Greenshift

Vad det är

Avancerat blockbibliotek för animationer, 3D och interaktiva sekvenser (v13.2.2) – ersatt av Unblock i våra standardbyggen. I WebbPlattformen granskar vi varje verktyg utifrån tre hårda krav för AI-eran: det ska vara begripligt för människor i vardagen, det ska lagra er data öppet på er egen svenska server utan per-användaravgifter, och det ska kunna samspela med era AI-assistenter och resten av våra 20 moduler. Greenshift tillhör familjen Design & Block och har status Avstår i vårt ekosystem (13.2.2 · okt 2026).

Ett verktyg vi har stresstestat grundligt men valt att ersätta med en renare, snabbare och mer AI-vänlig lösning i WpKit

Varför vi valde bort det

Greenshift har imponerande animationsverktyg och egna AI-agenter, men skapar komplexa block-attribut som är svårare att underhålla över tid än ren CSS och Unblock-komponenter.

Så använder vi det: Lägger animationslagret ovanpå Kadence/Blocksy. Lokala fonts är bra för EU-pelaren.

När det passar

Använd när: När du vill ha rörelse och interaktiv design utan att tappa laddtid.

Använd inte när: När sajten ska hållas enkel och statisk.

Ersätter: Ersätts i WpKit av våra standardval inom Design & Block (se Vårt arkitekturbeslut)

Vad det gör

• Roll i WpKit-ekosystemetAvancerat blockbibliotek för animationer, 3D och interaktiva sekvenser (v13.2.2) – ersatt av Unblock i våra standardbyggen
• Versions- & Changelog-bevakadv13.2.2 (2026-10-20): Fixed: Stored DOM XSS in the Text Animated element – its first text was read as plain text and then written back as HTML, so a comment like <svg/onload=…> shown by a nested Latest Comments block (Content set to Blocks) became live markup for every visitor. The text is now set as text only · Fixed: same issue in Split Text animations (data-aos-split, gs-split-words) – each word is now HTML escaped before the lines and words are rebuilt · Fixed: dynamic values that come back as numbers (for example ACF image IDs) no longer break Element text, image and video placeholders in the editor — Tidigare notering: 13.2.1 (26 sep 2026). SÄKERHETSFIX: reflekterad XSS via {{GET:...}}/{{COOKIE:...}}-dynamiska platshållare i Custom JS/HTML — värden escapas nu korrekt. Uppdatera snarast.
• AI- & MCP-redo arkitekturAI Agent-system (WP7+), AI Helper, AI Design (Claude-exklusiv), 18 AI-funktioner (5 providers). V13.0.0: GLAI 2.0 — inbyggd AI-helper för stabilare dynamisk template-generering. · Teknisk styrbarhet: --
• Svensk datalagring & Noll inlåsningKörs mot er egen miljö utan per-användaravgifter. Ersätter: Ersätts i WpKit av våra standardval inom Design & Block (se Vårt arkitekturbeslut).

AI och MCP

AI Agent-system (WP7+), AI Helper, AI Design (Claude-exklusiv), 18 AI-funktioner (5 providers). V13.0.0: GLAI 2.0 — inbyggd AI-helper för stabilare dynamisk template-generering. · Teknisk styrbarhet: --

Senaste ändringar

• 13.2.2 2026-10-2013.2.1 (26 sep 2026). SÄKERHETSFIX: reflekterad XSS via {{GET:...}}/{{COOKIE:...}}-dynamiska platshållare i Custom JS/HTML — värden escapas nu korrekt. Uppdatera snarast.
• 13.2.1 2026-10-20Fixed: Reflected XSS through the {{GET:…}} and {{COOKIE:…}} dynamic placeholders – URL and cookie values are now JavaScript escaped when they are placed into element Custom JS (including Custom JS controllers) and HTML escaped everywhere else, so a crafted link can no longer break out of a script string or an HTML attribute and run code in the visitor’s browser · Changed: wrap {{GET:…}} and {{COOKIE:…}} placeholders in quotes when you use them in Custom JS. Unquoted, only letters and digits are passed through, and any other character now stops the script with a syntax error instead of running as code · Fixed: inspector input border styles are now limited to GreenShift panels, so input controls of the core editor and other plugins keep their own borders in light and dark mode
• 13.2.0 2026-10-20Fixed: Stored XSS in GSAP animation data attributes – the customProps, customPropsM and multianimations values are now HTML escaped before they are written into the block markup, so a value saved by a lower privileged user (Contributor and up) can no longer break out of the attribute and inject an event handler. Reported by Revanth Hari Narayana Matte · Fixed: Server Side Request Forgery in the CSV to JSON REST endpoint – CSV imports are now limited to Google Sheets hosts (docs.google.com, spreadsheets.google.com) over https instead of fetching any URL the request asks for. Reported by Alireza Kalhor · Added: gspb_allowed_csv_hosts filter, for site owners who host their CSV data on another trusted host
• 13.1.9 2026-10-20Fixed: global class was removed from block classes, but stayed in block attributes, when it was deleted in class selector right after selecting it (synchronization request with database restored deleted class) · Improved: breakpoints now injected from theme.json if they are existed
• 13.1.4 juli 2026AI Agent Prompt builder i Settings — färdiga prompts för Claude Code, Cursor, Codex · "No AI Slop"-option mot generisk AI-estetik · Sajtkoppling i agent-prompts med REST API-credentials (app passwords) → agenten kan publicera direkt