O czym jest ten film
- Wyszła wersja 2.5 Claude SEO — darmowej wtyczki SEO do Claude Code: bezpieczniejsza, z trafniejszymi poradami i ponownie instalowalna w Claude Desktop.
- Audyt dowolnej strony trwa 10–15 minut; pracuje nad nim 19 wyspecjalizowanych agentów (17 równolegle) wspieranych przez 26 umiejętności cząstkowych, a wykryte problemy są układane według ważności.
- Doszedł przegląd bezpieczeństwa serwera: wtyczka wykrywa dwie krytyczne luki PHP ogłoszone 21 października, czytając wyłącznie to, co strona pokazuje każdemu odwiedzającemu.
- Ochrona przed prompt injection: treść stron, wyników wyszukiwania i usług danych jest dla agentów zawsze informacją, nigdy poleceniem.
- Trzy nowe zabezpieczenia: połączenie z Search Console przypisane do sesji, zakaz zostawiania procesów i ukrytych połączeń przez otwierane strony oraz limit 10 MB czytanej strony.
- Odświeżone zasady SEO: zakończyła się najdłuższa antyspamowa aktualizacja Google (13 dni i 16 godzin), nie ma „magicznego” procentu gęstości słów kluczowych, a teksty alt mają opisywać obraz, nie nasiąkać frazami.
- Instalator sam dobiera wspieraną wersję Pythona — wydanie 3.10 przestało dostawać łatki bezpieczeństwa 1 października, a biblioteka obrazowa została załatana (28 problemów).
- Repozytorium zyskało nową, grywalizowaną siedzibę na GitHubie (12. miejsce w zestawieniu „repozytorium dnia”) i odświeżony README.
- Mod SEO Cockpit wypadł z pakietu głównego — Claude Desktop nie przyjmuje wtyczki w wtyczce, więc Cockpit mieszka w osobnej gałęzi.
- Start to trzy kroki: dodanie wtyczki do marketplace’u, instalacja i komenda
/seo setup; dotychczasowi użytkownicy uruchamiają aktualizację.
10 najważniejszych takeaways — z kontekstem zastosowania
1.Zewnętrzna treść to informacja, nigdy rozkaz
Na czym polega: Każdy agent i każda umiejętność Claude SEO trzyma się jednej zasady: to, co narzędzie odczyta ze strony, z wyników wyszukiwania albo z usługi danych, jest informacją — nigdy poleceniem. To linia obrony przed tzw. prompt injection, czyli podsuwaniem modelowi instrukcji ukrytych w treści, którą właśnie czyta (np. w tekście niewidocznym dla ludzi).
Jak stosować: Budując własne narzędzia agentowe, wprowadź tę samą regułę w każdym miejscu, w którym agent styka się z zewnętrzną treścią: najpierw odczyt jako dane do analizy, bez wykonywania czegokolwiek, co ta treść podpowiada.
Na co uważać: Ukryty tekst na zhakowanych stronach to realny wektor ataku na każdy model czytający internet. Reguła musi obowiązywać wszystkich agentów, także te „pomocnicze” — inaczej cały łańcuch jest do przejęcia.
2.Sprawdź, czy twoja strona nie stoi na dziurawym PHP
Na czym polega: 21 października PHP ogłosił dwie krytyczne luki. Claude SEO 2.5 wychwytuje je podczas audytu, czytając wyłącznie to, co strona i tak pokazuje każdemu odwiedzającemu — bez atakowania serwisu i bez testów ofensywnych.
Jak stosować: Jeśli twoja strona stoi na WordPressie, uruchom audyt i równolegle dopytaj hosting, na jakiej wersji PHP działasz i czy da się ją podnieść.
Na co uważać: Narzędzie celowo pyta, czy strona jest twoja, zanim przejdzie do głębszych oględzin — audytuj wyłącznie własne serwisy.
3.Wieloagentowy audyt SEO — lokalnie i bez kosztów
Na czym polega: Claude SEO działa w Claude Code jako zespół specjalistów: 26 umiejętności cząstkowych i 19 agentów, z których 17 pracuje równolegle. Pełny przegląd dowolnej strony zajmuje 10–15 minut.
