | – (eigener Code) |
+| `includes/ki-bots.php` | eigener Code | Abrufe durch KI-Dienste je Tag zählen (nur Tag, Name, Anzahl; keine IP, keine Seite), Lesen über `anni/v1/ki-bots` | – (eigener Code) |
+| `includes/consent-cmp.php` | eigener Code; gleiches Verhalten wie `core/consent.py` (build_cmp_gated_tag) im Anni-Server | Messung hinter dem vorhandenen Cookie-Tool der Website: kein Anni-Hinweis, Google erst nach dessen Statistik-Zustimmung | – (eigener Code) |
+| `includes/aktualisieren.php` | eigener Code; Ablauf wie `wp_ajax_update_plugin()` und `wp_ajax_toggle_auto_updates()` im WordPress-Kern (GPLv2+) | Aktualisieren ohne Löschen über die WordPress-Aktualisierung (Quelle wordpress.org, kein eigener Update-Server), automatische Aktualisierung nur auf Auftrag | – (eigener Code) |
+| `includes/consent-grund.php` | eigener Code; gleiche Regel wie `nur_eigen` in `core/consent_push.py` (Messkonzept L7b) | Bei abgeschaltetem Anni-Hinweis und eigenem Google-Code der Website ohne Cookie-Tool keine seitenweite Consent-Grundeinstellung | – (eigener Code) |
+| `includes/ga4-weitere.php` | eigener Code; Verlauf und Rücknahme über `includes/ki-technik.php` (Art `ga4_weitere`) | Weitere Mess-IDs (Option `anni_ga4_weitere`) entfernen, wenn die Website eine ID selbst lädt (keine Doppelzählung, Messkonzept L7a), Rücknahme über `anni/v1/rollback` | – (eigener Code) |
 | `core/wp_ladezeit.py` (Anni-Server, nicht Teil der Erweiterung) | EMCP Tools 3.18.x von Mian Shahzad Raza (msrbuilds), https://github.com/msrbuilds/elementor-mcp (Commit `ebf7a71`), `includes/performance/class-performance-page-audit.php` (`analyze()`, `asset_findings()`) | Server- und HTML-Prüfungen nach Python portiert: Antwortzeit über 800 ms, Komprimierung, Cache-Header, mehr als 5 blockierende Dateien im `<head>`, HTML über 500 KB, fremde Domains. Gemessen wird mit Lighthouse (Apache 2.0, nur wenn auf dem Server installiert) bzw. headless Chromium | GPL-2.0-or-later, © Mian Shahzad Raza |
+| `includes/bloecke.php` | eigener Code; Verlauf und Konfliktprüfung nach `includes/ledger.php` und `includes/ki-technik.php` | Inhalt von Gutenberg-/klassischen Seiten mit Prüfsumme schreiben (Stand beim Lesen = Stand beim Schreiben), Zurücklesen auf Byte-Gleichheit, Verlauf-Art `bloecke` mit Rücknahme; die Block-Zerlegung (Semantik von `WP_Block_Parser`) läuft im Anni-Server (`core/wp_bloecke.py`) | – (eigener Code) |
+| `includes/kopffuss.php` | eigener Code; Verlauf und Rücknahme über `includes/bloecke.php` (Art `kopffuss`) | Kopf-/Fussbereich: Vorlagenteile über die WordPress-eigene REST-Route `/wp/v2/template-parts` (wie der Website-Editor; Rücknahme löscht eine neu angelegte Anpassung), Widgets und Customizer-Texte, Prüfsumme und Zurücklesen | – (eigener Code) |
 | `includes/haertung.php` | – | Rate-Grenze (429) und Grössengrenze (413) der Schreib-Routen, Fähigkeiten in der Status-Route (eigener Code, Bauplan-Schritt 9) | – |
 | `includes/abilities.php` | WordPress Abilities API (Kern, ab 6.9), Muster aus dem Praxistest wp-k3 | Registrierung als Abilities nur wenn vorhanden | – (eigener Code) |
+| `includes/autorisieren.php` | – | Seite «Anwendung autorisieren» für die Anni-Freigabe: fremde Hinweise nur dort ausblenden, Anleitung über dem Knopf, Anzeige «Anni» (eigener Code, K38) | – |
+| `includes/sicherheit.php` | – | Sicherheitsprüfung von innen, nur lesend: Kern-Prüfsummen (`get_core_checksums`), PHP-Dateien im Upload-Ordner, Pflicht-Erweiterungen und Drop-ins mit Musterprüfung (eigener Code, K44) | – |
 
