Website QA AgentWebsite QA Agent

المهندس الوحيد على المشروع: محرك الفحص، العامل والطابور، لوحة التحكم، ونموذج الأمان.

فحص موقع بشكل صحيح يعني التنقل بين أدوات منفصلة لـSEO وإمكانية الوصول والأداء وأخطاء الكونسول وفشل الطلبات وترويسات الأمان، ولا واحدة منها تزحف على الموقع كما يفعل متصفح الزائر الحقيقي. والنتيجة تقارير متفرقة بلا مكان واحد لترتيب ما يجب إصلاحه أولًا.

مستودع Turborepo يضم لوحة «مركز التشغيل» بـNext.js وعامل فحص بـPlaywright. يُضبط الفحص برابط الموقع ووضع الفحص وعمق الزحف وحدود الصفحات والطلبات والوقت ومعدل الطلبات وإعادة المحاولات، مع شبكة من 24 فحصًا (15 متاحة حاليًا) تغطي الاكتشاف والتجربة والأجهزة والجودة والأمان والـAPI. ويمكن حفظ ملفات الإعدادات وإعادة استخدامها.

أثناء الفحص تعرض اللوحة الحالة والوقت المنقضي والمتبقي، والصفحات المفحوصة، والروابط في الطابور والفاشلة، والصفحات المحجوبة والمتخطاة، ونقاط الـAPI، وتقدم الفحوص، وآخر أحداث العامل وخطوات التنقل المباشرة، مع زر إيقاف. وتُجمع النتائج حسب الصفحة والخطورة والحالة والمجال التقني، مع الأدلة واقتراحات الإصلاح والفرز.

المحرك يدقق كل صفحة داخل Chromium حقيقي: جودة العنوان والوصف، بنية العناوين، تعارض الروابط القانونية، صحة JSON-LD ورموز الحالة؛ النص البديل للصور وترتيب العناوين والنصوص الصغيرة؛ LCP وCLS وTBT وحجم النقل وملفات JavaScript الضخمة؛ أخطاء الكونسول؛ الطلبات الفاشلة والمكررة؛ ترويسات الأمان الناقصة وملفات source map المكشوفة؛ أدوات التتبع بلا موافقة والبيانات الشخصية أو الأسرار في الروابط (تُحجب قبل التخزين)؛ والفيض الأفقي والوسائط المعطوبة والمعرفات المكررة وعدم تطابق الاتجاه أو اللغة. يعمل الفحص عبر عامل محلي على SQLite، أو عبر BullMQ وRedis مع مُجدول للتنفيذ الموزع، والعقود بين اللوحة والعامل مكتوبة كمخططات Zod.

الزاحف الذي يتبع روابط موقع شخص آخر يمكن أن يُستغل ضد شبكتك أو يطلق عمليات هدّامة. لذلك يمر كل هدف وكل طلب داخل الصفحة عبر حماية SSRF تحل اسم النطاق وترفض العناوين الخاصة وعناوين الحلقة المحلية وعناوين بيانات السحابة، ولا تُتبع أبدًا روابط تسجيل الخروج أو العمليات الهدّامة.

زحف بمتصفح حقيقي بدل طلبات HTTP خام حتى تطابق أخطاء التشغيل ومشاكل التخطيط ومقاييس الأداء ما يراه الزائر. حدود للصفحات والعمق والطلبات والدقائق حتى ينتهي كل فحص. تشفير بيانات الدخول المخزنة بـAES-256-GCM واشتراط مصادقة المشغل في بيئة الإنتاج.

مسار فحص كامل من الإعداد حتى نتائج مفروزة: أوضاع Standard وDeep وCustom، و15 فحصًا عاملًا تغطي SEO وإمكانية الوصول والأداء والواجهة والشبكة والأمان والخصوصية، وتقدم مباشر بلا تحديث للصفحة، وملفات إعدادات قابلة لإعادة الاستخدام، ومساحة نتائج تربط كل مشكلة بصفحتها ودليلها واقتراح إصلاحها. الواجهة بالعربية والإنجليزية مع وضع داكن وفاتح.