Was ist neu

Darkmode mit automatischem Farbschema

Neu

• In der Menüleiste wechselst du zwischen Automatisch, Hell und Dunkel – auf Desktop und Mobilgeräten
• Automatisch folgt dem Farbschema deines Systems und reagiert auch auf Änderungen während der Nutzung
• Deine Auswahl bleibt in diesem Browser gespeichert und wird beim nächsten Aufruf wieder angewendet

Verbessert

• Berichte, Dashboard und Live-Daten erhalten passende dunkle Flächen und lesbare Statusfarben; Diagramme passen sich beim Umschalten direkt an

Google Fonts im Bericht

Neu

• Jeder Scan prüft jetzt, ob die Seite beim ersten Aufruf, also vor einer Einwilligung, Schriften von Google-Servern lädt
• Der Befund unterscheidet zwischen Schriften, die die Seite selbst lädt, und solchen, die eingebettete Dienste wie Google Maps, YouTube oder reCAPTCHA mitbringen, und nennt die betroffenen Schriftarten
• Er steht im Bericht unter „Optimierungspotenzial“ bzw. „Bereits gut umgesetzt“ und ist auch im PDF und im CSV-Export enthalten
• Die REST API liefert zusätzlich das Feld result.google_fonts mit jeder Schrift und ihrer Herkunft (Plugin, Theme oder direkt in der Seite)

Neuer Startseiten-Hero

Verbessert

• Die Startseite sagt jetzt, was sie tut: Die Überschrift benennt die Handlung statt der Positionierung, und das Eingabefeld ist das größte Element im Bild statt eines Feldes am Rand
• Der Knopf heißt „Website analysieren“ und nennt damit sein Objekt — vorher stand dort nur „Jetzt prüfen“
• Unter dem Feld steht sichtbar, ab welchem Standort gemessen wird, und eine Zeile beantwortet die drei Fragen vor dem ersten Scan: Dauer, Anmeldung, Kosten
• Der Hinweis auf das Tageslimit für Gäste erscheint erst, wenn das Limit erreicht ist, statt als Kasten über dem Formular
• Die Ergebnis-Vorschau im Hero zeigt neben dem Score die offenen Befunde des Scans — damit belegt sie, was die Startseite verspricht, statt es nur zu behaupten

MCP-Server per OAuth verbinden

Neu

• turbometrics lässt sich in Claude und ChatGPT jetzt mit der reinen Server-URL verbinden — Anmeldung und Freigabe laufen über turbometrics, ein API-Token ist nicht mehr nötig
• In Claude Code genügt claude mcp add --transport http turbometrics https://turbometrics.io/mcp, der Browser übernimmt die Anmeldung
• Verbundene Apps stehen unter Profil → API & Apps und lassen sich dort jederzeit widerrufen — der Widerruf entzieht den Zugriff sofort
• Auch eigene Anwendungen können sich jetzt per OAuth anbinden: der Nutzer klickt einmal auf Erlauben, muss keinen Token kopieren, und der Zugriff gilt für die ganze REST API — Details in der API-Dokumentation

Verbessert

• Der Weg über mcp-remote und einen API-Token bleibt für Clients ohne OAuth-Unterstützung bestehen
• Der Freigabe-Dialog nennt jetzt die Adresse, an die du nach dem Erlauben weitergeleitet wirst — der Name einer App ist frei wählbar, ihr Ziel nicht

Link zum Report direkt aus API und MCP

Verbessert

• REST API: GET /api/v1/scans und GET /api/v1/scans/{id} liefern report_url mit — den fertigen Verweis auf den Report, der bisher aus der public_id zusammengesetzt werden musste
• MCP-Server: get_latest_scan, list_scans und compare_domains geben den Link ebenfalls zurück, KI-Assistenten können den Report also direkt verlinken
• Der Link führt in die Oberfläche und ist bei privaten Scans nur für den angemeldeten Eigentümer erreichbar — zum Weitergeben an Dritte bleibt share_url zuständig

