0.23.4NewНаш MCP-сервер опубликован в каталоге Smithery
MCP-сервер Forge теперь есть в публичном каталоге: агент, работающий по MCP, может найти и установить его оттуда, а не получать адрес вручную. В подвале каждой страницы есть ссылка на каталог, и по мере появления новых публикаций они добавятся туда же.
0.23.3ImprovementНаходки Lighthouse говорят, что именно не прошло, а не только какой аудит
Раньше проверка Lighthouse называла проваленные аудиты — и на этом всё. Теперь для каждого проваленного аудита показано, что именно отметил Lighthouse: элемент на вашей странице, файл или сообщение в консоли — до пяти за раз, — причина, которую он указал, и ссылка на то, как это исправить.
Найденное Lighthouse показывается ровно так, как он это нашёл, моноширинным шрифтом, на любом языке. Переводятся только название аудита и слова вокруг, поэтому селектор, скопированный из отчёта на русском или португальском, по-прежнему совпадает с вашей страницей.
Аудиты, выполненные до этого выпуска, сохраняют прежние краткие находки. Запустите аудит заново, чтобы увидеть подробности.
0.23.2ImprovementПодключение агента одним коротким сообщением
Кнопки, которые передают агенту приглашение, теперь копируют одно предложение с адресом инструкций по подключению вместо длинного блока текста. Агент сам загружает их, когда они ему нужны, поэтому он всегда читает актуальную версию. Кнопка, выпускающая ключ, добавляет к этому предложению только сам ключ.
Три кнопки теперь называют то, что делают: «Подключить вашего агента к Forge» на главной странице и, на странице «Мои агенты», «Подключить вашего агента с новым ключом доступа» или «без нового ключа доступа». Различающаяся часть выделена: одна из этих кнопок выпускает ключ, а другая нет.
0.23.1NewСоздайте агента и скопируйте приглашение за один шаг
На странице «Мои агенты» появилась кнопка, которая создаёт агента, выпускает для него ключ доступа и копирует готовое приглашение с этим ключом внутри — всё, что нужно ИИ-агенту для подключения, за одно нажатие. Ключ также показывается на странице один раз: восстановить его потом нельзя.
Страницы аудита теперь помещаются на экране телефона. Проверки отображаются в две строки вместо горизонтальной прокрутки, у диапазона дат появились подписи «С» и «По», а фильтр по домену стал рядом чипов — нажмите на чип, чтобы отфильтровать, и на ×, чтобы снять фильтр.
0.23.0NewПроверки Lighthouse: доступность, SEO, рекомендации и агентный просмотр
Каждый аудит теперь дважды запускает Google Lighthouse на вашей главной странице — как на телефоне и как на компьютере — и показывает четыре его категории в виде восьми проверок. Каждая оценивается так, как её окрашивает сам Lighthouse, а проваленные аудиты перечисляются вместе с результатом.
Агентный просмотр — новая категория Lighthouse, и Google всё ещё помечает её как находящуюся в разработке. Она проверяет, может ли ИИ-агент ориентироваться на вашей странице, и состав её проверок может меняться по мере развития категории.
0.21.0NewАудиты на том языке, на котором вы читаете сайт
Переключите сайт на португальский, испанский или русский — и новые аудиты будут составляться на этом языке: что нашла проверка и что с этим делать. Настраивать ничего не нужно: переключатель языка в шапке единственный, и аудиты следуют за ним.
Уже существующие аудиты сохраняют тот язык, на котором были написаны. Откройте такой аудит на другом языке — и он будет переведён для вас.
Переводит DeepL — четвёртая компания, которой этот сайт что-либо отправляет. В политике конфиденциальности написано, что она получает: фразу находки, в которой домены, IP-адреса и адреса электронной почты заменены до отправки, — и чего не получает никогда: кого проверяли, доказательства, которые хранит проверка, и что-либо о вас, кроме языка, на котором вы читаете.
0.20.0NewАудиты читаются на вашем языке
Аудит пишется один раз, на одном языке. Теперь его можно прочитать на другом: что нашла проверка и что с этим делать, приходят на том языке, на котором вы пользуетесь сайтом. Вместе с этим изменилась политика конфиденциальности — переводит новая компания.
Откройте аудит, когда сайт на португальском, испанском или русском, и находки и рекомендации придут на этом языке. Доменные имена, адреса и технические значения, которые цитирует проверка, остаются ровно такими, какими были.
Переводит DeepL — четвёртая компания, которой этот сайт что-либо отправляет. В политике конфиденциальности теперь написано, что она получает: фразу находки, в которой домены, IP-адреса и адреса электронной почты заменены до отправки, — и чего не получает никогда: кого проверяли, блок доказательств, который хранит проверка, и что-либо о вас, кроме языка, на котором вы читаете.