 ## Bewusste Abweichungen von den Vorlagen

anni-marketing/trunk/anni-consent.js

@@ -57 +57 @@
     if (mode === 'basic') {
       gt()('js', new Date()); gt()('config', C.m);
+      (C.w || []).forEach(function (w) { if (/^G-[A-Z0-9]{4,20}$/.test(w)) gt()('config', w); });   // 1.5.0: weitere Mess-IDs zählen mit
       var s = D.createElement('script'); s.async = true; s.src = 'https://www.googletagmanager.com/gtag/js?id=' + encodeURIComponent(C.m);
       (D.head || D.documentElement).appendChild(s);
@@ -63 +64 @@
   function apply(st) {
     var g = gt();
+    // Messkonzept L7b (30.10.2026): C.nur_eigen = die Website hat eigenen Google-Code ohne Cookie-Tool. Kein seitenweites
+    // consent update (es veränderte deren Zahlen); Annis Messung lädt ohnehin erst nach Zustimmung (basic).
+    if (C.nur_eigen) {
+      try { W.dataLayer.push({ event: 'anni_consent_update', consent_statistik: !!st.s, consent_marketing: !!st.m }); } catch (e) {}
+      if (st.s) loadGoogle();
+      return;
+    }
     g('consent', 'update', {
       analytics_storage: st.s ? 'granted' : 'denied',
@@ -72 +80 @@
     if (st.s) loadGoogle();
   }
+  // 28.10.2026 (Befund: ein Headless-Screenshot klickte «Alle akzeptieren» und wurde dem Kunden gezählt):
+  // automatisierte Browser und bekannte Bots zählen nie mit. Der Server filtert den User-Agent zusätzlich.
+  var BOT_UA = /Headless|PhantomJS|Puppeteer|Playwright|Selenium|webdriver|Lighthouse|PageSpeed|GTmetrix|Pingdom|UptimeRobot|bot[\/_\-]|\bbot\b|crawler|spider|slurp|facebookexternalhit|curl\/|wget\/|python-requests|HttpClient/i;
+  function automat() {
+    try {
+      var n = W.navigator || {};
+      if (n.webdriver === true) return true;
+      return BOT_UA.test(String(n.userAgent || ''));
+    } catch (e) { return false; }
+  }
   function zaehlen(st) {
     if (!C.z) return;
+    if (automat()) return;
     var e = (st.s && (!kat.marketing || st.m)) ? 'granted' : (!st.s && !st.m ? 'denied' : 'partial');
     try {
@@ -100 +119 @@
     '.w{position:fixed;left:0;right:0;bottom:0;z-index:2147483646;margin:0 auto;max-width:64rem;background:' + c.bg + ';color:' + c.fg + ';border:1px solid ' + c.border + ';border-bottom:none;border-radius:12px 12px 0 0;box-shadow:0 -2px 24px rgba(0,0,0,.13);padding:16px 20px 14px;display:flex;flex-wrap:wrap;gap:14px;align-items:flex-start;justify-content:space-between}' +
     '.f{margin:0 0 4px;font-size:11px;letter-spacing:.08em;text-transform:uppercase;color:' + c.muted + '}' +
+    '.lg{display:inline-flex;align-items:center;vertical-align:middle;margin:0 8px 2px 0}.lg img{display:block;max-height:26px;max-width:120px}' +
+    '.lg.dk{background:#2a211c;padding:4px 8px;border-radius:6px}' +
     '.h{margin:0 0 6px;font-size:15px;font-weight:650;line-height:1.35}' +
     '.p{margin:0;font-size:13.5px;line-height:1.55;color:' + c.muted + ';max-width:62ch}' +
@@ -147 +168 @@
     var sh = root()._sh;
     if (sh.querySelector('.w')) return;
-    var firm = C.f ? '<p class="f">' + esc(C.f) + '</p>' : '';
+    // Punkt 17: Logo der Website vor dem Namen; helles Logo (lgd) auf dunklem Grund. Nur https der Kundenseite oder ein
+    // eingebettetes Bild (data-URI) — nie eine Adresse von Anni vor der Einwilligung (Plugin prüft es auch).
+    var lg = (C.lg && /^(https:\/\/|data:image\/(png|webp);base64,)/.test(C.lg)) ? '<span class="lg' + (C.lgd ? ' dk' : '') + '"><img src="' + esc(C.lg) + '" alt=""></span>' : '';
+    var firm = (C.f || lg) ? '<p class="f">' + lg + esc(C.f || '') + '</p>' : '';
     var link = C.u ? '<a href="' + esc(C.u) + '">' + esc(t.link) + '</a>' : '';
     var w = el('<div class="w" role="dialog" aria-modal="false" aria-label="' + esc(t.aria) + '"><div class="x">' + firm +
@@ -154 +178 @@
       '<div class="b"><button type="button" data-a="no">' + esc(t.reject) + '</button><button type="button" class="ok" data-a="yes">' + esc(t.accept) + '</button></div></div>');
     sh.appendChild(w);
+    var li = w.querySelector('.lg img'); if (li) li.addEventListener('error', function () { li.parentNode.parentNode.removeChild(li.parentNode); });
     w.querySelector('[data-a="yes"]').addEventListener('click', function () { decide({ s: true, m: !!kat.marketing }, 'alle'); });
     w.querySelector('[data-a="no"]').addEventListener('click', function () { decide({ s: false, m: false }, 'notwendig'); });

anni-marketing/trunk/anni-marketing.php

@@ -4 +4 @@
  * Plugin URI: https://anni-marketing.ch
  * Description: Verbindet deine Website mit Anni (anni-marketing.ch): Statistik-Messcode mit Einwilligungs-Hinweis und Status-Kanal. Keine Daten an Dritte, kein Tracking durch das Plugin selbst.
- * Version: 1.4.3
+ * Version: 1.10.0
  * Author: Anni Marketing
  * Author URI: https://digitalerakete.ch
@@ -16 +16 @@
 if (!defined('ABSPATH')) { exit; }
 
-define('ANNI_MARKETING_VERSION', '1.4.3');
+define('ANNI_MARKETING_VERSION', '1.10.0');
 
 // Seitenbearbeitung (Bauplan 07.10.2026, Schritte 0-2): Schema, Änderungsmotor, Verlauf, REST, Abilities.
@@ -32 +32 @@
 require_once __DIR__ . '/includes/rest-media.php';
 require_once __DIR__ . '/includes/seo.php';
+// 1.9.0 (W1.39): SEO-Titel/-Beschreibung auch für All in One SEO, SEOPress, The SEO Framework und Slim SEO (rücknehmbar).
+require_once __DIR__ . '/includes/seo-felder.php';
 // Ladezeit (Bauplan 07.10.2026): sichere Bild-Hebel, einzeln schaltbar, Messung auf dem Anni-Server.
 require_once __DIR__ . '/includes/ladezeit.php';
 require_once __DIR__ . '/includes/ki-technik.php';
+// 1.7.0 (G13/G20 KI-Suche): Kurzfassung/Fragen/Inhaltsverzeichnis auf Seiten (nur mit Freigabe), Abrufe durch KI-Dienste zählen.
+require_once __DIR__ . '/includes/ki-seiten.php';
+require_once __DIR__ . '/includes/ki-bots.php';
+// 1.8.0 (S41 Interne Verlinkung): Hinweis-Links auf bestehenden Seiten (nur mit Freigabe, rücknehmbar).
+require_once __DIR__ . '/includes/ki-links.php';
+// 1.9.0 (W1.36/W1.31 Gutenberg/klassisch): Bild tauschen und Abschnitte umstellen, mit Prüfsumme, Verlauf und Rücknahme.
+require_once __DIR__ . '/includes/bloecke.php';
+// 1.9.0 (W1.73): Kopf-/Fussbereich (Vorlagenteile, Widgets, Customizer-Texte) mit Bestätigung, Verlauf und Rücknahme.
+require_once __DIR__ . '/includes/kopffuss.php';
+// 1.9.0 (W1.72): 301-Weiterleitungen ohne Fremd-Plugin (nur mit Freigabe, rücknehmbar, keine zweite Regel neben einer Weiterleitungs-Erweiterung).
+require_once __DIR__ . '/includes/weiterleitungen.php';
+// 1.7.0 (28.10.2026): Messung hinter dem vorhandenen Cookie-Tool der Website, dann kein Anni-Hinweis.
+require_once __DIR__ . '/includes/consent-cmp.php';
+// 1.9.2 (Messkonzept L7a): weitere Mess-IDs entfernen mit Verlauf und Ruecknahme
+require_once __DIR__ . '/includes/ga4-weitere.php';
+// 1.9.3 (B7): Consent-Grundeinstellung auch bei abgeschaltetem Hinweis nur fuer Annis Messung
+require_once __DIR__ . '/includes/consent-grund.php';
+// 1.10.0 (Befund Kalex 02.11.2026): aktualisieren wie «Jetzt aktualisieren» in wp-admin — ohne Löschen, Verlauf und
+// Einstellungen bleiben. Quelle bleibt die WordPress-Aktualisierung (wordpress.org), kein eigener Update-Server.
+require_once __DIR__ . '/includes/aktualisieren.php';
 // Härtung (Bauplan-Schritt 9): Rate- und Grössengrenze der Schreib-Routen, Fähigkeiten im Status.
 require_once __DIR__ . '/includes/haertung.php';
+// K38: Seite «Anwendung autorisieren» bei der Anni-Verbindung aufgeräumt (nur dort, nur für Anni-Rückkehr-Adressen).
+require_once __DIR__ . '/includes/autorisieren.php';
+// K44 (1.6.0): Sicherheitsprüfung von innen, nur lesend (Kerndateien, Upload-Ordner, versteckte Erweiterungen).
+require_once __DIR__ . '/includes/sicherheit.php';
 
