سایت شما.
متصل، قدم‌به‌قدم.

من می‌خواهم سایت Laravel موجودم را به AdminJump متصل کنم. ابتدا پروژه، نسخه Laravel/PHP، مدل‌ها، tenant boundaries، احراز هویت و پنل مدیریت موجود را بررسی کن و بدون تخریب غیرضروری واقعاً کد و تست بنویس. قرارداد عمومی را از نشانی زیر بخوان؛ اگر به آن دسترسی نداری از من بخواه محتوای فایل را بدهم. هیچ endpoint، داده یا موفقیت اتصال را شبیه‌سازی و واقعی گزارش نکن. اسرار را در مرورگر، پاسخ، log یا مستندات چاپ نکن. تغییرها را فقط در پروژه من انجام بده و بدون اجازه production را deploy یا داده واقعی را تغییر نده.
قرارداد: https://adminjump.seojumping.ir/docs/technical
در status مقدار cms برای Laravel عمومی «laravel» و برای خود MegaShop «megashop» است. prefix دقیق /api-jump است؛ نه /api/api-jump. site_id باید UUID ثابت مختص همان سایت و بدون وابستگی به دامنه باشد. قابلیت و scope فقط وقتی فعال شوند که واقعاً پیاده و تست شده‌اند.

پس از مراحل پایه، بخش Article synchronization extension قرارداد را کامل پیاده کن. برای مدل مقالهٔ موجود revision و fingerprint واقعی (بدون تاریخ/counter/شناسهٔ موقت سکشن)، outbox durable و change feed با cursor افزایشی و tombstone بساز. GET /articles با after_id و meta.next_after، GET /changes با snapshot تغییر/meta.cursor/has_more، POST /subscriptions با callback origin مجاز و secret رمزنگاری‌شده، POST /media امن و idempotent و DELETE مقاله با scope مستقل و CAS را اضافه کن. POST/PATCH/DELETE باید Idempotency-Key UUID ثابت، hash method/path/body و نتیجهٔ ثبت‌شده در همان تراکنش داشته باشند. تصویر JPG/PNG/WebP حداکثر۵MB با محدودیت پیکسل و decode/reencode امن؛ status فقط قابلیت‌های واقعی را اعلام کند. webhook بعد از commit در صف مستقل ارسال شود؛ HMAC-SHA256(timestamp.body)، timestamp پنج‌دقیقه‌ای، event_id یکتا و identity ثابت لازم‌اند. نسخهٔ نهایی پس از اتمام همهٔ سکشن‌ها ثبت شود، نه حالت نصفهٔ ذخیره؛ reconcile برای تغییر query-builder و حذف گروهی بنویس. مقالهٔ Page Builder پیچیده خواندنی باقی بماند. کلیدهای قدیمی را خودکار گسترش نده. تست idempotency پس از timeout، body متفاوت409، CAS دو نویسنده، تغییر پنل، عدم ساخت نسخه برای no-op، webhook امضا/تکرار/SSRF، media و حذف بنویس و اجرا کن. article_sync=true را فقط بعد از پاس‌شدن این مجموعه فعال کن. دستور worker/scheduler، callback APP_URL و استثنای محدود توسعه را مستند کن؛ TLS و SSRF تولید را تضعیف نکن. AdminJump خودش فایل خصوصی نسخه‌ها و تاریخچهٔ پنج‌تایی را نگه می‌دارد؛ CMS مرجع انتشار است.

من می‌خواهم سایت Laravel موجودم را به AdminJump متصل کنم. ابتدا پروژه، نسخه Laravel/PHP، مدل‌ها، tenant boundaries، احراز هویت و پنل مدیریت موجود را بررسی کن و بدون تخریب غیرضروری واقعاً کد و تست بنویس. قرارداد عمومی را از نشانی زیر بخوان؛ اگر به آن دسترسی نداری از من بخواه محتوای فایل را بدهم. هیچ endpoint، داده یا موفقیت اتصال را شبیه‌سازی و واقعی گزارش نکن. اسرار را در مرورگر، پاسخ، log یا مستندات چاپ نکن. تغییرها را فقط در پروژه من انجام بده و بدون اجازه production را deploy یا داده واقعی را تغییر نده.
قرارداد: https://adminjump.seojumping.ir/docs/technical
در status مقدار cms برای Laravel عمومی «laravel» و برای خود MegaShop «megashop» است. prefix دقیق /api-jump است؛ نه /api/api-jump. site_id باید UUID ثابت مختص همان سایت و بدون وابستگی به دامنه باشد. قابلیت و scope فقط وقتی فعال شوند که واقعاً پیاده و تست شده‌اند.