Passkey-Anmeldung bleibt bestehen

Fixes

• Wer sich mit einem Passkey angemeldet hat, war nach kurzer Zeit wieder abgemeldet — die Option „Angemeldet bleiben“ gehörte sichtbar zum Passwort-Formular und griff beim Passkey-Weg praktisch nie
• Der Passkey-Bereich hat jetzt eine eigene Option „Angemeldet bleiben“, die vorausgewählt ist

Alert-Titel erscheinen in der eingestellten Sprache

Fixes

• Im englischen Wochenbericht stand ein Teil der Alert-Liste auf Deutsch — betroffen waren Score-Abfall, HTTP-Status, TBT und LCP sowie die automatischen Live-Daten-Alerts
• Ältere Alerts, die vor der Sprachumstellung entstanden sind, zeigen ihren Titel jetzt ebenfalls in der eingestellten Sprache

Alerts-Seite zeigt standardmäßig alle offenen Alerts

Verbessert

• Die Alerts-Seite startet jetzt in der Ansicht „Offen“ und zeigt damit dieselben Alerts, die das Dashboard als offen meldet — auch solche, die bereits gelesen wurden
• Die bisherige Ansicht „Neue“ bleibt als eigener Eintrag im Statusfilter erhalten und zeigt weiterhin nur ungelesene Alerts

Fixes

• Ein gelesener, aber noch nicht behobener Alert verschwand aus der Alerts-Übersicht, obwohl das Dashboard ihn weiterhin als offen zählte

Mails, Berichte und Exporte in der Sprache des Empfängers

Neu

• Alle E-Mails — Alert-Benachrichtigungen, Wochenbericht, Willkommens- und Abrechnungsmails — gehen in der Sprache heraus, die im Profil eingestellt ist
• PDF-Berichte folgen derselben Einstellung, einschließlich Datums- und Zahlenformat
• CSV- und Excel-Exporte (Scan-Detail, Meine Scans, Domain-Verlauf, Live-Daten) übernehmen Spaltenüberschriften und Statusangaben in der gewählten Sprache

Verbessert

• Zeitangaben in Mails und Berichten richten sich nach der im Profil hinterlegten Zeitzone — unabhängig davon, wo und wann der Versand technisch stattfindet
• Datums-, Zahlen- und Prozentformate folgen den Gepflogenheiten der jeweiligen Sprache (z. B. 12.08.2026 gegenüber 12 Aug 2026)
• Der Live-Daten-Export nutzt im Englischen das dort übliche Komma als Trennzeichen, damit die Datei ohne Nacharbeit in Spalten landet

turbometrics läuft jetzt unter turbometrics.io

Neu

• Neue Hauptdomain turbometrics.io — als Vorbereitung auf die englischsprachige Version der App

Verbessert

• Alle bisherigen Adressen unter turbometrics.de leiten dauerhaft auf die neue Domain weiter, Links und Lesezeichen bleiben gültig
• Das Live-Daten-Script und die Score-Badges auf eingebundenen Websites werden weiterhin unverändert unter der alten Domain ausgeliefert und müssen nicht angepasst werden
• Status-Pages mit eigener Domain behalten ihr bestehendes CNAME-Ziel — im DNS ist nichts zu ändern
• Der Hinweis „JavaScript-Gewicht hoch“ listet jetzt auf, welche Dateien darin gezählt wurden
• Werte aus dem HTML-Quelltext und im Browser gemessene Werte sind auf der Scan-Seite jetzt als solche gekennzeichnet — bisher standen beide unkommentiert nebeneinander
• Lädt der Browser deutlich weniger JavaScript als im Quelltext steht (etwa weil Skripte verzögert nachgeladen werden), weist die Scan-Seite jetzt darauf hin
• Große Skripte ohne Dateiendung in der Adresse, etwa die Google-Maps-API, werden mit Host und Pfad benannt statt nur mit „js“