 /** WPP/GWE (01.09.2026, Echtkundin-Befund): Security-Plugins schalten WordPress-
@@ -51 +77 @@
         $name = sanitize_text_field(wp_unslash((string) $_REQUEST['app_name']));
         if (strpos($name, 'Anni') !== 0) { return $verfuegbar; }
+        // K38 (Leitstelle 23.10.2026): der App-Name allein ist frei wählbar — nur Annis eigener Rückweg setzt die
+        // Entscheidung des Security-Plugins ausser Kraft, sonst bekäme ein fremder Link «Anni …» das Kennwort.
+        $ziel = isset($_REQUEST['success_url']) ? wp_unslash((string) $_REQUEST['success_url']) : '';
+        if (!anni_marketing_ist_anni_ziel($ziel)) { return $verfuegbar; }
     }
     return true;
@@ -63 +93 @@
     $name = isset($request['app_name']) ? (string) $request['app_name'] : '';
     if (strpos($name, 'Anni') !== 0) { return; }
+    if (!anni_marketing_ist_anni_ziel(isset($request['success_url']) ? (string) $request['success_url'] : '')) { return; }   // K38
     foreach ($error->get_error_codes() as $code) { $error->remove($code); }
 }, PHP_INT_MAX, 3);
@@ -107 +138 @@
  * Modus basic (Standard): Google-Skript wird erst nach Zustimmung vom Hinweis nachgeladen.
  * Modus advanced: Google-Skript laedt sofort mit "denied" (cookielose Pings, Google modelliert). */
+/** 1.5.0 (23.10.2026): weitere Mess-IDs neben Annis eigener (z. B. der bisherige Code der Kundin oder einer Agentur).
+ * Anni ersetzt nie einen fremden Code: er bleibt aktiv, Annis ID zaehlt zusaetzlich. Hoechstens 3, nur G-IDs. */
+function anni_marketing_weitere($ohne = '') {
+    $raw = get_option('anni_ga4_weitere', '');
+    $liste = $raw ? json_decode($raw, true) : array();
+    if (!is_array($liste)) { $liste = array(); }
+    $out = array();
+    foreach ($liste as $id) {
+        $id = (string) $id;
+        if ($id !== $ohne && preg_match('/^G-[A-Z0-9]{4,20}$/', $id) && !in_array($id, $out, true)) { $out[] = $id; }
+    }
+    return array_slice($out, 0, 3);
+}
+
 function anni_marketing_consent_config() {
     $mid = get_option('anni_ga4_id', '');
@@ -113 +158 @@
     $cfg = $raw ? json_decode($raw, true) : null;
     if (!is_array($cfg)) { $cfg = array(); }
-    if (isset($cfg['enabled']) && $cfg['enabled'] === false) { return array('enabled' => false, 'm' => $mid); }
+    // 1.9.3 (B7): auch bei abgeschaltetem Hinweis die Angabe «nur_eigen» behalten (includes/consent-grund.php)
+    if (isset($cfg['enabled']) && $cfg['enabled'] === false) { return anni_consent_aus($cfg, $mid); }
+    // 1.7.0: gekoppelt mit dem Cookie-Tool der Website -> kein Anni-Hinweis, Google nur nach dessen Zustimmung.
+    $cmp = isset($cfg['cmp']) ? anni_marketing_cmp_pruefen($cfg['cmp']) : null;
+    if ($cmp) { return array('enabled' => true, 'cmp' => $cmp, 'm' => $mid, 'w' => anni_marketing_weitere($mid)); }
     $priv = '';
     if (function_exists('get_privacy_policy_url')) { $priv = (string) get_privacy_policy_url(); }
@@ -137 +186 @@
     if (empty($out['f'])) { $out['f'] = (string) get_bloginfo('name'); }
     $out['m'] = $mid;
+    $out['w'] = anni_marketing_weitere($mid);
     $out['enabled'] = true;
     unset($out['_inline']);
@@ -153 +203 @@
         . '"ad_user_data":"denied","ad_personalization":"denied","wait_for_update":500});';
     if (empty($cfg['enabled'])) {
+        // 1.9.3 (B7): eigener Google-Code der Website ohne Cookie-Tool → keine seitenweite «denied»-Zeile; Anni misst
+        // ohne Hinweis ohnehin nicht (kein Weg zur Zustimmung), die Zeile wuerde nur die Zahlen der Kundin senken.
+        if (!anni_consent_grundzeile_noetig($cfg)) { return; }
         wp_register_script('anni-marketing-consent-default', false, array(), ANNI_MARKETING_VERSION, false);
         wp_enqueue_script('anni-marketing-consent-default');
@@ -158 +211 @@
         return;
     }
+    if (!empty($cfg['cmp'])) {
+        // Kein zweiter Hinweis: das Cookie-Tool der Website fragt, Google laedt erst nach dessen Zustimmung.
+        wp_register_script('anni-marketing-cmp', false, array(), ANNI_MARKETING_VERSION, false);
+        wp_enqueue_script('anni-marketing-cmp');
+        wp_add_inline_script('anni-marketing-cmp', anni_marketing_cmp_skript($cfg['cmp'], $mid, $cfg['w']));
+        return;
+    }
     if ($cfg['mode'] === 'advanced') {
         // Google sofort laden (mit "denied"), der Hinweis schaltet spaeter per consent update frei.
         wp_enqueue_script('anni-marketing-gtag', 'https://www.googletagmanager.com/gtag/js?id=' . rawurlencode($mid), array(), ANNI_MARKETING_VERSION, false);
         wp_script_add_data('anni-marketing-gtag', 'strategy', 'async');
-        wp_add_inline_script('anni-marketing-gtag', $default . 'gtag("config","' . esc_js($mid) . '");', 'before');
+        $configs = 'gtag("config","' . esc_js($mid) . '");';
+        foreach ((array) $cfg['w'] as $wid) { $configs .= 'gtag("config","' . esc_js($wid) . '");'; }
+        wp_add_inline_script('anni-marketing-gtag', $default . $configs, 'before');
         $dep = array('anni-marketing-gtag');
+    } elseif (!empty($cfg['nur_eigen'])) {
+        // L7b: kein seitenweiter Consent-Default — die Google-Tags der Website laufen wie ohne Anni
+        $dep = array();
     } else {
         wp_register_script('anni-marketing-consent-default', false, array(), ANNI_MARKETING_VERSION, false);
@@ -190 +255 @@
                 'ok'      => true,
                 'version' => ANNI_MARKETING_VERSION,
+                // 1.4.4: PHP- und WordPress-Version, damit Anni veraltete bzw. verwundbare Versionen erkennt
+                // (nur fuer Administratoren, wie der ganze Endpunkt).
+                'php'     => PHP_VERSION,
+                'wp'      => (string) get_bloginfo('version'),
                 'ga4_id'  => (string) get_option('anni_ga4_id', ''),
                 'consent' => (bool) get_option('anni_consent', ''),
-                'faehigkeiten' => array('patch', 'verlauf'),
+                'ga4_weitere' => anni_marketing_weitere((string) get_option('anni_ga4_id', '')),
+                'faehigkeiten' => array('patch', 'verlauf', 'ga4_weitere', 'cmp', 'ga4_weitere_entfernen', 'nur_eigen', 'ga4_weitere_rueckweg', 'aktualisieren'),
             );
         },
@@ -218 +288 @@
             $out = array();
             $out['enabled'] = !(isset($cfg['enabled']) && $cfg['enabled'] === false);
+            // 1.7.0: Kopplung an das Cookie-Tool der Website (fehlt/ungueltig -> Anni-Hinweis wie bisher)
+            $cmp = isset($cfg['cmp']) ? anni_marketing_cmp_pruefen($cfg['cmp']) : null;
+            if ($cmp) { $out['cmp'] = $cmp; }
             $out['mode'] = (isset($cfg['mode']) && $cfg['mode'] === 'advanced') ? 'advanced' : 'basic';
+            // Messkonzept L7b (30.10.2026): laeuft eigener GA-Code der Website ohne Cookie-Tool, gilt Annis Grundeinstellung
+            // nur fuer Annis Messung: keine seitenweite «denied»-Zeile, kein consent update, Google erst nach Zustimmung.
+            $out['nur_eigen'] = !empty($cfg['nur_eigen']);
+            if ($out['nur_eigen']) { $out['mode'] = 'basic'; }
             $out['gleichfarbig'] = !empty($cfg['gleichfarbig']);
             $out['kat'] = array('statistik' => true, 'marketing' => !empty($cfg['kat']['marketing']));
             $out['f'] = isset($cfg['f']) ? sanitize_text_field(mb_substr((string) $cfg['f'], 0, 80)) : '';
+            $lg = isset($cfg['lg']) ? trim((string) $cfg['lg']) : '';   // Logo im Hinweis (nur https, keine Anführungszeichen)
+            $out['lg'] = ($lg !== '' && (preg_match('#^https://[\w\-.]+(?::\d+)?/[\w\-./%~+]{1,280}$#', $lg)
+                || preg_match('#^data:image/(?:png|webp);base64,[A-Za-z0-9+/]{1,41000}={0,2}$#', $lg))) ? $lg : '';
+            $out['lgd'] = !empty($cfg['lgd']);
             $u = isset($cfg['u']) ? trim((string) $cfg['u']) : '';
             $out['u'] = ($u !== '' && preg_match('#^(?:/|https?://)[\w\-./:?=&%\#~]{1,300}$#', $u)) ? $u : '';
@@ -239 +320 @@
             }
             update_option('anni_consent', wp_json_encode($out, JSON_UNESCAPED_UNICODE | JSON_UNESCAPED_SLASHES), true);
-            return array('ok' => true, 'consent' => true, 'mode' => $out['mode']);
+            return array('ok' => true, 'consent' => true, 'mode' => $out['mode'], 'cmp' => !empty($out['cmp']));
         },
     ));
@@ -250 +331 @@
                 return new WP_Error('anni_bad_id', 'Ungueltige Mess-ID.', array('status' => 400));
             }
+            // 1.5.0: beibehalten=true → eine bisher hinterlegte, andere Mess-ID bleibt als weitere aktiv (nie ersetzen)
+            $alt = (string) get_option('anni_ga4_id', '');
+            if ($req->get_param('beibehalten') && $alt !== '' && $alt !== $mid && preg_match('/^G-[A-Z0-9]{4,20}$/', $alt)) {
+                $w = anni_marketing_weitere($mid);
+                if (!in_array($alt, $w, true)) {
+                    // voll: lieber nichts aendern als einen fremden Code still fallen zu lassen
+                    if (count($w) >= 3) { return new WP_Error('anni_weitere_voll', 'Zu viele weitere Mess-IDs.', array('status' => 409)); }
+                    $w[] = $alt;
+                }
+                update_option('anni_ga4_weitere', wp_json_encode($w), true);
+            }
+            // Messkonzept L7a (30.10.2026, 1.9.2): weitere ID entfernen, wenn die Website sie inzwischen selbst laedt (sonst
+            // doppelt). Mit Eintrag im Verlauf (Art «ga4_weitere») — Ruecknahme ueber anni/v1/rollback/{change_id}.
+            $weg = $req->get_param('entfernen');
+            $change_id = 0;
+            if (is_array($weg) && $weg) {
+                $r = anni_ga4_weitere_ohne(anni_marketing_weitere($mid), $weg);
+                if (is_wp_error($r)) { return $r; }
+                $change_id = (int) $r;
+            }
             update_option('anni_ga4_id', $mid, true);
-            return array('ok' => true, 'ga4_id' => $mid);
+            return array('ok' => true, 'ga4_id' => $mid, 'ga4_weitere' => anni_marketing_weitere($mid), 'change_id' => $change_id);
         },
     ));