مرحله ۱: اتصال امن و پنل کلیدها را پیاده‌سازی کن. migration credential با key_hash یکتا، scopes، expires_at، revoked_at، owner/tenant FK و timestamps بساز. کلید با random_bytes(32) تولید، فقط یک‌بار از صفحه مالک احرازشده نمایش و SHA-256 آن در DB ذخیره شود. این کلید پرآنتروپی است؛ از رمز انسانی به‌عنوان API key استفاده نکن. ایجاد و لغو کلید در پنل با Policy، current_password، CSRF و audit بدون secret باشد. صفحه «اتصال به AdminJump» نام سایت، شناسه ثابت، کلیدها، مجوزها و آخرین استفاده را نشان دهد؛ کلید حذف‌شده/منقضی قابل استفاده نباشد. middleware Bearer، tenant resolution، scope و rate limit برای /api-jump ایجاد کن. فقط این مسیرهای machine API stateless از CSRF مرورگر مستقل‌اند؛ فرم پنل را هرگز از CSRF مستثنا نکن. نام یا نقش ارسالی مشتری به‌تنهایی Owner را اثبات نمی‌کند. Authorization را در reverse proxy عبور بده و log نکن. تست Owner-only creation، revoke، expiry، invalid key و cross-tenant isolation اجرا کن. در پایان مسیر صفحه پنل و روش دریافت کلید را مستند کن.

من می‌خواهم سایت Laravel موجودم را به AdminJump متصل کنم. ابتدا پروژه، نسخه Laravel/PHP، مدل‌ها، tenant boundaries، احراز هویت و پنل مدیریت موجود را بررسی کن و بدون تخریب غیرضروری واقعاً کد و تست بنویس. قرارداد عمومی را از نشانی زیر بخوان؛ اگر به آن دسترسی نداری از من بخواه محتوای فایل را بدهم. هیچ endpoint، داده یا موفقیت اتصال را شبیه‌سازی و واقعی گزارش نکن. اسرار را در مرورگر، پاسخ، log یا مستندات چاپ نکن. تغییرها را فقط در پروژه من انجام بده و بدون اجازه production را deploy یا داده واقعی را تغییر نده.
قرارداد: https://adminjump.seojumping.ir/docs/technical
در status مقدار cms برای Laravel عمومی «laravel» و برای خود MegaShop «megashop» است. prefix دقیق /api-jump است؛ نه /api/api-jump. site_id باید UUID ثابت مختص همان سایت و بدون وابستگی به دامنه باشد. قابلیت و scope فقط وقتی فعال شوند که واقعاً پیاده و تست شده‌اند.

مرحله ۲: GET /api-jump/status را پشت middleware مرحله ۱ پیاده‌سازی کن. پاسخ دقیق success/data با site_id ثابت، cms، site_name، api_version="1.0"، authenticated=true، permissions و capabilities شامل article_fields، product_fields و optimistic_locking باشد. 401 برای کلید نامعتبر/منقضی/لغوشده و 403 برای scope ناکافی بده؛ healthcheck عمومی به‌عنوان اثبات مالکیت پذیرفته نشود. site.owner تنها برای credential صادرشده توسط مالک واقعی قابل اعطا است. هیچ credential در response نباشد. در این مرحله قبل از تکمیل endpointهای محتوا، scopes آن‌ها را اعطا نکن؛ article_fields می‌تواند حداقل نام‌های schema را اعلام کند اما عملیات فقط با scope فعال می‌شود، product_fields=[] باشد. اگر version اتمیک هنوز آماده نیست optimistic_locking=false باشد. با تست Feature اعتبار کلید، هویت ثابت در alias دامنه، scope و response schema را بررسی کن. یک دستور curl با placeholder key ارائه بده و توضیح بده برای اتصال واقعی باید دامنه عمومی HTTPS بدون redirect داشت.

