MVC Forge 1.0: plataforma PHP MVC/CMS multilingüe estable

MVC Forge 1.0.0 es la primera versión estable de la plataforma PHP MVC/CMS privada y self-hosted para sitios multilingües, contenido SEO y sistemas de administración cuyos propietarios necesitan control operativo completo. El proyecto ha superado ampliamente su esqueleto MVC inicial: actualmente incluye gestión de páginas y noticias, idiomas, usuarios, permisos, API, comandos de instalación, controles de seguridad y supervisión de producción.

MVC Forge no pretende ser otra copia de WordPress ni un framework genérico que prometa resolver cualquier problema. Está orientado a sitios donde las URL limpias, el contenido multilingüe, la publicación controlada, la infraestructura propia y los flujos CMS adaptados al negocio son más importantes que un gran catálogo de plugins.

¿Qué es MVC Forge 1.0?

MVC Forge es una plataforma PHP personalizada basada en la arquitectura Modelo–Vista–Controlador. Su núcleo conecta el router, los middlewares, controladores, servicios, modelos, base de datos y sistema de vistas. La superficie pública queda aislada mediante public_html, mientras la configuración, lógica de negocio, migraciones y datos de ejecución permanecen fuera de la raíz web expuesta.

La plataforma utiliza autoloading PSR-4, PHP 8.2 o posterior, MariaDB/MySQL, Composer y un proceso frontend moderno basado en Vite y Tailwind CSS. Así conserva un renderizado del servidor favorable para SEO y un flujo actual para crear recursos CSS y JavaScript.

¿Qué puede hacer MVC Forge actualmente?

Páginas, noticias y navegación multilingües

MVC Forge gestiona páginas, entradas, categorías, etiquetas y menús de navegación por separado para cada idioma. Las variantes localizadas de un mismo contenido comparten un grupo de traducción, pero mantienen títulos, slugs, URL, metadatos SEO y taxonomías propios.

Esta separación evita errores reales: las noticias croatas no necesitan reutilizar registros serbios, una entrada alemana no puede recibir por accidente una categoría serbia y las listas públicas solo muestran contenido ya publicado en el idioma solicitado. Las publicaciones más recientes aparecen primero, con un orden estable cuando dos elementos comparten la misma fecha.

Publicación API-first y automatización de contenido

Existe una API protegida para páginas, entradas, categorías, etiquetas, idiomas, menús y usuarios. El autor autenticado se determina mediante el token API y el acceso se limita con permisos. Varias traducciones pueden publicarse en una operación bulk atómica: si una variante no supera la validación, todo el grupo se revierte.

La API también permite subir la imagen destacada. Esto hace posible un uso controlado de herramientas de IA y otras automatizaciones: primero se inventarían idiomas y taxonomías, después se preparan traducciones, imagen y campos SEO, y el contenido solo se publica tras una validación correcta.

Flujos CMS y de administración

La administración incluye páginas, blog, navegación, idiomas, usuarios, roles y permisos. También existen módulos de construcción de páginas, mensajes de contacto, datos geográficos y dominios adicionales como contenido VideoTube y operaciones empresariales con Stripe. Algunos módulos avanzados continúan en estabilización, pero el flujo editorial principal ya funciona en una instalación real de producción.

Seguridad integrada en la arquitectura

La capa de seguridad incorpora autenticación, roles y permisos, protección CSRF para solicitudes del navegador, tokens Bearer para la API, rate limiting, cabeceras HTTP de seguridad y controles de sesión. Una auditoría CLI enumera las rutas que modifican estado e informa si falta autenticación, CSRF o protección mediante token.

El trabajo de seguridad aún no está cerrado. Siguen siendo necesarios una auditoría más profunda de permisos del dashboard, políticas de producción más estrictas para algunas cabeceras y más pruebas para uploads, sesiones y operaciones editoriales sensibles. El avance importante es que ya existe un marco medible de controles.