anni-marketing/trunk/includes/ki-technik.php

@@ -14 +14 @@
  *   GET  anni/v1/ki-technik             Stand, Erkennung (robots.txt-Datei, blog_public, fremdes Schema), Verlauf
  *   POST anni/v1/ki-technik             {robots?:{suchbots:true, training:"erlauben|sperren|unveraendert"},
- *                                        firma?:{JSON-LD}|null, faq?:bool, llms?:bool, llms_beschreibung?:string}
+ *                                        firma?:{JSON-LD}|null, faq?:bool, llms?:bool, llms_beschreibung?:string,
+ *                                        indexnow?:string (1.7.0: IndexNow-Schlüssel, 8–128 Zeichen a-f 0-9 -; "" = aus)}
  *                                       Liegt eine echte robots.txt-Datei im Website-Ordner, schreibt das Plugin
  *                                       sie (WP_Filesystem, Vorher-Stand im Verlauf); sonst Filter robots_txt.
@@ -20 +21 @@
  *   POST anni/v1/ki-technik/nap         {ersetzungen:[{von,nach,feld}], freigabe, dry_run?, auffangnetz?}
  *                                       oder {art:"block_ergaenzen", seite, inhalt, freigabe}
+ *   POST anni/v1/ki-technik/seiten      Kurzfassung, Fragen und Inhaltsverzeichnis auf einer Seite (1.7.0, includes/ki-seiten.php)
+ *   POST anni/v1/ki-technik/links       Hinweis-Links auf einer bestehenden Seite (1.8.0, includes/ki-links.php)
+ *   GET  anni/v1/ki-bots                Abrufe durch KI-Dienste je Tag (1.7.0, includes/ki-bots.php)
  *   Rücknahme über anni/v1/rollback/{change_id}.
+ *
+ * llms.txt (1.7.0): standardmässig aus und kein beworbener Teil mehr (diva-e/Adobe 10/2026: hat sich nicht durchgesetzt,
+ * Standard bleibt robots.txt). Wer sie schon eingeschaltet hat, behält sie; Anni schaltet sie nicht mehr ein.
  *
  * Herkunft: eigener Code; Verlauf und Konfliktprüfung nach includes/ledger.php und includes/ladezeit.php.
@@ -69 +76 @@
         'firma' => isset($roh['firma']) && is_array($roh['firma']) ? $roh['firma'] : null,
         'faq' => !empty($roh['faq']),
-        'llms' => !empty($roh['llms']),
+        'llms' => isset($roh['llms']) && $roh['llms'] === true,   // 1.7.0: ohne ausdrückliches «an» bleibt llms.txt aus
         'llms_beschreibung' => isset($roh['llms_beschreibung']) ? (string) $roh['llms_beschreibung'] : '',
+        'indexnow' => isset($roh['indexnow']) && anni_ki_indexnow_gueltig($roh['indexnow']) ? (string) $roh['indexnow'] : '',
         'ersetzen' => $regeln,
     );
+}
+
+/** 1.7.0: IndexNow-Schlüssel nach indexnow.org (8–128 Zeichen: a-z, A-Z, 0-9, Bindestrich). */
+function anni_ki_indexnow_gueltig($k) {
+    return is_string($k) && preg_match('/^[A-Za-z0-9\-]{8,128}$/', $k) === 1;
 }
 
