Blog 24/7
ARK. W04Parametr monitoringuWydajność · lista 87 parametrów

Realni użytkownicy (CrUX)

ważność wysokamierzonysposób wydajnosc_crux

Ocena Google z przeglądarek Chrome prawdziwych odwiedzających, osobno telefon i komputer. Gdy strona ma dość ruchu, wygrywa z pomiarem laboratoryjnym.

Wdrożony 01.10 dla premium (CrUX na żywo przy badaniu). Tylko do raportu. Dane ma mniej więcej co czwarta strona portfolio (48 z 205, 25.09) — strona bez danych ma ten parametr „nie dotyczy”. Progi Google 1:1: LCP 2,5 / 4 s, INP 200 / 500 ms, CLS 0,1 / 0,25.

ARK. 1

WIKI

wiedza ze źródeł zewnętrznych

Artykuł o parametrze „Realni użytkownicy (CrUX)” jest w przygotowaniu. Powstaje po kolei dla wszystkich 87 parametrów, każde twierdzenie z przypisem do źródła.

ARK. 2

STATS

wyniki z systemu · tylko liczby zbiorcze
TAB. 2.1Odczyty per strona—

Ten parametr nie zapisuje odczytu per strona — przebieg zostawia tylko ustalenia, więc liczby sprawdzonych stron i wyników „ok” system nie ma. Pojawią się po wdrożeniu zapisu przebiegów per strona per parametr.

TAB. 2.3Ustalenia—

Ten parametr nie otworzył jeszcze żadnego ustalenia w bazie LAB247. Pusto nie znaczy „czysto” — znaczy, że nic nie przekroczyło reguły.

TAB. 2.4Przebiegi z tym sposobem sprawdzenia—

Harmonogram nie zapisał jeszcze przebiegu ze sposobem „wydajnosc_crux”. Zapis przebiegów z n8n działa od 2026-09-14.

ARK. 3

CARD

karta z kodu CREATO_PING, odczyt 01.10.2026

Jak ten parametr trafia do ClickUpa: wynik sondy to linia w subtasku 2. Pomiar, a usterka, którą otwiera — linia w subtasku 1. Podsumowanie (z identyfikatorem CWE i kategorią OWASP), skąd liczy się wskaźnik zagrożenia i status strony. Projekcja z bazy skanera odświeża oba subtaski co godzinę. Do 22.09 każde ustalenie dostawało własny subtask i status ze starego słownika (PODATNA, WARNING…) — te słowa zostały jeszcze w części opisów pomiaru niżej jako język wewnętrzny sond.

RYS. 3.1Droga parametru przez system: Realni użytkownicy (CrUX)
TAB. 3.1Pomiarpliki: 9
Obszar i ważnośćWydajność · wysoka (W04)
Workflow i częstotliwośćskaner_badanie działa na LAB247Skaner 2.0, badanie kohorty: premium co 12 h, reszta co 24–48 h · Od 2026-10-01 zestawy kohort (premium_pelny, tani_ciezki, tani_lekki) mają tury higiena, serwer, sklep, kasa i strony (wyciek ścieżek B41, CMS po EOL B44, kluczowe podstrony S08, odnośniki kontaktowe D10); nocny pomiar wydajności (trend, waga, od 01.10 też metryki pasma W01–W04 i W07) tylko premium — u reszty prośba o pomiar zagłodziłaby nocny plan. Sklep: strona bez WooCommerce = „nie dotyczy”.
Sonda i helpersposób wydajnosc_crux · CREATO_PING/helpers/wydajnosc_badanie.py
Testy
  1. CrUX API na żywo przy każdym badaniu (klucz GOOGLE_CRUX_API_KEY, w zapasie GOOGLE_SAFE_BROWSING_API_KEY); gdy API nie odpowie — wynik CrUX z nocnego surowca, jeśli ten ma status ok.
  2. Origin najpierw https://domena, a przy braku danych https://www.domena; dla każdego zapytanie PHONE i DESKTOP, seryjnie co ≥ 0,45 s.
  3. 404 dla obu form = strona bez danych (za mały ruch w Chrome): nie_dalo_sie_sprawdzic z przyczyną brak_danych_crux i crux_dane: false — panel pokazuje „nie dotyczy”. 429 i brak odpowiedzi API = nie_dalo_sie_sprawdzic.
  4. Telefon i komputer oceniane osobno, każda metryka osobno (LUB); gorsza forma wygrywa.
  5. Test w turze „pomiar” zestawów premium_pelny i wydajnosc.
Typ wynikuenum: ok / nie_dalo_sie_sprawdzic (z przyczyną; brak_danych_crux z crux_dane: false) + p75 LCP, INP i CLS osobno dla telefonu i komputera, pasmo, źródło (na_zywo albo noc); 0 albo 1 ustalenie wydajnosc_crux
Jednostkap75 z 28 dni: LCP w ms, INP w ms, CLS bezwymiarowo
Próg i regułaProgi Google 1:1 (75. percentyl): trochę wolniejsza — LCP > 2500 ms, INP > 200 ms, CLS > 0,1; wyraźnie wolna — LCP > 4000 ms, INP > 500 ms, CLS > 0,25. Timeout zapytania 15 s.
Gdzie leżą pokrętłaCREATO_PING/skaner/wydajnosc.toml → [crux] slaba, zlaCREATO_PING/helpers/crux_check.py → METRYKI, ODSTEP_S, klucz_apiCREATO_PING/helpers/wydajnosc_badanie.py → crux_stronyCREATO_PING/.env → GOOGLE_CRUX_API_KEYCREATO_PING/config/incident_policy.toml → [finding] wydajnosc_crux
Retencja odczytówSurowy pomiar jako NIEZMIENNY wiersz tabeli `odczyty` w bazie skanera (wejście, wyjście, dowody, sha karty sondy i helpera, commit kodu) — trigger odrzuca każdą zmianę. Okno retencji z kohorty: 90 dni premium, 30 dni reszta; poza oknem zostają odczyty z werdyktem problemu, akcją albo etykietą, bo replay reguł ich potrzebuje (`skaner/retencja.py`). Do LAB247 ten kanał nie idzie (do bazy serwisu jadą dziś tylko sprawdzenia dostępności), więc poza odczytem zostaje werdykt w tabeli `werdykty` i sprawa w tabeli `sprawy`. Wynik CrUX z nocy zostaje w wyniki/<domena>.json (nadpisywany) i w dziennym <data>/crux.jsonl w state/skaner/wydajnosc/ — kod ich nie czyści.
Znane rozbieżności
  1. Gdy obie formy adresu mają dane, oceniana jest tylko forma bez www — CrUX liczy je jako dwa osobne originy.
  2. Ocena dotyczy całego originu, nie strony głównej ani konkretnego adresu; dane per adres zbiera tylko wybór podstron.
kandydaci do pętli: kod a opis parametru albo specyfikacja
Karta przepisana zCREATO_PING/helpers/wydajnosc_badanie.py · CREATO_PING/helpers/crux_check.py · CREATO_PING/helpers/wydajnosc_pasmo.py · CREATO_PING/tools/wydajnosc_noc.py · CREATO_PING/skaner/wydajnosc.toml · CREATO_PING/config/incident_policy.toml · CREATO_PING/skaner/latest_readings.py · CREATO_PING/skaner/usterki.toml · CREATO_PING/skaner/ocena.py · odczyt 01.10.2026
TAB. 3.2Co oznacza failtypów Findingów: 1

