Contypio — Launch Tracker

Hybrid Headless CMS: Content Modeling + Page Builder

Stand: 15. Mrz 2026 Solo-Entwickler Python + React + Docker MIT-Lizenz

Sprints done

Feldtypen

Block-Typen

22+

API Endpoints

v0.2.0

SDK Version

Gesamtfortschritt bis Launch

87%

27 Sprints fertig 0 Sprints aktiv 4 Sprints geplant

Timeline bis Launch

MVP gebaut 25 Sprints, 6 Monate

SDK + API Ref @contypio/client v0.2

Security 4 Sprints (OWASP)

Installer + Docs G3-lite + M1

Launch Erster Kunde

Der MVP ist technisch fertig. SDK und API-Referenz sind live.

Collections, Pages, Blocks, Media, Delivery API, i18n, Docker, White-Label — alles gebaut und deployed. TypeScript SDK v0.2 mit Batch-Fetch, Cursor-Pagination und Retry ist fertig. API-Roadmap v1.0 und Security-Hardening laufen.

Neu

SDK + Delivery API

✓

@contypio/client v0.2.0 TypeScript SDK: Zero Dependencies, native fetch, ESM only. Node 18+, Deno, Bun, Browser.
✓

Batch-Endpoint POST /content/pages/batch — bis zu 50 Seiten in einem Request (SSG-optimiert).
✓

Cursor-Pagination Keyset-basiert fuer grosse Collections. AsyncIterator im SDK.
✓

API-Referenz Vollstaendige Dokumentation aller Delivery-Endpoints, Filter, Caching, Webhooks.
✓

API-Roadmap v1.0 Verbindliche Spec: Batch, i18n, Cursor, Depth Control, Schema, Versionierung.

Security

Security Hardening (OWASP API Top 10)

✓

Sprint 1: Infrastruktur-Baseline Security Headers, HSTS, Filter-Allowlist. 3 von 4 Tasks done.
•

Sprint 2: Key-Management + Rate Limits SHA-256 Key-Hashing, Key-Rotation, Tiered Rate Limits (public/live/build).
•

Sprint 3: Response-Security + Webhooks BOPLA-Audit, Webhook Replay-Schutz, Audit-Log, Search Sanitization.
•

Sprint 4: Tenant-Isolation Cross-Tenant-Guard, Penetration-Tests, Security-Dokumentation.

Aktuell

Phase MVP — Erster zahlender Kunde

●

L20: Go-Live ir-tours.de Referenz-Kunde auf Contypio umstellen. Alle Voraussetzungen erfuellt.

~4h
•

G3-lite: Minimaler Installer docker compose up + .env.example + Auto-Migration + Admin-User

~4h
•

M1: Landing Page + Getting Started contypio.com + Installationsanleitung + Erste Schritte

~4h

Roadmap

API-Erweiterungen (Spec v1.0)

✓

Batch-Endpoints Pages + Collections Batch. SSG-Build-Performance.
✓

Cursor-Pagination Keyset-Pagination fuer grosse Collections (>1000 Items).
•

Relation Depth Control ?depth=0..5 — Response-Groesse kontrollieren.
•

Schema-Endpoint GET /content/schema — Grundlage fuer SDK Auto-Type-Generation.
•

API-Versionierung /api/v1/ Prefix mit Sunset/Deprecation Headers.
•

Content Localization (i18n) Field-Level i18n mit Fallback-Ketten. Blockiert internationalen Marktzugang.

Phase A

Differenzierung — nach Kunden-Feedback

•

B1: Block-Editor Core BlockDefinition Registry + Canvas mit dnd-kit + Block-Bibliothek. Das Alleinstellungsmerkmal.

~14h
•

G4: RBAC Permissions Rollen-System (Admin/Editor/Viewer) mit Permission-Katalog. Pflicht fuer Multi-User.

~14h

Fertig

Was bereits gebaut und deployed ist

Content Engine

✓ Dynamische Collections

✓ 17 Feldtypen

✓ Relations (O2M, M2M, M2O)

✓ Globals (Settings, Nav)

✓ Schema Import/Export

✓ Webhooks (HMAC-SHA256)

✓ API Keys mit Scope

✓ AI Field Generation

Page Engine

✓ Seitenbaum (hierarchisch)

✓ Section Editor (6 Layouts)

✓ 25 Block-Typen

✓ Page Assembly Wizard

✓ 10 Section Presets

✓ Live Preview (3 Viewports)

✓ Visual Editing

✓ Tiptap WYSIWYG

✓ Undo/Redo + Versionierung

Plattform

✓ Delivery API (REST)

✓ Media Library (WebP)

✓ JWT Auth + Argon2

✓ i18n (DE + EN)

✓ Multi-Tenant

✓ White-Label

✓ 4 Editionen (Light bis Agency)

✓ Docker + Caddy

✓ Website-Importer

Developer Experience NEU

✓ TypeScript SDK v0.2

✓ Batch-Fetch (50 Seiten/Request)

✓ Cursor-Pagination

✓ Retry bei Rate Limit (429)

✓ API-Referenz Dokumentation

✓ RFC 7807 Error-Format

✓ Security Headers (OWASP)

✓ Filter-Allowlist

Sprint-Status (aus Repo)

✓

Sprint: API Evolution — Batch, Cursor-Pagination, SDK v0.2
•

Sprint: Contypio GitHub-Launch — Technische Vorbereitung
✓

Security Sprint 1: Infrastruktur-Baseline
•

Security Sprint 2: Key-Management & Rate Limiting
•

Security Sprint 3: Response-Security & Webhooks
•

Security Sprint 4: Tenant-Isolation & Audit

Tech-Stack

Python 3.13 + FastAPI

React 19 + shadcn/ui

PostgreSQL 17

Tiptap 3.20 (WYSIWYG)

Docker + Caddy

Astro 4.x (SSG/SSR)