Fixes

• Fehlerseiten: Die Seiten 404 und 503 ermitteln ihre Sprache jetzt selbst. Sie entstehen, bevor die Sprachermittlung greift, und wurden deshalb bisher in der Standardsprache ausgeliefert
• Überwachungsstatus: Ein geplanter Scan, der noch nie gelaufen ist, wird jetzt als „Noch kein Scan“ ausgewiesen statt als „Gesund“. Betroffen waren die Domain-Übersicht und das Sammel-Abzeichen gruppierter URLs — letzteres meldete auch bei überfälligen Zielen „Alle gesund“
• Visuelle Regression: Wenn ein Bildvergleich technisch fehlschlägt und gar kein Messwert vorliegt, wird ein offener Alert nicht mehr fälschlich als „behoben“ markiert und die Baseline nicht mehr auf den veränderten Zustand vorgerückt
• JavaScript-Gewicht: Skripte, deren Adresse im Quelltext numerische HTML-Entities enthält (bei WordPress der Normalfall bei mehreren Parametern), wurden doppelt gezählt — gemeldetes JS-Gewicht und Punktabzug waren dadurch zu hoch. Der Wert wird ab dem nächsten Scan korrekt ermittelt; bereits gespeicherte Scans behalten ihre alten Zahlen
• REST API: Scheitert das Starten eines Scans aus einem internen Grund, gibt POST /api/v1/scans nicht mehr den internen Fehlertext zurück. Die Antwort lautet jetzt HTTP 500 mit einer festen Meldung statt 422; die Ursache steht im Server-Log. Abweisungen wegen der URL, des Limits oder des Tarifs sind unverändert und antworten weiterhin mit 422 bzw. 429
• Abrechnung: Bezahlvorgang, Kundenportal sowie Rechnungen und Belege von Stripe folgen jetzt der im Konto eingestellten Sprache. Bisher richtete sich der Bezahlvorgang nach der Browsersprache, und Rechnungen waren unabhängig davon immer deutsch
• Durch den Domainwechsel wurden alle Sitzungen beendet; eine einmalige Neuanmeldung ist nötig. Hinterlegte Passkeys sind an die alte Domain gebunden und müssen einmalig neu eingerichtet werden

Visuelle Regressionserkennung für geplante Scans

Neu

• Visuelle Regressionserkennung: turbometrics erkennt jetzt automatisch, wenn sich das Erscheinungsbild einer Seite stark verändert (z. B. durch kaputtes CSS) und kann optional pro Scan einen Alert auslösen
• Neue Alert-Schwellen für Desktop und Mobile getrennt einstellbar, im Auto- und im benutzerdefinierten Modus
• Score-Badge: Performance-Score einer überwachten Domain per einbettbarem SVG-Badge auf der eigenen Website anzeigen — mit öffentlicher Bestätigungsseite

Verbessert

• Bei bewussten Design-Änderungen kann der aktuelle Zustand direkt am Alert als neue Baseline übernommen werden, statt dauerhaft Alarm zu schlagen
• REST API: Filmstrip-URLs (Screenshot-Folge des Ladeverlaufs) für Desktop und Mobil jetzt Teil der Scan-Response unter screenshots.filmstrip
• REST API: screenshots.filmstrip_frames liefert zusätzlich Zeitstempel und Ladeereignis (FCP/LCP/Load/Fertig) pro Filmstrip-Frame
• CDN-Erkennung: Der eingesetzte CDN-Anbieter (z. B. Cloudflare, Fastly, Akamai) wird jetzt namentlich ausgewiesen statt nur als Ja/Nein — auf der Detailseite und in der REST API unter preflight.cdn
• Browser-Caching wird jetzt an den statischen Assets (CSS, JS, Bilder, Fonts) gemessen statt am Cache-Control des HTML-Dokuments — das bewertet den realen Wiederbesuch deutlich genauer
• Bildformate: Die Kachel „WebP/AVIF“ nennt jetzt die Bezugsgröße („18 von 31 Bilddateien“) statt nur einer nackten Zahl
• Bildtypen weisen aus, dass Anzahl und Größe auf einer Stichprobe der tatsächlich geladenen Bilder beruhen („Stichprobe: 6 von 59 Bildern“) — bisher wirkte die Liste unvollständig