wydajnosc_crux: bramka polityki zamknięta (gate=false) — zostaje odczyt i werdykt „bez_subtaska” w bazie skanera, sprawa nie powstaje, więc usterka „Realni użytkownicy (CrUX) ponad progiem Google” (waga 0) nie wchodzi do wskaźnika strony. Te same dane CrUX decydują jednak o paśmie Ocena wydajności, gdy strona je ma — wtedy laboratorium nie jest pytane.

KodFindingSeverityPewnośćSkutekFinding / alarmWaga → ocenaCo zrobić
W04.01Realni użytkownicy (CrUX) ponad progiem Googlewydajnosc_cruxNiska—bez wpływunie / —waga 0 — nie usterka—
TAB. 3.3W04.01 · Realni użytkownicy (CrUX) ponad progiem Googlewersja 1 · 01.10.2026
Kod i kluczW04.01 · wydajnosc_crux → perf_crux (klucz angielski przyjęty 01.10; skaner nadaje jeszcze stary) · w tabeli typów
Co znaczyopis do opracowania
Kiedy powstajeDane realnych użytkowników Chrome (CrUX, na żywo; z nocy, gdy API nie odpowie), telefon lub komputer — gorszy wygrywa: LCP > 2500 ms albo INP > 200 ms albo CLS > 0,1. Strona bez danych CrUX = nie dotyczy.Tylko raport (waga 0) — wskaźnik liczy pasmo W11.
Severity · pewnośćNiska
Skutek dla stronybez wpływu · tylko statystyka (gate=false)
Waga → ocenawaga 0 — nie usterka
KlasyfikacjaOCSF 1.9.0: poza klasami Findingu
Rekord OCSFfinding_info.analytic.uid = "W04.01" · analytic.name = "perf_crux" · finding_info.types = ["W04 Realni użytkownicy (CrUX)"]
Co zrobić—
Wersje typu
  1. v1 · 01.10.2026 — kod W04.01 nadany; nowy typ z rozbicia pasma wydajności (W11) na metryki; waga 0, gate=false; nazwa potwierdzona przez właściciela (finding-codes.ts)
ARK. 4

LOOP

bez pętli
RYS. 4.1Pętla parametru — sześć etapów
TAB. 4.1Trafność, 30 dnialarmy · prawdziwe · fałszywe · bez rozstrzygnięcia

Trafności jeszcze nie liczymy: zamknięcie subtaska nie niesie dziś werdyktu (prawdziwy / fałszywy / nie dało się sprawdzić). Cztery liczby pojawią się, gdy każde zamknięcie dostanie werdykt — to warunek startu pętli 1.

TAB. 4.2Pętle—

Ten parametr nie przeszedł jeszcze żadnej pętli. Kolejność po pierwszych pięciu grupach ustali miara trafności.

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media