@@ -172 +185 @@
             return array(function () use ($opt) { return get_option($opt); },
                 function ($w) use ($opt) { update_option($opt, $w); return true; });
+        case 'ki_seiten':
+            // 1.7.0: Bausteine EINER Seite (Kurzfassung, Fragen, Inhaltsverzeichnis) — Rücknahme betrifft nur diese Seite.
+            $pid = (int) $doc_id;
+            if ($pid <= 0 || !function_exists('anni_ki_seite_lesen')) { return null; }
+            return array(function () use ($pid) { return anni_ki_seite_lesen($pid); },
+                function ($w) use ($pid) { return anni_ki_seite_setzen($pid, $w); });
+        case 'ki_links':
+            // 1.8.0 (S41): Hinweis-Links EINER Seite — Rücknahme betrifft nur diese Seite, post_content bleibt unberührt.
+            $pid = (int) $doc_id;
+            if ($pid <= 0 || !function_exists('anni_ki_links_lesen')) { return null; }
+            return array(function () use ($pid) { return anni_ki_links_lesen($pid); },
+                function ($w) use ($pid) { return anni_ki_links_setzen($pid, $w); });
         case 'ki_inhalt':
             $pid = (int) $doc_id;
@@ -181 +206 @@
                 });
     }
-    return null;
+    // 1.9.0: Arten aus eigenen Dateien (Filter anni_ki_arten_weitere) — array(lesen, setzen) oder null
+    $weitere = function_exists('apply_filters') ? apply_filters('anni_ki_zugriff_weitere', null, $art, $doc_id, $ziel) : null;
+    return is_array($weitere) && count($weitere) === 2 && is_callable($weitere[0]) && is_callable($weitere[1]) ? $weitere : null;
 }
 
@@ -203 +230 @@
 
 function anni_ki_arten() {
-    return array('ki_technik', 'ki_sichtbar', 'ki_robots_datei', 'ki_widget', 'ki_thememod', 'ki_inhalt');
+    $a = array('ki_technik', 'ki_sichtbar', 'ki_robots_datei', 'ki_widget', 'ki_thememod', 'ki_inhalt', 'ki_seiten', 'ki_links');
+    // 1.9.0: weitere Arten aus eigenen Dateien (weiterleitungen.php, seo-felder.php) — sie bringen Leser/Schreiber selbst mit
+    return array_values(array_unique(array_merge($a, array_filter((array) (function_exists('apply_filters') ? apply_filters('anni_ki_arten_weitere', array()) : array()), 'is_string'))));
 }
 
@@ -250 +279 @@
     $t = anni_ledger_tabelle();
     $a = anni_ki_arten();
+    $platz = implode(', ', array_fill(0, count($a), '%s'));   // 1.7.0: so viele Platzhalter wie Arten (vorher fest 6)
     // phpcs:ignore WordPress.DB.DirectDatabaseQuery.DirectQuery, WordPress.DB.DirectDatabaseQuery.NoCaching, PluginCheck.Security.DirectDB.UnescapedDBParameter -- eigene Verlaufstabelle, Name aus $wpdb->prefix
     $zeilen = $wpdb->get_results($wpdb->prepare(
-        // phpcs:ignore WordPress.DB.PreparedSQL.InterpolatedNotPrepared -- Tabellenname aus anni_ledger_tabelle()
-        "SELECT id, doc_id, element_ids, aktion, auftrag, ruecknahme_von, zurueckgenommen_durch, erstellt, nachher FROM {$t} WHERE element_ids IN (%s, %s, %s, %s, %s, %s) ORDER BY id DESC LIMIT %d",
-        $a[0], $a[1], $a[2], $a[3], $a[4], $a[5], max(1, min(50, (int) $limit))), ARRAY_A) ?: array();
+        // phpcs:ignore WordPress.DB.PreparedSQL.InterpolatedNotPrepared -- Tabellenname aus anni_ledger_tabelle(), Platzhalter gezählt
+        "SELECT id, doc_id, element_ids, aktion, auftrag, ruecknahme_von, zurueckgenommen_durch, erstellt, nachher FROM {$t} WHERE element_ids IN ({$platz}) ORDER BY id DESC LIMIT %d",
+        array_merge($a, array(max(1, min(50, (int) $limit))))), ARRAY_A) ?: array();
     $out = array();
     foreach ($zeilen as $z) {
@@ -856 +886 @@
         }
     }
-    if ($cfg['faq'] && !empty($kontext['beitrag']) && (string) $kontext['inhalt'] !== '') {
+    // 1.7.0: freigegebene Fragen einer Seite (includes/ki-seiten.php) → FAQPage aus genau diesen Fragen. Dann kein zweites
+    // FAQPage aus den Überschriften; hat die Seite schon ein fremdes FAQ-Schema, bleibt es beim sichtbaren Block.
+    $seiten_faq = !empty($kontext['seite_faq']) && function_exists('anni_ki_seite_faq_schema') ? anni_ki_seite_faq_schema($kontext['seite_faq']) : null;
+    if ($seiten_faq) {
+        $vorhanden = $vorhanden ?: anni_ki_html_schema($html);
+        if (!$vorhanden['faq']) { $zusatz .= anni_ki_ld_tag($seiten_faq, 'anni-seiten-faq'); }
+    } elseif ($cfg['faq'] && !empty($kontext['beitrag']) && (string) $kontext['inhalt'] !== '') {
         $vorhanden = $vorhanden ?: anni_ki_html_schema($html);
         $faq = $vorhanden['faq'] ? null : anni_ki_faq_schema($kontext['inhalt']);
@@ -875 +911 @@
     if ($m !== 'GET' && $m !== 'HEAD') { return false; }
     $c = anni_ki_holen();
-    return $c['firma'] || $c['faq'] || $c['ersetzen'];
+    return $c['firma'] || $c['faq'] || $c['ersetzen'] || (function_exists('anni_ki_seiten_alle') && anni_ki_seiten_alle());
 }
 
