Cada pieza, con su nombre.
Cómo funciona cuenta la historia de un cambio. Esto es el cableado que hay detrás: qué es cada pieza, quién la opera, qué secretos guarda y cuánto duran. Nada aquí es el diagrama de un ideal. Es lo que hace el código, y donde el código hacía algo peor, lo dice.
Seis piezas. Cinco son suyas.
En esta lista no hay ningún servidor de aplicaciones. Su sitio se compila a archivos por adelantado, y lo único que ocurre al recibir una visita es que Cloudflare entrega uno. La única pieza que operamos nosotros no interviene en nada de lo que usted haga después del primer día.
| Pieza | Qué es en realidad | Quién la opera | Guarda secretos |
|---|---|---|---|
| Su repositorio | Archivos Markdown y HTML en GitHub. La fuente de la verdad de cada palabra de su sitio. | Usted | No |
| Su sitio | Un build estático de Astro, servido por Cloudflare Pages. HTML puro cuando llega al visitante. | Usted | No |
| Lanza, el CMS | Una aplicación Vue en /admin. Archivos estáticos, sin backend propio. | Usted | No |
| lanza-site | El paquete npm con el código de render y las funciones del sitio. Usted fija la versión. | Usted | No |
| El intermediario | connect.lanzacms.com. Crea su repositorio y su proyecto de Pages durante el alta, y después no vuelve a tener nada que ver con su sitio. | Lanza | Dos, solo para el alta |
| /api/mcp | El punto de conexión al que se conecta un agente de IA para editar su sitio. | Usted | No |
Guardar escribe en una rama. Publicar es una fusión.
El CMS nunca escribe en su sitio en vivo. Escribe en una rama de preparación, y publicar es una fusión de git corriente, y por eso todo cambio es reversible y nada queda aplicado a medias.
-
01
Usted guarda
PUT → stagingEl CMS hace commit en la rama staging a través de su propio proxy /admin/api/gh. Su navegador nunca tiene el token de GitHub: vive en una cookie que JavaScript no puede leer, y el proxy lo adjunta en el servidor, comprobando en cada petición que el endpoint es uno de los que el CMS puede llamar y que la URL resuelta sigue apuntando a su repositorio y a ningún otro.
-
02
Usted revisa
staging.<proyecto>.pages.devCloudflare también construye la rama de preparación, así que existe una URL real que muestra exactamente lo que acaba de escribir, antes de que nadie más pueda verlo.
-
03
Usted publica
merge staging → mainUna fusión. Sin paso de despliegue aparte y sin ninguna copia de su contenido viviendo en otro sitio.
-
04
Cloudflare reconstruye
astro build → distEl push a main dispara un build estático. Las entradas marcadas como borrador no se renderizan, se hayan fusionado o no.
-
05
Usted cambia de opinión
git revertCada versión es un commit. Revertir es la misma operación que usaría un programador, y el CMS guarda el historial de temas por la misma razón.
No hay ningún secreto. En ninguna parte.
Iniciar sesión es el flujo de dispositivo de GitHub, el que se diseñó para televisores y terminales: necesita un identificador de cliente público y nada más. Su sitio no guarda ninguna clave de firma, ningún secreto de cliente y ninguna contraseña, porque en ningún momento el diseño pide una.
- Usted abre /admin. Le muestra un código corto y le envía a github.com a aprobarlo. No hay redirección, así que no hay ninguna URL de retorno que se pueda equivocar ni ningún token en una URL que se pueda filtrar.
- Su navegador cambia esa aprobación por un token de GitHub, que se guarda en una cookie HttpOnly. El código de dispositivo nunca llega a la página; el token nunca llega a JavaScript.
- En cada petición, la puerta le pregunta a GitHub quién es usted: GET /user.
- Por separado, en la misma petición, le pregunta a GitHub qué puede hacer aquí: GET /repos/owner/name, y lee el objeto de permisos que GitHub devuelve.
- Admin se convierte en propietario, push en editor, pull en lector. La respuesta se guarda sesenta segundos y ni uno más.
- El token dura ocho horas y se renueva en silencio durante ciento ochenta y cuatro días, así que usted teclea un código una vez por navegador y prácticamente nunca más.
Todo es una credencial suya, o no hay nada.