Jak stosować: Gdy budżet na konsultanta SEO nie istnieje, potraktuj taki audyt jako pierwszy przesiew problemów technicznych i treściowych — raport dostajesz w kwadrans.
Na co uważać: Automat wykryje problemy, ale nie ułoży strategii treści ani biznesowej. Traktuj wynik jako punkt wyjścia, nie wyrocznię.
4.Poprawki układaj według ważności, nie według listy
Na czym polega: Wtyczka sortuje znalezione problemy tak, jak zrobiłby to dobry konsultant: od tego, co ma największe znaczenie, do tego, co może poczekać.
Jak stosować: Przechodź po liście od góry, wdrażaj zmiany partiami i sprawdzaj w Search Console, które przynoszą efekt — zanim ruszysz dalej.
Na co uważać: Kolejność to sugestia narzędzia. Skoryguj ją o specyfikę branży, tempo publikacji i to, co realnie da się szybko zmienić w twoim CMS-ie.
5.Konta Google podpinaj w ramach sesji
Na czym polega: Logowanie do Google zostaje po stronie użytkownika, a połączenie z Search Console jest teraz przypisane do sesji — spreparowane żądanie nie ma szans wślizgnąć się w proces autoryzacji.
Jak stosować: Podpinając narzędzia AI do kont Google, stosuj zasadę minimum: osobne sesje, najwęższe możliwe uprawnienia i rozłączanie po zakończonej pracy.
Na co uważać: Po każdej aktualizacji narzędzia sprawdź, czy połączenia z zewnętrznymi usługami nadal są potrzebne i aktywne.
6.Limit rozmiaru chroni przed stronami-pułapkami
Na czym polega: Gdy Claude SEO otwiera stronę we własnej przeglądarce, nie może ona zostawić działających procesów pomocniczych ani nawiązać ukrytych połączeń. Czytanie kończy się po 10 megabajtach, a narzędzie otwarcie o tym komunikuje.
Jak stosować: W własnych skryptach i scraperach rób to samo: ustawiaj limity rozmiaru i czasu, żeby jedna chore skonstruowana strona nie zjadła pamięci całej maszyny.
Na co uważać: Przy naprawdę ciężkich serwisach (np. z ogromnymi listami produktów) limit może uciąć analizę — wtedy warto podzielić audyt na mniejsze fragmenty.
7.Magiczny procent gęstości słów kluczowych nie istnieje
Na czym polega: Według zaktualizowanej wiedzy wtyczki gęstość słów kluczowych nie ma wartości docelowych — nie ma „idealnego” odsetka, do którego należałoby dążyć.
Jak stosować: Pisz naturalnie: fraza tam, gdzie faktycznie pasuje do treści, bez liczenia wystąpień. Zamiast procentów pilnuj kompletności tematu i zrozumiałości tekstu.
Na co uważać: Narzędzia obiecujące „optymalną gęstość” sprzedają przeżytek — liczby, których wyszukiwarki od dawna nie nagradzają.
8.Opisuj obrazy, zamiast upychać w nich frazy
Na czym polega: Aktualna zasada dotycząca tekstów alternatywnych: opisz, co widać na obrazie, i nazwij jego główny obiekt. Pole alt nie jest workiem na słowa kluczowe.
Jak stosować: W jednym–dwóch zwięzłych zdaniach nazwij temat zdjęcia i jego kluczowe elementy; pomoże to wyszukiwarce, czytnikom ekranu i generatorom obrazów.
Na co uważać: Fraza, która nie opisuje faktycznej treści obrazu, nic nie wnosi — a upychanie haseł w altach bywa traktowane jak spam.
9.Pilnuj końca wsparcia Pythona i bibliotek
Na czym polega: Python to silnik Claude SEO. Wersja 3.10 przestała dostawać łatki bezpieczeństwa 1 października, dlatego wtyczka zawsze korzysta z najnowszego wspieranego wydania, a instalator sam dobiera właściwą wersję, gdy domyślna jest zbyt stara albo zbyt nowa. Zaktualizowana biblioteka obrazowa domknęła przy okazji 28 problemów z bezpieczeństwem.