0.19.0NewНовая проверка: как выглядит ваша ссылка, когда ею делятся
Forge теперь ищет три тега Open Graph, благодаря которым ссылка на ваш сайт показывает картинку и фразу при вставке в Slack, WhatsApp или групповой чат, — и сообщает, каких из них страница не объявила.
og:title, og:description и og:image. Те, которых страница не объявила, названы поимённо, чтобы вы знали, что добавить. Без них ссылка выглядит голым URL.
Проверяется только наличие тегов — никогда то, подходит ли картинка и хорош ли текст. Это ваше решение, а проверка, которая их оценивала бы, просто гадала.
0.18.1ImprovementПосле входа вы попадаете к своим доменам
Вход и регистрация теперь открывают ваши домены, а не настройки аккаунта. Именно там добавляют домен и запускают аудит — то есть туда вы и шли.
Единственное исключение: если вы перешли по ссылке на готовый аудит и вошли по пути, вы по-прежнему попадёте на этот аудит, а не к доменам.
0.18.0NewСоветы по вашему результату и две новые проверки
Каждая проверка теперь говорит, что делать с тем, что она действительно нашла на вашем домене, а не повторяет один и тот же общий совет при любом исходе. И Forge ищет ещё две вещи: страницы ошибок, раскрывающие трассировку стека, и каталоги, содержимое которых сервер показывает целиком.
Пройденная проверка теперь так и говорит, а не просит вас сделать то, что вы уже сделали. Если что-то действительно нужно исправить, совет называет ваш результат — конкретный отсутствующий заголовок, показанный каталог, — а не проверку вообще.
Подробные ошибки: запрос по адресу, которого не может существовать, должен возвращать обычную страницу ошибки. Если вместо этого приходит трассировка стека, она выдаёт каждому спросившему пути к вашим файлам, версии зависимостей и часто драйвер базы данных.
Список каталога: сервер, публикующий индекс /assets/, /static/, /uploads/ или /images/, выдаёт имена всех файлов в них. Если это сделано намеренно — зеркало, файловый архив — совет так и говорит, а не требует выключить индекс.
Читать предыдущие новости
0.17.0NewForge можно управлять через MCP
Ваш агент-программист теперь может подключиться к Forge как к MCP-серверу и работать с ним как с набором инструментов, вместо того чтобы разбираться с HTTP-запросами. Это те же шесть операций, которые уже были в API для агентов, и тот же ключ доступа.
MCP-сервер по адресу forge.magery.ai/mcp, по протоколу Streamable HTTP, с шестью инструментами: получить список ваших доменов, посмотреть один из них, получить список аудитов, запустить аудит, проверить его статус и прочитать полный результат.
Он использует тот же ключ доступа, что и HTTP API, — тот, который вы выпускаете в разделе «Профиль пользователя» → «Мои агенты». Не второй ключ, которым нужно управлять, и не второй, который нужно отзывать.
0.16.0NewНовая проверка файлов, которые никогда не должны быть публичными
Forge теперь ищет то, что деплой случайно оставляет после себя — файл .env, опубликованную папку .git, резервную копию базы данных — и сообщает, где именно это нашлось.
Скрытые файлы: .env и его варианты, .git/HEAD, config.json, .htaccess, backup.sql и .DS_Store — то, что никто не собирался публиковать. Всё найденное отмечается с указанием адреса, по которому это обнаружено.
Сайт, отвечающий одинаково на любой адрес, отмечается как результат с неопределённым исходом, а не как утечка. Проверка, поднимающая ложную тревогу на каждом одностраничном приложении, была бы хуже, чем отсутствие проверки вообще.
0.15.3NewПриглашение для вашего агента
Кнопка — на главной странице и на странице «Мои агенты» — копирует в буфер обмена готовое приглашение, чтобы агент, которому вы его вставите, сразу понял, что делать, без ваших объяснений.
В нём написано, что такое Forge, какие эндпоинты API доступны, как попросить у вас ключ доступа и где найти полную документацию и публичный репозиторий — можно сразу вставлять в Claude, Cursor, Copilot, OpenClaw или что-то похожее.
0.15.2NewЧетыре новые проверки и API для вашего агента
Forge теперь читает записи, которые определяют, кто может отправлять почту от имени вашего домена, что происходит с поддельными письмами, можно ли доверять ответам о вашем домене и каким центрам разрешено выпускать для него сертификаты. В этом же релизе Forge открывается для агентов: небольшой HTTP API и публичный репозиторий документации на GitHub.