@@ -882 +918 @@
     $startseite = is_front_page();
     $beitrag = is_singular() && !$startseite;
-    ob_start(function ($html) use ($startseite, $beitrag) {
+    $seite = is_singular() && function_exists('anni_ki_seite_lesen') ? anni_ki_seite_lesen((int) get_queried_object_id()) : null;
+    $seite_faq = is_array($seite) && !empty($seite['faq']) ? $seite['faq'] : array();
+    ob_start(function ($html) use ($startseite, $beitrag, $seite_faq) {
         foreach (headers_list() as $kopf) {
             if (stripos($kopf, 'content-type:') === 0 && stripos($kopf, 'text/html') === false) { return $html; }
         }
         return anni_ki_html_anwenden($html, anni_ki_holen(), array('startseite' => $startseite, 'beitrag' => $beitrag,
-            'inhalt' => $GLOBALS['anni_ki_inhalt'], 'seo_weg' => $GLOBALS['anni_ki_schema_weg']));
+            'inhalt' => $GLOBALS['anni_ki_inhalt'], 'seo_weg' => $GLOBALS['anni_ki_schema_weg'], 'seite_faq' => $seite_faq));
     });
 }, PHP_INT_MAX - 1);
 
-/* ── llms.txt (nicht beworben: kein Link, kein Eintrag in robots/sitemap) ────────────────── */
+/* ── llms.txt (nicht beworben: kein Link, kein Eintrag in robots/sitemap; seit 1.7.0 standardmässig aus) ── */
 
 /*
@@ -966 +1004 @@
 }, 0);
 
+/* ── IndexNow-Schlüsseldatei (1.7.0) ─────────────────────────────────────────────────────────
+ * Bing bestätigt einen IndexNow-Ping nur, wenn https://<website>/<schlüssel>.txt genau den Schlüssel liefert. Anni setzt
+ * den Schlüssel über anni/v1/ki-technik; die Datei wird wie /llms.txt ohne Rewrite-Regel beim Start beantwortet. Kein
+ * Eintrag in robots.txt oder Sitemap, keine Daten nach aussen. */
+/** Schlüssel, wenn $pfad genau die Schlüsseldatei ist (Schalter an, Schlüssel gesetzt), sonst null. */
+function anni_ki_indexnow_antwort($pfad) {
+    if (!anni_ki_erlaubt()) { return null; }
+    $cfg = anni_ki_holen();
+    if ($cfg['indexnow'] === '') { return null; }
+    $soll = trailingslashit((string) wp_parse_url(home_url('/'), PHP_URL_PATH)) . $cfg['indexnow'] . '.txt';
+    return (string) $pfad === $soll ? $cfg['indexnow'] : null;
+}
+
+add_action('parse_request', function () {
+    $pfad = isset($_SERVER['REQUEST_URI']) ? (string) wp_parse_url(wp_unslash($_SERVER['REQUEST_URI']), PHP_URL_PATH) : ''; // phpcs:ignore WordPress.Security.ValidatedSanitizedInput
+    $key = anni_ki_indexnow_antwort($pfad);
+    if ($key === null) { return; }
+    status_header(200);
+    header('Content-Type: text/plain; charset=utf-8');
+    header('Cache-Control: public, max-age=3600');
+    echo $key; // phpcs:ignore WordPress.Security.EscapeOutput -- geprüfter Schlüssel (a-z, 0-9, -)
+    exit;
+}, 0);
+
 /* ── Einstellungsseite: Zustimmung ───────────────────────────────────────────────────────── */
 
@@ -983 +1045 @@
         echo '<p><label><input type="checkbox" name="' . esc_attr(ANNI_KI_ERLAUBT) . '" value="1" ' . checked(anni_ki_erlaubt(), true, false) . '> '
             . 'Anni darf Website-Technik anpassen</label></p>';
-        echo '<p class="description">Firmen-Angaben für Suchmaschinen (Schema), Fragen-Schema in Beiträgen, Zugang für KI-Suchdienste in der robots.txt, '
-            . 'llms.txt und Korrekturen deiner Firmenangaben. Jede Änderung steht im Anni-Verlauf und lässt sich rückgängig machen. '
+        echo '<p class="description">Firmen-Angaben für Suchmaschinen (Schema), Fragen-Schema in Beiträgen, Zugang für KI-Suchdienste in der robots.txt '
+            . 'und Korrekturen deiner Firmenangaben. Sichtbare Ergänzungen auf deinen Seiten (Kurzfassung, Fragen, Inhaltsverzeichnis) '
+            . 'nur nach deiner Freigabe in Anni. Jede Änderung steht im Anni-Verlauf und lässt sich rückgängig machen. '
             . 'Ausgeschaltet gibt das Plugin nichts davon aus und ändert nichts mehr.</p>';
         submit_button();
@@ -1016 +1079 @@
         ),
         'verlauf' => anni_ki_verlauf(20),
+        // 1.7.0: welche Seiten Anni-Bausteine tragen (je Seite: Kurzfassung ja/nein, Anzahl Fragen, Inhaltsverzeichnis)
+        'seiten' => function_exists('anni_ki_seiten_uebersicht') ? anni_ki_seiten_uebersicht() : array(),
+        // 1.8.0 (S41): welche Seiten Hinweis-Links von Anni tragen (je Seite die Linkziele)
+        'links' => function_exists('anni_ki_links_uebersicht') ? anni_ki_links_uebersicht() : array(),
     ));
 }
@@ -1050 +1117 @@
             }
             if (array_key_exists('llms_beschreibung', $j)) { $neu['llms_beschreibung'] = mb_substr(sanitize_text_field((string) $j['llms_beschreibung']), 0, 300); }
+            if (array_key_exists('indexnow', $j)) {
+                if (!($j['indexnow'] === '' || anni_ki_indexnow_gueltig($j['indexnow']))) {
+                    return new WP_Error('anni_ki_abgelehnt', 'Abgelehnt: indexnow braucht 8 bis 128 Zeichen (Buchstaben, Ziffern, Bindestrich) oder "".', array('status' => 400));
+                }
+                $neu['indexnow'] = (string) $j['indexnow'];
+            }
             $auftrag = anni_rest_auftrag($req);
             $antwort = array('ok' => true, 'change_id' => 0, 'robots_datei' => null);

anni-marketing/trunk/includes/ledger.php

@@ -152 +152 @@
  */
 function anni_ledger_ohne_kern_sql() {
-    return "AND aktion NOT IN ('seo','alt','status','titelbild','kern')";
+    // 1.9.0: Block-Inhalte (includes/bloecke.php) haben eine eigene Konfliktprüfung über post_content.
+    return "AND aktion NOT IN ('seo','alt','status','titelbild','kern') AND element_ids NOT IN ('bloecke','kopffuss')";
 }
 
@@ -259 +260 @@
     if ($nur_aktion !== '' && (string) $zeile['aktion'] !== (string) $nur_aktion) {
         return new WP_Error('anni_change_falsche_art', 'Diese Änderung gehört nicht hierher. Ich nehme nichts zurück.', array('status' => 409, 'aktion' => (string) $zeile['aktion']));
+    }
+    // 1.9.0 (W1.36/W1.31): Gutenberg-/klassische Inhalte (includes/bloecke.php) — eigene Prüfsumme über post_content.
+    if (function_exists('anni_bloecke_ist_eintrag') && anni_bloecke_ist_eintrag($zeile)) {
+        return anni_bloecke_zuruecknehmen($zeile, $auftrag);
     }
     // Bild-Optimierung (includes/media.php): Rücknahme = Original des Bilds wiederherstellen.