Jak stosować: W własnych projektach sprawdzaj harmonogramy końca wsparcia (EOL) wersji Pythona i kluczowych bibliotek; planuj aktualizacje, zanim łatki przestaną spływać.
Na co uważać: „Najnowszy” nie zawsze znaczy „wspierany i stabilny” — zbyt świeże wydanie potrafi posypać zależności. Bezpieczniej trzymać się listy wersji oficjalnie wspieranych.
10.Trzy kroki instalacji — a Cockpit w osobnej gałęzi
Na czym polega: Wtyczkę znów można zainstalować w Claude Desktop: dodajesz ją do marketplace’u, instalujesz i uruchamiasz /seo setup. Mod SEO Cockpit wypadł z pakietu głównego, bo Claude Desktop nie przyjmie wtyczki wewnątrz wtyczki — trafił do osobnej gałęzi repozytorium.
Jak stosować: Masz starszą wersję? Uruchom komendę aktualizacji, żeby zejść na 2.5, a po instalacji zacznij od /seo setup, które przeprowadzi cię przez konfigurację.
Na co uważać: Zwykła aktualizacja nie przyniesie Cockpitu — jeśli z niego korzystałeś, sięgnij po odpowiednią gałąź w repozytorium.
Redakcyjne tłumaczenie
Wersja 2.5: bezpieczniej, trafniej i znów w Claude Desktop
Wyszła właśnie wersja 2.5 Claude SEO. Narzędzie jest bezpieczniejsze, jego porady są trafniejsze, a przy okazji wróciła możliwość instalacji w Claude Desktop — o to właśnie najczęściej prosiliście. Pokażę, co konkretnie się zmieniło.
Dla nowych widzów: czym jest Claude SEO
Krótkie przypomnienie dla tych, którzy trafiają tu pierwszy raz. Claude SEO to darmowa wtyczka SEO do Claude Code (Informacja dodatkowa: Claude Code to narzędzie Anthropic pracujące w wierszu poleceń; Claude Desktop to jego aplikacyjny odpowiednik na komputer — wtyczki instaluje się w każdym z nich osobno). Pod maską działa zespół wyspecjalizowanych agentów: przeglądają waszą stronę tak, jak zrobiłby to dobry konsultant, a następnie układają poprawki od najważniejszych. Łącznie jest to 26 umiejętności cząstkowych i 19 agentów, z których 17 pracuje równolegle; jeden audyt zajmuje 10–15 minut. Narzędzie poradzi sobie z każdym serwisem, jaki mu wskażecie.
Nasza własna witryna, claude-seo.md, jest audytowana Claude SEO od pierwszego dnia. Na ekranie widać wyniki sprzed oraz dzisiejsze — osobno dla komputerów i telefonów — a także bieżącą liczbę kliknięć.
Sześć zmian w pigułce
Zmieniło się sześć rzeczy:
- Claude Desktop znów przyjmuje instalację wtyczki.
- Doszedł nowy przegląd bezpieczeństwa serwera.
- Narzędzie jest bezpieczniejsze już w samej konstrukcji.
- Porady są weryfikowane u źródła.
- Wspierana wersja Pythona jest dobierana automatycznie.
- Repozytorium zyskało nową siedzibę na GitHubie.
Powrót do Claude Desktop i osobna gałąź dla Cockpitu
Wtyczkę zainstalujecie teraz bezpośrednio w aplikacji Claude Desktop. Wcześniej w głównym katalogu siedział opcjonalny dodatek — nasz mod SEO Cockpit. Claude Desktop nie akceptuje jednak wtyczki wewnątrz wtyczki. Jeśli więc nadal chcecie korzystać z poprzedniego Cockpitu, znajdziecie go w osobnej gałęzi repozytorium.
Nowy przegląd bezpieczeństwa serwera, czyli luki PHP
Czy wasza strona działa na oprogramowaniu ze znaną luką? PHP — silnik, na którym opiera się WordPress i miliony innych serwisów — 21 października ogłosiło dwie krytyczne luki. Claude SEO potrafi je teraz wychwycić. Przy okazji parę słów o granicach: narzędzie czyta wyłącznie to, co wasza strona pokazuje każdemu odwiedzającemu. Nigdy nie atakuje serwisu ani nie przeprowadza na nim żadnych testów, a zanim zacznie się jej bliżej przyglądać, pyta, czy na pewno jest wasza.