Fixes

• „Meine Scans“: Die Filter für Status (Abgeschlossen/Läuft/Fehlgeschlagen), Sichtbarkeit und Region blieben wirkungslos — die Auswahl hat die Liste nicht verändert. Die Filter greifen jetzt serverseitig über die gesamte Scan-Historie statt nur auf der angezeigten Seite, bleiben beim Blättern erhalten und lassen sich kombinieren
• Region „Nürnberg“ ließ sich in „Meine Scans“ und auf der Domain-Detailseite auswählen, wurde aber ignoriert und zeigte weiterhin alle Regionen
• „Meine Scans“: Der Excel- und CSV-Export ignorierte die aktive Filterauswahl und enthielt immer alle Scans. Beide Exporte übernehmen jetzt Status, Sichtbarkeit, Region und Suchbegriff — bei gewähltem Status „Läuft“ oder „Fehlgeschlagen“ auch Scans ohne Messwerte
• Domain-Detailseite: Der Screenshot oben rechts zeigt jetzt die Startseite der Domain, sofern dafür ein Scan vorliegt — bisher war es der zuletzt gescannte Treffer der Domain, also oft eine Unterseite. Zusätzlich steht die tatsächlich abgebildete URL unter dem Screenshot
• Domain-Detailseite: „Wichtigstes Ziel“ wurde auch dann angezeigt, wenn alle geplanten Scans gesund sind — dort stand dann einfach das zuletzt angelegte Ziel. Die Zeile erscheint jetzt nur noch bei einem Ziel mit Problemstatus und wählt nach Schweregrad, bei Gleichstand die Startseite
• Filmstrip-Frames (Detailseite und REST API) werden jetzt zuverlässig chronologisch sortiert dargestellt — der LCP-Frame konnte je nach Seite an falscher Position in der Zeitleiste erscheinen
• Server-Erkennung: Hinter einem CDN wurde fälschlich der CDN-Name als Server ausgewiesen (z. B. „cloudflare“ statt „LiteSpeed“). Die Detailseite zeigt jetzt den echten Origin-Server — und „Unbekannt“, wenn er nicht sicher bestimmbar ist. In der REST API liefert preflight.server ebenfalls den Origin-Server; ist er nicht bestimmbar, entfällt das Feld, statt einen falschen Wert zu melden
• Lazy-Loading-Bilder: Unter der Überschrift mit der Anzahl der per Lazy Loading geladenen Bilder stand eine Liste aller Bilder der Seite. Die Liste zeigt jetzt genau die Bilder, auf die sich die Zahl bezieht
• Lazy-Loading-Bilder wurden mehrfach gezählt, wenn ein Bild mehrere Lazy-Marker trug — die ausgewiesene Anzahl war dadurch deutlich zu hoch
• CDN-Erkennung meldete bei Servern mit eigenem Cache (z. B. LiteSpeed) fälschlich ein vorgelagertes CDN. Ist keins vorhanden, steht dort jetzt „Keins erkannt“; ist eines erkennbar, aber der Anbieter nicht bestimmbar, „Erkannt“

Domain-Vergleich, Custom Domain für Status-Pages, Live-Daten (RUM) & mehr

Neu: Domain-Vergleich Vergleiche die Performance zweier Websites direkt: Score, Kategorien, Metriken und Filmstrip nebeneinander. Scans werden automatisch gestartet und aus derselben Region durchgeführt. Zum Vergleich →

Neu: Status-Page Custom Domain Zeige deine öffentliche Status-Page unter einer eigenen Domain — z. B. status.meinefirma.de. CNAME und TXT-Eintrag werden direkt in den Domain-Einstellungen angezeigt, inklusive Kopieren-Buttons und automatischer DNS-Verifikation. Zur Anleitung →

Neu: Live-Daten — echte Nutzermessungen direkt aus dem Browser Core Web Vitals (LCP, CLS, INP, FCP, TTFB) von echten Besuchern messen — ein Snippet, alle Metriken. Mit Dashboard, Alerts und API.