من می‌خواهم سایت Laravel موجودم را به AdminJump متصل کنم. ابتدا پروژه، نسخه Laravel/PHP، مدل‌ها، tenant boundaries، احراز هویت و پنل مدیریت موجود را بررسی کن و بدون تخریب غیرضروری واقعاً کد و تست بنویس. قرارداد عمومی را از نشانی زیر بخوان؛ اگر به آن دسترسی نداری از من بخواه محتوای فایل را بدهم. هیچ endpoint، داده یا موفقیت اتصال را شبیه‌سازی و واقعی گزارش نکن. اسرار را در مرورگر، پاسخ، log یا مستندات چاپ نکن. تغییرها را فقط در پروژه من انجام بده و بدون اجازه production را deploy یا داده واقعی را تغییر نده.
قرارداد: https://adminjump.seojumping.ir/docs/technical
در status مقدار cms برای Laravel عمومی «laravel» و برای خود MegaShop «megashop» است. prefix دقیق /api-jump است؛ نه /api/api-jump. site_id باید UUID ثابت مختص همان سایت و بدون وابستگی به دامنه باشد. قابلیت و scope فقط وقتی فعال شوند که واقعاً پیاده و تست شده‌اند.

مرحله ۳: مدل مقاله موجود سایت را بدون ساخت جدول محتوای موازی به API وصل کن. GET /articles با q,status,page,per_page و envelope data array/meta.total/current_page/per_page؛ GET /articles/{id}؛ POST /articles؛ PATCH /articles/{id} زیر /api-jump بساز. IDها را string با حروف/عدد/underscore/hyphen <=120، status را draft/published/archived، و optionalها را مطابق capabilities map کن. only supported fields: title,slug,content,excerpt,featured_image,category,status,seo_title,meta_description. فیلد unsupported را فعال نکن؛ category اگر ID مدل است mapping واقعی یا حذف از capability لازم دارد. HTML را با allowlist قرارداد sanitize کن؛ از raw HTML یا regex-only sanitization استفاده نکن. articles.read/create/update/publish را جداگانه enforce کن؛ ویرایش یا unpublish مقاله منتشرشده نیز publish لازم دارد. pagination سمت سرور و ترتیب پایدار، tenant-scoped lookup و validation دقیق اضافه کن. version روی همه مسیرهای تغییر مقاله از جمله پنل CMS افزایش یابد؛ PATCH با conditional UPDATE/transaction اتمیک version را مقایسه و در تعارض 409 بدون تغییر بده. فقط بعد از تضمین این رفتار optimistic_locking=true گزارش کن. هیچ retry کور POST/PATCH نداشته باش. تست خواندن، ایجاد، ویرایش، scopes، stored XSS، تعارض دو نویسنده، pagination و دسترسی به مقاله سایت دیگر اجرا کن. پاسخ success شامل داده ذخیره‌شده و version جدید باشد. نحوه فعال‌کردن scopes مقالات در پنل و تست اتصال AdminJump را مستند کن.

من می‌خواهم سایت Laravel موجودم را به AdminJump متصل کنم. ابتدا پروژه، نسخه Laravel/PHP، مدل‌ها، tenant boundaries، احراز هویت و پنل مدیریت موجود را بررسی کن و بدون تخریب غیرضروری واقعاً کد و تست بنویس. قرارداد عمومی را از نشانی زیر بخوان؛ اگر به آن دسترسی نداری از من بخواه محتوای فایل را بدهم. هیچ endpoint، داده یا موفقیت اتصال را شبیه‌سازی و واقعی گزارش نکن. اسرار را در مرورگر، پاسخ، log یا مستندات چاپ نکن. تغییرها را فقط در پروژه من انجام بده و بدون اجازه production را deploy یا داده واقعی را تغییر نده.
قرارداد: https://adminjump.seojumping.ir/docs/technical
در status مقدار cms برای Laravel عمومی «laravel» و برای خود MegaShop «megashop» است. prefix دقیق /api-jump است؛ نه /api/api-jump. site_id باید UUID ثابت مختص همان سایت و بدون وابستگی به دامنه باشد. قابلیت و scope فقط وقتی فعال شوند که واقعاً پیاده و تست شده‌اند.