Instalación, migraciones y visibilidad de producción

La línea de comandos app/bin/console cubre configuración inicial, comprobación de extensiones PHP y base de datos, preparación de storage, claves de aplicación, migraciones, datos iniciales, limpieza de caché, inspección de rutas, auditorías de seguridad y health checks.

Cada despliegue de producción recibe un marcador con commit, rama y fecha de build. Un endpoint de salud verifica base de datos, caché, logs y directorios escribibles. Un smoke test externo comprueba la portada, recursos frontend, imágenes y secciones multilingües, haciendo visible qué código exacto está activo.

¿Qué representa la versión MVC Forge 1.0?

MVC Forge 1.0.0 se publicó el 16 de julio de 2026 como la primera base estable del framework y CMS. Su tag SemVer anotado v1.0.0 confirma que la instalación, publicación multilingüe, API, controles de seguridad, identidad de despliegue y comprobaciones esenciales de producción forman una base estable. La plataforma ejecuta aleksandar.pro y se utiliza para publicación multilingüe real, gestión de imágenes, metadatos SEO y cambios controlados en producción.

El umbral de calidad actual incluye lint de PHP, PHPStan, PHPUnit y pruebas de integración legacy. En el momento de esta publicación, el paquete completo supera 79 pruebas PHPUnit con 306 assertions, además de verificaciones de modelos y dashboard. La versión 1.0 estandariza el proceso en la rama main y tags SemVer anotados; Vite 6.4.3 y PostCSS 8.5.19 eliminan hallazgos conocidos de npm audit. Producción cuenta con marcador de despliegue, health check y smoke test externo.

¿Qué viene después de la versión 1.0?

• despliegues Git/CI/Coolify completamente automatizados y sin pasos manuales;
• una base de datos CI que reproduzca fielmente el flujo MariaDB/MySQL de producción;
• una auditoría completa de permisos para todas las rutas del dashboard;
• una biblioteca multimedia estandarizada para reutilizar y eliminar archivos con seguridad;
• backups automáticos de base de datos y uploads con restauración comprobada;
• mayor separación de controladores grandes, rutas y capas de compatibilidad legacy;
• flujos editoriales, VideoTube y payment/entitlement completamente probados.

La versión 1.0 no significa que el desarrollo haya terminado. Establece una base estable y reglas SemVer claras; estas tareas forman ahora el roadmap posterior a 1.0 para aumentar la automatización, la resiliencia operativa y el uso fiable en más proyectos.

¿Para qué proyectos está pensado MVC Forge?

• sitios corporativos y personales multilingües con requisitos SEO exigentes;
• portales y blogs especializados que necesitan publicación editorial controlada;
• proyectos que quieren un CMS propio sin depender de un gran ecosistema de plugins;
• aplicaciones self-hosted con módulos administrativos y empresariales personalizados;
• equipos que desean automatización con IA mediante una API limitada y verificable.

Preguntas frecuentes sobre MVC Forge

¿MVC Forge sustituye a WordPress?

No como sustituto universal. MVC Forge encaja mejor cuando el control arquitectónico, los flujos personalizados, el multilingüismo y el despliegue propio importan más que disponer de miles de temas y plugins.

¿La plataforma está lista para producción?

Sí. MVC Forge 1.0.0 es la primera base estable para el CMS documentado, la publicación multilingüe, la API, la instalación y los controles operativos que ya funcionan en producción. El despliegue automático, los backups, una auditoría más profunda de permisos y los módulos avanzados continúan después de 1.0.

¿Puede MVC Forge admitir publicación asistida por IA?

Sí. Su flujo API-first permite inventariar contenido, preparar variantes localizadas, publicarlas de forma atómica, subir una imagen destacada y verificar autor, taxonomía y URL públicas.

Una plataforma moldeada por el uso real

MVC Forge no se desarrolla únicamente frente a una hoja de ruta teórica. Cada capacidad se prueba con un sitio real, una base de datos real, varios idiomas y verificaciones de producción. La siguiente fase no consiste en añadir funciones sin control, sino en reducir riesgos operativos y seguir desarrollando una plataforma 1.0 estable como producto reproducible, mantenible y fiable.