anni-marketing/trunk/includes/rest-patch.php

@@ -43 +43 @@
     $out = array();
     foreach ($zeilen as $z) {
+        // 1.9.0 (W1.36/W1.31): Block-Inhalte mit eigener Rücknahme-Prüfung (includes/bloecke.php).
+        if (function_exists('anni_bloecke_ausgabe') && ($eigen = anni_bloecke_ausgabe($z)) !== null) { $out[] = $eigen; continue; }
         if (function_exists('anni_kern_ist_aktion') && anni_kern_ist_aktion($z['aktion'])) {
             $out[] = anni_ledger_fuer_ausgabe($z, (int) $z['ruecknahme_von'] === 0 && anni_kern_ruecknahme_pruefen($z) === true);
@@ -91 +93 @@
             // «nur»: optional die Art der Änderung, die zurückgenommen werden darf (z. B. «kit»).
             $nur = (string) $req->get_param('nur');
-            if ($nur !== '' && !preg_match('/^[a-z_]{1,20}$/', $nur)) { $nur = '-'; }
+            // 1.9.3 (A4): Ziffern erlaubt (Art «ga4_weitere»); ungueltig → «-» (nimmt nichts zurueck, nie still alles)
+            if ($nur !== '' && !preg_match('/^[a-z0-9_]{1,20}$/', $nur)) { $nur = '-'; }
             return anni_ledger_zuruecknehmen((string) $req['id'], anni_rest_auftrag($req), $bestaetigt, $nur);
         },

anni-marketing/trunk/includes/structure.php

@@ -397 +397 @@
     }
     if (!preg_match('/^[A-Za-z0-9]{1,20}$/', $eid)) {
-        return new WP_Error('anni_struktur_eingabe', 'Bitte gib die Element-ID an.', array('status' => 400));
+        // Eigener Code (Leitstelle 22.10.2026): die App übersetzt ihn in Kundensprache; der Text ist nur Rückfall.
+        return new WP_Error('anni_element_id_fehlt', 'Diesen Abschnitt finde ich auf der Seite nicht mehr. Lade die Seite bitte neu.', array('status' => 400));
     }
     if ($op === 'hide_on') {

anni-marketing/trunk/readme.txt

@@ -5 +5 @@
 Tested up to: 7.1
 Requires PHP: 7.4
-Stable tag: 1.4.3
+Stable tag: 1.10.0
 License: GPLv2 or later
 License URI: https://www.gnu.org/licenses/gpl-2.0.html
@@ -15 +15 @@
 Anni is a marketing assistant for small businesses in Switzerland (anni-marketing.ch). This companion plugin lets Anni finish your Google setup automatically after you connect your WordPress site:
 
-* Outputs the **Google Analytics 4** tag (gtag.js) in your site's head — only if you (or Anni, with your permission) configure a measurement ID.
+* Outputs the **Google Analytics 4** tag (gtag.js) in your site's head — only if you (or Anni, with your permission) configure a measurement ID. An analytics ID that was already configured stays active alongside Anni's (it is never replaced).
 * Outputs the **Google Search Console** site-verification meta tag — only if a verification token is configured.
+* Counts visits of known AI crawlers per day (only the date, the crawler name and the count — no IP address, no visitor
+  data). The numbers stay on your site until Anni reads them through the authenticated endpoint.
 * Provides a small authenticated REST endpoint (`anni/v1`) so the Anni app can read plugin status and set the two values above. All endpoints require the `manage_options` capability (administrators). Requests are authenticated with WordPress Application Passwords.
 
@@ -28 +30 @@
 
 == Frequently Asked Questions ==
+
+= How is the plugin updated? =
+Only through the normal WordPress update system, from WordPress.org. Anni can start an update that WordPress already
+offers (like clicking "Update now"); your settings and the change history stay as they are. Automatic updates are only
+enabled if you choose so, either on the Plugins screen or by agreeing in Anni.
 
 = Does this plugin track my visitors? =
@@ -63 +70 @@
 * `POST /wp-json/anni/v1/ga4` — stores your Google Analytics 4 measurement ID (requires `manage_options`).
 * `POST /wp-json/anni/v1/gsc` — stores your Google Search Console verification token (requires `manage_options`).
+* `GET /wp-json/anni/v1/ki-bots` — reads the daily counts of AI crawler visits (service name and number only;
+  requires `manage_options`).
+* `POST /wp-json/anni/v1/ki-technik/seiten` — stores a summary, questions and a table of contents for one page that
+  you approved in Anni (requires `manage_options`).
 
 Data involved: your GA4 measurement ID and your Search Console verification token. No visitor data,
@@ -76 +87 @@
 