مرحله ۴: محصولات ساده مدل فعلی را وصل کن. GET /api-jump/products و /products/{id} با name,sku,image,price,currency,stock,status,version و pagination/filter قرارداد بساز. units را صریح اعلام کن؛ تومان/ریال را بدون قرارداد تبدیل نکن. products.read مستقل باشد. اگر ویرایش امن هنوز آماده نیست product_fields=[] و products.update را حذف کن. سپس PATCH فقط name,description متنی,price,stock,status پشتیبانی‌شده را map کن و partial update انجام بده، version اتمیک و 409 داشته باشد. تغییر از پنل سایت هم version را افزایش دهد. قیمت غیرمنفی و stock integer غیرمنفی، tenant isolation، مجوز، optimistic locking و پاسخ ذخیره‌شده را تست کن. محصولات متغیر و bulk را فعلاً فعال نکن. بعد از پاس‌شدن تست‌ها product_fields و scope نوشتن را در status فعال کن و در پنل ساخت کلید نمایش بده.

من می‌خواهم سایت Laravel موجودم را به AdminJump متصل کنم. ابتدا پروژه، نسخه Laravel/PHP، مدل‌ها، tenant boundaries، احراز هویت و پنل مدیریت موجود را بررسی کن و بدون تخریب غیرضروری واقعاً کد و تست بنویس. قرارداد عمومی را از نشانی زیر بخوان؛ اگر به آن دسترسی نداری از من بخواه محتوای فایل را بدهم. هیچ endpoint، داده یا موفقیت اتصال را شبیه‌سازی و واقعی گزارش نکن. اسرار را در مرورگر، پاسخ، log یا مستندات چاپ نکن. تغییرها را فقط در پروژه من انجام بده و بدون اجازه production را deploy یا داده واقعی را تغییر نده.
قرارداد: https://adminjump.seojumping.ir/docs/technical
در status مقدار cms برای Laravel عمومی «laravel» و برای خود MegaShop «megashop» است. prefix دقیق /api-jump است؛ نه /api/api-jump. site_id باید UUID ثابت مختص همان سایت و بدون وابستگی به دامنه باشد. قابلیت و scope فقط وقتی فعال شوند که واقعاً پیاده و تست شده‌اند.

مرحله ۵: کد مراحل قبلی را با قرارداد عمومی تطبیق بده. روی staging عمومی HTTPS و بدون redirect، status با کلید Owner، فهرست و CRUD مقالات، فهرست/ویرایش مجاز محصول، 401/403/409/422/429، انقضا و revoke، tenant isolation، پاک‌سازی HTML و pagination واقعی را تست کن. گواهی TLS را غیرفعال نکن. بدون دسترسی staging فقط تست Fake را گزارش کن و تأیید واقعی نده. audit و logs را برای نشت key/token/body بررسی کن. مسیر /api-jump را کنترل کن که Laravel prefix پیش‌فرض /api به آن اضافه نکرده باشد. پنل مدیریت باید ایجاد یک‌باره کلید، انتخاب scopes، expiry و revoke را داشته باشد. سپس به کاربر مراحل AdminJump را بده: ساخت حساب → افزودن سایت → انتخاب Laravel API یا MegaShop مطابق cms واقعی → دامنه اصلی HTTPS → کلید Owner → بررسی اتصال. در صورت موفقیت مقاله آزمایشی را با مجوز جدا و اجازه کاربر ایجاد/ویرایش کن؛ داده واقعی را بدون اجازه تغییر نده. نتیجه آزمون و محدودیت‌های باقی‌مانده را مستند کن.