La pregunta útil sobre una credencial no es si está cifrada. Es hasta dónde llega quien la tenga, durante cuánto tiempo y quién puede quitársela.
| Credencial | Hasta dónde llega | Duración |
|---|---|---|
| Su cookie de inicio de sesión | Su token de GitHub, para sus repositorios. HttpOnly, Secure y limitada a /admin para no viajar nunca en una página pública | 8 horas, renovada |
| Su token de agente | Lo mismo, para un agente al que usted se lo entrega. Se revoca con un clic en GitHub | hasta que lo revoque |
| El material de clave de su propio sitio | Nada. No hay ninguno | ninguna |
| Lo que el intermediario guarda sobre su sitio | Nada. Ni clave, ni token, ni registro | ninguna |
| Lo que nosotros podríamos desplegar en su sitio | Nada. No existe ninguna credencial que nos lo permita | ninguna |
Un agente edita su sitio como usted, con su credencial.
Su sitio expone un punto de conexión MCP. La credencial que acepta es un token de GitHub que usted mismo autoriza, desde Ajustes, y pega en su agente junto con la URL del endpoint. El sitio lo valida haciéndole a GitHub las mismas dos preguntas que hace cuando usted inicia sesión, así que un agente nunca puede hacer más que usted, y encima las herramientas están acotadas: escribir una entrada tiene que ser un archivo markdown dentro de una carpeta que declare uno de sus tipos de contenido. Antes esto era una ventana de OAuth de un solo clic, y la quitamos. Ese flujo exigía que nosotros operásemos un servidor de autorización capaz de emitir una credencial para su sitio, que es justo el poder que esta versión existe para eliminar. Un pegado, y nadie tiene una llave de su sitio salvo usted.
Leer el contrato para agentesLos sitios estáticos son baratos porque no hay nada ejecutándose.
Las vistas de página en Cloudflare Pages no se miden, así que no hay coste por visita ni un nivel de tráfico a partir del cual su factura empiece a moverse. No hay base de datos que pagar ni servidor ocioso, porque no hay servidor. El único coste recurrente es su dominio, que compra a quien quiera y apunta a donde quiera.
Una vez instalado, no podemos llegar a su sitio.
Esta es la afirmación que merece comprobarse, así que aquí está lo que significa exactamente y lo que costó volverla cierta.
Hasta agosto de 2026, nuestro servicio de alta guardaba la clave privada de una aplicación de GitHub. Esa clave podía emitir un token de escritura para todos los repositorios donde la aplicación estuviera instalada, es decir, todos los sitios de nuestros clientes. Y escribir en un repositorio no es poca cosa en un alojamiento estático: Cloudflare reconstruye desde su repositorio en cada push, así que quien controla su archivo de build controla lo que se sirve a sus visitantes. Un servicio comprometido, todos los sitios.
Esa clave está eliminada, junto con todo lo que la usaba. Nuestro servicio guarda ahora dos secretos de cliente de OAuth, ambos inútiles sin una persona pulsando aprobar, y ninguno de los dos toca un sitio que ya existe.
- Una clave privada capaz de escribir en todos los repositorios de clientes Eliminada
- Una clave de firma capaz de falsificar un acceso a cualquier sitio Eliminada
- Un endpoint que cambiaba una firma por un token de repositorio Eliminado
- La capacidad de meter una corrección en su repositorio sin preguntar Eliminada
- Un servidor de autorización capaz de emitir una credencial de agente para su sitio Eliminado
Usted fija la versión. Usted se queda los archivos.
Su sitio depende de un paquete publicado en la versión que usted elija, así que una mejora que publiquemos no cambia su sitio hasta que usted la tome, desde Ajustes, cuando le convenga. Antes podíamos meter una corrección crítica en su repositorio sin preguntar. Eso desapareció con todo lo demás, y lo que ocupa su lugar es un build que se niega a desplegar una versión marcada como insegura: su sitio en vivo sigue funcionando, no sale nada nuevo, y se le dice exactamente qué cambiar. Más lento, y con su mano encima. La salida nunca fue una función que tuviéramos que construir, porque su contenido ya es una carpeta de archivos corrientes en un repositorio suyo, y el paquete es público.
Lea la versión en lenguaje llano.
La misma máquina, contada como historia en vez de como diagrama.
Cómo funciona