Jedna zasada obrony przed prompt injection
Jak zapewne zauważyliście, ostatnio sporo rzeczy zostało zhakowanych, a na wielu stronach pojawia się ukryty tekst — mniej więcej taki jak na ekranie. Strona internetowa nie może więc wydawać narzędziu poleceń. Trzeba bowiem liczyć się z tzw. prompt injection, czyli podsuwaniem modelowi instrukcji ukrytych w treści, którą akurat czyta. Każdy agent i każda umiejętność w Claude SEO trzyma się dlatego jednej zasady: to, co zostanie odczytane ze strony, z wyników wyszukiwania albo z usługi danych, jest informacją — nigdy poleceniem.
Trzy dodatkowe zabezpieczenia
Ze względu na ostatnie ataki doszły jeszcze trzy zabezpieczenia.
Wasze logowanie do Google pozostaje wasze. Podpinanie Search Console jest teraz przypisane do sesji, więc spreparowane żądanie nie ma szans się przemycić.
Strony otwierane przez narzędzie nie mogą po sobie nic zostawić. Gdy Claude SEO otwiera stronę we własnej przeglądarce, nie może ona zostawić działających procesów pomocniczych ani nawiązać ukrytych połączeń.
Ogromna strona nie zdoła zamrozić narzędzia. Po 10 megabajtach czytanie się kończy — a narzędzie otwarcie o tym informuje. Strona-pułapka nie zje więc pamięci waszego komputera.
„Przed i po”: co się zmieniło w zasadach SEO
Przechodzimy do sekcji „przed i po”. Ósmego października zakończyła się antyspamowa aktualizacja Google — najdłuższa w historii, bo trwała 13 dni i 16 godzin. Gęstość słów kluczowych: żadnych wartości docelowych, magiczny procent nie istnieje. Teksty alternatywne obrazów: opisujcie, co widać na obrazie, i nazywajcie jego temat — zamiast upychać w polu alt słowa kluczowe. Do tego dane o aktualnym modelu obrazowym Gemini są ważne co najmniej do 15 marca 2027 roku. (Informacja dodatkowa: to element wbudowanej bazy wiedzy wtyczki — wraz z powyższymi zasadami został odświeżony w tej wersji.)
Python dobrany automatycznie
Python to silnik, na którym działa Claude SEO. Wersja 3.10 przestała dostawać łatki bezpieczeństwa 1 października, dlatego od teraz zawsze korzystacie z najnowszego wspieranego wydania. Zaktualizowaliśmy również bibliotekę do obsługi obrazów, w której usunięto 28 problemów z bezpieczeństwem — istotnych zwłaszcza w świetle ostatnich luk w Pythonie. A jeśli Python zainstalowany domyślnie w systemie jest zbyt stary albo zbyt nowy, instalator sam dobierze wersję, którą wspieramy.
Nowy dom na GitHubie
Mamy też nową siedzibę na GitHubie — dokładnie taką, jaką widzicie na ekranie. Wszystko urządziliśmy w ładnej, pikselowej stylistyce z nutą grywalizacji. Nie zmienia to oczywiście samego silnika wtyczki. Przy okazji miły powód do dumy: repozytorium dotarło na dwunaste miejsce zestawienia „repozytorium dnia”. Generalny remont przeszedł też README — tak, żeby każdy mógł w przystępny i zabawny sposób naprawdę zrozumieć, co Claude SEO robi.
Trzy kroki do startu
Żeby zacząć, wystarczą trzy kroki. Najpierw dodajcie wtyczkę do katalogu rozszerzeń (marketplace). Następnie zainstalujcie ją i uruchomcie /seo setup. A jeśli macie już starszą wersję — wpiszcie komendę aktualizacji, żeby mieć pewność, że korzystacie z najnowszego wydania.
Na koniec
I to cała zmiana. Narzędzie jest darmowe i otwarte, działa na waszym komputerze i w waszych własnych sesjach Claude. Jeśli korzystacie z repozytorium, zostawcie nam gwiazdkę. Dołączcie do naszej społeczności — do zobaczenia w następnym odcinku. Cześć!