Neu

• Domain-Vergleich: zwei Domains direkt vergleichen — Score, Kategorien, Metriken und Desktop-Filmstrip im Gegenüber
• Domain-Vergleich: automatische Scan-Auslösung mit gleicher Region für faires Ergebnis
• Domain-Vergleich: öffentlich teilbare Vergleichs-URLs
• "Domain vergleichen"-Button auf der Scan-Detailseite
• Status-Page Custom Domain: Status-Page unter einer eigenen Domain erreichbar machen (z. B. status.meinefirma.de) — CNAME- und TXT-Eintrag in den Domain-Einstellungen, automatische DNS-Verifikation über Cloudflare
• Demo-Modus: Turbometrics direkt ausprobieren – vorbefüllter Demo-Account mit 5 Domains, realistischem Scan-Verlauf, Alerts und Live-Daten, ohne Registrierung
• Live-Daten (RUM): Core Web Vitals von echten Besuchern messen – ein JavaScript-Snippet, p75-Werte, Trendchart und Geräte-/Länderaufschlüsselung
• Live-Daten Dashboard: p75-Verlauf pro Tag, CWV-Bewertung (bestanden/nicht bestanden), langsamste Seiten, Aufschlüsselung nach Gerät und Land
• Live-Daten Alert-Regeln: bei Schwellwert-Überschreitungen (p75) automatisch per E-Mail oder Webhook benachrichtigt werden – mit konfigurierbarem Fenster, Mindestmessungen und aufeinanderfolgenden Checks
• Live-Daten Auto-Alerts: automatische Überwachung aller Core Web Vitals mit Google-Empfehlungen als Schwellwerte
• Live-Daten API: Sites, Metriken, Chart-Daten und Alerts per REST API abrufen
• Webhook-Ereignisse für Live-Daten: rum.alert.triggered und rum.alert.resolved in den Benachrichtigungseinstellungen konfigurierbar
• Dashboard: zentrale Übersicht über alle überwachten Domains, Alerts und Live-Daten auf einen Blick
• Wochenbericht per E-Mail: wöchentliche Zusammenfassung mit Scan-Monitoring, Live-Daten und Alerts – Versandtag und Inhalt konfigurierbar
• Scan-Authentifizierung: geschützte Seiten per HTTP Basic Auth oder eigenem HTTP-Header scannen (Staging, passwortgeschützte Bereiche)
• API: Basic Auth und Header-Auth auch über die REST API nutzbar
• Bookmarklet: jede Website mit einem Klick direkt aus dem Browser scannen – per Drag-and-Drop installieren
• Scan-Verlauf auf dem Report: Chart mit Score-Verlauf, Vor/Zurück-Navigation und Vergleich öffnen
• Webhook-Authentifizierungs-Header: eigenen Auth-Header für Webhook-Empfänger konfigurierbar
• Bulk-Scans auf der Domain-Übersicht: mehrere URLs einer Domain auf einmal scannen
• Passkey-Anmeldung (WebAuthn): Anmeldung per Fingerabdruck, Gesichtserkennung oder Geräte-PIN — ohne Passwort. Einrichtung unter Account → Sicherheit
• OAuth-Anmeldung: Login und Registrierung über Google oder GitHub — ohne separates Passwort. Bestehende Accounts werden automatisch verknüpft.
• AVV-Seite: Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO für Live-Daten-Nutzer unter /avv verfügbar
• /live-daten: neue öffentliche Landingpage mit Erklärung zu Real User Monitoring, Metriken und DSGVO
• FAQ: Suchfunktion mit Highlighting, 12 neue Fragen zu Live-Daten und RUM
• MCP-Server: turbometrics direkt mit Claude Desktop und anderen KI-Tools verbinden – Scans, Alerts und Live-Daten per natürlicher Sprache abfragen, ohne Copy-Paste