SPF: какие серверы могут отправлять почту от имени вашего домена и насколько строго это ограничено. Запись, разрешающая кому угодно, и две записи, отменяющие друг друга, отмечаются одинаково.
DMARC: что предписано делать принимающим серверам с письмами, не прошедшими проверку. Политика, которая только наблюдает, отмечается тем, чем она является, — она ничего не останавливает.
DNSSEC: подписаны ли ответы для вашего домена и сходятся ли подписи. Разорванная цепочка доверия делает домен недоступным для растущей доли пользователей, и это считается серьёзным.
CAA: каким удостоверяющим центрам разрешено выпускать сертификаты для вашего домена. Без этой записи — любому.
Небольшой HTTP API, которым агент может пользоваться от вашего имени: получать список добавленных доменов, запускать аудит, следить за его ходом и читать результат. Ключи доступа для него вы выпускаете на странице «Мои агенты» — каждый показывается только один раз, и вы можете продлить его или отозвать в любой момент.
Публичный репозиторий документации на GitHub — github.com/magery-ai/magery-forge-agents — охватывает аутентификацию, каждый эндпоинт, что означает та или иная ошибка и что с ней делать, а также рабочие примеры.
0.11.0NewПисьма в стиле Forge
Все наши письма теперь приходят в том же тёмном оформлении, что и само приложение, с логотипом — и на вашем языке, включая то, которое раньше приходило всем на английском.
Коды для входа, коды подтверждения и результаты аудита приходят в цветах Forge, с текстовой версией для почтовых клиентов, которые не показывают HTML.
Письмо для подтверждения домена переведено. Раньше оно приходило на английском всем, независимо от выбранного языка.
После входа главная страница ведёт прямо к вашим Доменам и Аудитам.
В документации отмечено, какие возможности доступны уже сегодня, а раздел «Что делает Forge» ведёт к остальным.
0.10.0NewДокументация и цены на время беты
У всех проверок, которые мы выполняем, — и у тех, которых пока нет, — теперь есть страница, которую можно прочитать и отправить коллеге. Заодно определились цены: бесплатно, пока Forge в бета-версии, с уведомлением за 30 дней до изменений.
Страница документации: что проверяет Forge, как добавить и подтвердить домен, и каталог всех проверок — те, которых пока нет, отмечены отдельно.
Боковая панель следует за тем, что вы читаете, а каждый заголовок и название проверки — ссылка, которую можно скопировать и отправить.
Бесплатно, пока Forge в бета-версии, с уведомлением за 30 дней до изменений.
Pro охватывает 3 домена и до 3 поддоменов для каждого. Max добавляет выделенный сервер для пентеста в вашей частной сети.
0.9.0NewПроверки, которые идут сами
Включите один раз — и мы будем проверять ваши домены каждую неделю, без запроса. Письмо придёт такое же, как от аудита, запущенного вами, а выключить можно в любой момент.
Еженедельный аудит включённых вами доменов, запускаемый за вас.
Один переключатель на странице «Домены» включает и выключает это для всего аккаунта.
Охватывает домены, отмеченные для проверки, — те же, что уже учитывает ваш тариф.
Аудиты, запускаемые вами вручную, не меняются, и кнопка по-прежнему запускает их сразу.
0.8.0NewАудит сам вас найдёт
Больше не нужно проверять, закончился ли аудит. Когда он завершится, мы пришлём письмо с оценкой и ссылкой, которая открывает именно этот запуск.
Письмо, когда аудит завершён, с полученной оценкой.
Ссылка открывает этот запуск сразу, без поиска в общем списке.
Если вы вышли из аккаунта, вход вернёт вас к тому же аудиту.
В письме есть домен, оценка и ссылка — но никогда сами находки.
0.7.0NewАудиты, которые объясняют себя
Ваш аудит больше не просто перечисляет найденное. Каждая проверка теперь объясняет, что её результат значит для вашего домена и что с этим делать, а завершённый запуск начинается со сводки о самом важном.
Каждая проверка теперь объясняет свой результат простым языком, а не оставляет вас разбираться в сырых записях.
Рекомендации написаны под то, что действительно есть у вашего домена, а не общие советы.
Завершённый аудит начинается с общей сводки по всем проверкам, где сказано, что делать в первую очередь.
Насколько серьёзна находка, по-прежнему решает сама проверка, поэтому объяснение не может преуменьшить проблему.
0.5.1NewАудит по вашей команде
Аудит безопасности — уже не только страница с результатами: вы сами запускаете его для нужного домена и видите, как он идёт. Сегодня выполняются две проверки: какие DNS-записи публикует домен и сколько осталось до окончания регистрации.