 == Changelog ==
+
+= 1.10.0 =
+* Updates without data loss: new authenticated endpoint `anni/v1/aktualisieren` lets Anni start the update that
+  WordPress itself offers for this plugin (same as "Update now" on the Plugins screen). The plugin stays active; its
+  settings and the change history (`anni_changes`) are kept. The new version always comes from WordPress.org through
+  the regular WordPress update system; the plugin contains no update server of its own.
+* Automatic updates for this plugin are only switched on when you ask for it (same setting as "Enable auto-updates" on
+  the Plugins screen). If your site has disabled automatic plugin updates, the plugin leaves that setting untouched.
+* Site owners can turn the endpoint off with `add_filter( 'anni_marketing_selbst_aktualisieren', '__return_false' );`.
+
+= 1.9.3 =
+* Consent: with Anni's notice switched off and your own Google tag running without a cookie tool, the plugin no longer
+  prints a site-wide consent default either (Anni does not measure without its notice).
+* Undo: the type filter of `anni/v1/rollback` (`nur`) now accepts digits (e.g. `ga4_weitere`); an invalid value still
+  undoes nothing.
+
+= 1.9.2 =
+* Google Analytics: if your site already loads a measurement ID itself (theme or another plugin), Anni no longer loads
+  it a second time as an additional ID, so visits are not counted twice. Anni can remove such an additional ID again
+  (`anni/v1/ga4` with `entfernen`).
+* Consent: if your site runs its own Google tag without a cookie tool, Anni's notice no longer sets a site-wide consent
+  default or update (`nur_eigen`); it only applies to Anni's own measurement, which still loads after consent.
+
+= 1.9.1 =
+* All in One SEO: on an existing entry Anni now changes only the title and description columns directly; all other
+  columns (e.g. schema) stay byte-identical, also after undo. A new entry is still removed completely on undo. After
+  each change the post cache and the All in One SEO caches are cleared, so the page title shows the new text at once.
+
+= 1.9.0 =
+* SEO title and description for All in One SEO, SEOPress, The SEO Framework and Slim SEO: Anni writes them only into
+  the SEO plugin that outputs your page title (never into two plugins), with the storage each plugin uses itself
+  (AIOSEO table via its own model, post meta for the others). Every change is in the Anni history and can be undone
+  (`anni/v1/rollback`).
+* Block and classic pages (not Elementor): replace an image (image, cover, media & text blocks and images in classic
+  content) with a new image and alt text, when you confirm it in Anni. Only that spot changes; everything else in the
+  page content stays byte for byte the same (checked after saving, otherwise the old content is restored). The plugin
+  only writes when the page is still exactly as Anni read it. Every change is in the Anni history and can be undone
+  (`anni/v1/bloecke/{id}`, `anni/v1/rollback`).
+* Block and classic pages (not Elementor): duplicate, move and delete sections (top-level blocks; on classic pages the
+  parts between blank lines, only where the structure is unambiguous) and hide blocks per device using WordPress' own
+  block visibility (WordPress 7.0 or newer). Deleting needs a confirmation in Anni. Same checks, history and undo as above.
+* Header and footer: change a text there (e.g. address, opening hours, phone) after you confirm it in Anni. Block themes:
+  the header/footer template parts (saved like the Site Editor does; a theme part becomes a customized copy, undo removes
+  that copy again). Classic themes: widgets in the sidebars and short contact/footer texts in the Customizer. Texts
+  written into the theme's code cannot be changed here. History and undo as above (`anni/v1/kopffuss`).
+* Customizer text settings never receive HTML: writing text containing "<" into a theme setting is refused.
+* 301 redirects without an extra plugin: after you approve it in your Anni account, an old address of your site (e.g.
+  a renamed or deleted page) leads permanently to a published page of the same site. Only used when WordPress itself
+  finds nothing at the old address (404); never the home page, never system paths, never another domain, no loops or
+  chains. Stored in the option `anni_weiterleitungen` (at most 200 rules); every rule is in the Anni history and can be
+  undone (`anni/v1/rollback`). If a redirect plugin is active (Redirection, Rank Math redirections, Yoast Premium,
+  SEOPress PRO, AIOSEO Redirects, Slim SEO, Safe Redirect Manager, Simple 301 Redirects), Anni adds no rule of its own. Redirects keep working when "Anni may adjust site technology" is off.
+
+= 1.8.0 =
+* Links between your own pages: after you approve a suggestion in your Anni account, the plugin shows one short
+  paragraph with a link to a matching page of your site ("Passend dazu: ...") below the content of an existing page,
+  e.g. for a page no other page links to. Stored per page in the option `anni_ki_links`, never written into your page
+  content; link targets must be published pages of the same site. No extra block on posts when YARPP, Jetpack Related
+  Posts or Contextual Related Posts already show related posts. Every change is in the Anni history and can be undone
+  (`anni/v1/rollback`). Nothing is shown without your approval.
+
+= 1.7.0 =
+* Short summary, questions and table of contents on existing pages: after you approve a draft in your Anni account,
+  the plugin shows 2-3 sentences "Kurz gesagt" at the top of that page, a table of contents from its H2/H3 headings
+  (long pages only) and visible answers to common questions with FAQPage schema. Stored per page in the option
+  `anni_ki_seiten`, never written into your page content; works with Elementor pages. Every change is in the Anni
+  history and can be undone (`anni/v1/rollback`). Nothing is shown without your approval.
+* Counts how often AI services read your site (GPTBot, OAI-SearchBot, ChatGPT-User, ClaudeBot, Claude-SearchBot,
+  PerplexityBot, CCBot and others): only the day, the service name and the count are stored (option `anni_ki_bots`,
+  at most 90 days) — no IP address, no page, no visitor data. Anni reads the numbers via the authenticated
+  `anni/v1/ki-bots` endpoint. Requests answered by a page cache or CDN are not counted.
+* Existing cookie tool: if your Anni account is linked to the cookie tool already running on your site, the plugin
+  shows no Anni cookie notice of its own. Google Analytics then loads only after visitors agree to statistics in your
+  cookie tool (no consent, unreadable or declined: nothing is loaded). Without such a link nothing changes.
+* Cookie notice: decisions made by automated browsers (navigator.webdriver, headless browsers) and known bots or
+  crawlers are no longer counted in the anonymous consent statistics.
+* /llms.txt is off by default and no longer switched on by Anni (it has not become an established standard; robots.txt
+  stays the standard). Sites that already use it keep it unchanged.
+* IndexNow key file: when Anni stores an IndexNow key through `anni/v1/ki-technik` (field `indexnow`, 8 to 128 letters,
+  digits or hyphens; an empty value turns it off), the site answers `/<key>.txt` with that key as plain text. Search
+  engines that take part in IndexNow (for example Bing) use this file to confirm that a reported page belongs to the
+  site. Nothing is added to robots.txt or the sitemap, and the plugin sends nothing anywhere itself.
+
+= 1.6.0 =
+* Read-only security check for administrators (`anni/v1/sicherheit`): compares WordPress core files with the official
+  checksums, lists PHP files inside the uploads folder and lists must-use plugins and drop-ins (flagging typical
+  malicious patterns). Only file names and counts are reported, never file contents. Nothing on the site is changed.
+  Anni uses this when you connect your site and pauses all changes if the site shows signs of a compromise.
+* An analytics measurement ID that was already configured is kept active next to Anni's own (option
+  `anni_ga4_weitere`, at most three IDs) instead of being replaced. Both respect the consent banner.
+* The WordPress "Authorize Application" screen for the Anni connection is easier to follow: only when the
+  request returns to Anni's own connection callback (app.anni-marketing.ch), other admin notices are hidden on that one screen, a one-line instruction
+  points to the approve button, and the application is shown as "Anni" (the stored password name is unchanged).
+* Security: the plugin only overrides a security plugin's application-password block for requests that return to
+  Anni's own connection callback; a request that merely uses the name "Anni" is treated like any other application.
+* The consent banner can show the site's own logo: an https address or a small embedded PNG/WebP image (data URI),
+  nothing else. Light logos get a dark background so they stay visible. No image is loaded from Anni's server.
+
+= 1.4.4 =
+* The authenticated status endpoint (`anni/v1/status`, administrators only) also reports the PHP and WordPress
+  version, so Anni can tell you when your site runs outdated or insecure software.
 
 = 1.4.3 =

anni-marketing/trunk/uninstall.php

@@ -16 +16 @@
 }
 
-$anni_optionen = array('anni_ledger_schema', 'anni_struktur_nonces', 'anni_marketing_hinweis', 'anni_ga4_id', 'anni_gsc_verification', 'anni_consent', 'anni_ladezeit', 'anni_ki_technik', 'anni_ki_erlaubt', 'anni_ki_beobachtet');
+$anni_optionen = array('anni_ledger_schema', 'anni_struktur_nonces', 'anni_marketing_hinweis', 'anni_ga4_id', 'anni_ga4_weitere', 'anni_gsc_verification', 'anni_consent', 'anni_ladezeit', 'anni_ki_technik', 'anni_ki_erlaubt', 'anni_ki_beobachtet', 'anni_ki_seiten', 'anni_ki_bots', 'anni_ki_links', 'anni_weiterleitungen', 'anni_aktualisierung', 'anni_auto_update_auftrag');
 delete_transient('anni_llms_cache');
 delete_transient('anni_llms_cache_v2');
+delete_transient('anni_akt_frisch');
+delete_transient('anni_akt_laeuft');
 foreach ($anni_optionen as $anni_o) {
     delete_option($anni_o);