Verbessert

• Frame-Timeline (Filmstrip) auf dem Scan-Report: visueller Ladefortschritt als Screenshot-Folge mit Zeitmarken für FCP, LCP, Load und Fertig – für Desktop und Mobil separat, per Tab umschaltbar
• KI-gestützte Empfehlungen: beim Öffnen des Empfehlungen-Tabs werden automatisch individuelle Handlungsempfehlungen auf Basis der Scan-Ergebnisse generiert
• Systemstatus (/status): Gesamt-Status berücksichtigt jetzt Queue-Tiefe und Scan-Erfolgsrate – nicht nur Worker-Verfügbarkeit
• Systemstatus (/status): Kompakte Zahlenformatierung (~249k, ~1,2M) für Scan- und RUM-Zähler
• Systemstatus-Seite um Live-Daten Metriken erweitert: Events heute, Ø LCP und 30-Tage-Balken
• Benachrichtigungsseite zeigt jetzt auch Live-Daten Alert-Zustellungen mit Metrik-Badge und Schwellwert
• Alert-Suche findet jetzt auch Live-Daten Alerts nach Domain
• Alert-Mails verlinken jetzt direkt auf den passenden Quellfilter (Scans oder Live-Daten)
• Webhook-Dokumentation um Live-Daten Ereignisse und Payload-Struktur erweitert
• Webhook-Zustellung: maximal 10 Versuche bei Fehlern, danach automatisches Aufgeben statt Endlosschleife
• Automatische Bereinigung alter Live-Daten Events nach Tarif-Aufbewahrungsfrist
• Docs-Navigation: Sticky Sidebar, Akkordeon-Gruppen und Volltextsuche
• Alle Docs-Seiten überarbeitet – neue Seiten für Scan-Authentifizierung, PDF-Reports, CSV/Excel-Export, Status-Page, Vergleich und mehr
• Pagination auf allen Views mit Sliding-Window-Seitenzahlen
• Einklappbare Cards auf Scan-Zielen, Domain-Detail und Vergleich

REST API, Request-Waterfall, neue Region & UI-Überarbeitung

Neu

• REST API: Token-basierter Zugriff auf Scans, Domains, Alerts und Account-Daten (Laravel Sanctum)
• Neue Scan-Region: Nürnberg (de-nbg1)
• Request-Waterfall im Entwickler-Tab: alle Ressourcen mit Timing und Typ auf einen Blick
• Long-Tasks-Sektion: JavaScript-Blockierungen visualisiert
• DOM-Größe, Blocking Scripts, Bilder ohne Dimensionen und Ressourcen-Breakdown im Entwickler-Tab
• Recovery-Benachrichtigungen: E-Mail und Webhook wenn sich ein Alert selbst auflöst
• scan.completed Webhook-Event: bei jedem abgeschlossenen geplanten Scan auslösbar
• Zustellstatus-Badges im Alert-Verlauf: Ausstehend, Zugestellt, Fehler mit Tooltip
• TurboMetricsBot-Infoseite unter /bot: User-Agent, IP-Adressen und Verhalten

Verbessert

• PDF-Report erweitert: Score-Gauge, farbige Kennzahlen, Ressourcen-Breakdown, Side-by-Side Screenshots, Top-Probleme
• Domain-Detail komplett überarbeitet: Chart, Screenshot-Vorschau, Suchfeld, TBT-Delta
• Meine Scans und Meine Domains: kompakteres Layout, Dropdown-Filter, Score-Badges, klickbare Zeilen
• Geplante Scans: komprimiertes Formular, Icon-Buttons, Dropdown-Filter
• Top-100-Seite als Leaderboard neu gestaltet
• Scoring-Seite: neue Kacheln für Frontend und Fonts, visuell überarbeitet
• JSON-Export um TBT, Long Tasks, Navigation Timing, Seitenstruktur und Asset-Gewichte erweitert
• Score-Schwellwerte vereinheitlicht (90/75/60) durchgängig in allen Ansichten

turbometrics ist live gegangen März 2026 – der offizielle Start. Danke, dass du dabei bist.