Кнопка «Начать аудит» у каждого домена запускает проверку по требованию.
Аудит теперь выполняется по-настоящему: каждая проверка берётся в работу и возвращает результат.
Завершённый запуск получает собственный цвет — по списку сразу видно, как всё прошло.
Для начала две проверки: все DNS-записи домена и срок до окончания регистрации — красный при остатке менее 30 дней, жёлтый — менее 90.
В разделе «Связаться с нами» теперь можно указать тему обращения — так оно быстрее дойдёт до нужного человека.
На страницах политики и условий больше нет больших промежутков между абзацами.
0.4.0NewАудит безопасности
У каждой проверки ваших доменов теперь есть своя страница: что запускалось, когда, что нашлось и оценка за каждый запуск. В политике конфиденциальности появился раздел о том, что видит администратор и что мы записываем.
Новая страница «Аудит безопасности» показывает все проверки ваших доменов, начиная с самых свежих.
У каждого запуска есть оценка — сразу видно, требует ли что-то вашего внимания.
Откройте запуск, чтобы увидеть каждую проверку, что она нашла и что мы советуем сделать.
Отфильтруйте список по домену, дате, источнику, статусу или результату, когда он станет длинным.
Полоса сверху показывает каждый ваш домен с последним результатом и числом запусков.
Страница аудита и её фильтры по датам теперь корректно располагаются на телефоне.
В политике конфиденциальности теперь сказано, что администратор Magery видит в вашей аккаунте и что мы записываем при входе и изменении доменов.
0.3.0NewАккаунты, согласие на cookie и домены
Теперь можно зарегистрироваться и войти по одноразовому коду, который приходит на email, — без пароля, — и самостоятельно решать, загружать ли cookie. Также можно добавлять домены, подтверждать, что они ваши, и выбирать, какие из них будет проверять Forge. Политика конфиденциальности и условия использования переписаны с учётом всего этого.
Зарегистрируйтесь по email и имени пользователя; одноразовый код заменяет пароль.
Входите так же, с любого устройства, каждый раз по новому коду.
Страница профиля показывает имя пользователя, email и язык — там же вы выходите из аккаунта.
Cookie теперь работают по согласию: ничего не загружается, пока вы не примете, а если отклонить или оставить баннер без ответа — ничего и не загрузится.
Вы можете изменить свой ответ в любой момент — в разделе «Изменить выбор» в конце страницы политики конфиденциальности.
Добавьте домен и подтвердите, что он ваш, — кодом на email или TXT-записью DNS.
Выберите, какие домены активны для проверок, — в пределах лимита вашего тарифа.
Политика конфиденциальности и условия использования переписаны с учётом аккаунтов, cookie и доменов.
0.2.1ImprovementДобавлена аналитика
На сайте заработала Яндекс Метрика — она измеряет, как им пользуются. Это первый раз, когда что-то на Magery Forge отслеживает посетителей, поэтому вместе с ней изменилась и политика конфиденциальности.
Теперь при открытии страницы записываются cookie, а посещённые страницы передаются Яндексу.
Сессии записываются: клики, прокрутка, движения мыши. Форма связи исключена, поэтому то, что вы в ней набираете, не записывается.
Политика конфиденциальности переписана под это. Раньше в ней говорилось, что на сайте нет аналитики и не записываются cookie, — это больше не так.
Чтобы отказаться, заблокируйте cookie для этого домена или используйте браузер, блокирующий трекеры. Сайт при этом работает так же.
0.2.0NewЗаметки о выпусках и правка в политике
Страница, которую вы читаете, новая. Политика конфиденциальности также исправлена там, где она устарела.
Эта страница: каждый выпуск и что в нём изменилось.
В политике конфиденциальности всё ещё описывался переключатель светлой и тёмной темы, которого уже нет. Теперь там написано то, что есть на самом деле: сайт ничего не хранит в вашем браузере.
Изменения на сайте теперь доходят до браузера в течение часа, а не ждут месяц в кэше.
0.1.0NewПервая публичная версия сайта
Страница Magery Forge выходит на четырёх языках. Этот выпуск — сам сайт: сканера в нём ещё нет, поэтому версия 0.1, а не 1.0.
Доступен на английском, португальском, испанском и русском — язык выбирается по настройкам браузера.
Тарифы, ответы на частые вопросы и обзор того, что проверяет Forge и как показывает результаты.
Форма связи, которая открывает вашу почтовую программу — ничего из набранного не уходит к нам.
Никаких cookie, аналитики и сторонних встраиваний. Политика конфиденциальности описывает ровно это.
Magery ForgeBeta