RepoAccess

Cada invitación está pagada. Una invitación no puede existir sin una compra completada, así que no hay nada que acumular ni nadie de quien defenderse. Lo que queda es un comprador que escribe mal su propio identificador, una vez, a su propio coste, y eso convierte esto en una cuestión de exactitud de entrada y no de control de acceso. Una cuenta, una compra, y puedes revocarla. En el modo de reclamación por defecto, el comprador escribe el identificador en tu propia página y lo confirma antes de que se conceda nada.

No. La entrega es una invitación al equipo de GitHub enviada al identificador que te dan, y la aceptan desde su correo. No tienes que operar ninguna app de OAuth, y no aparece ninguna petición de autorización delante de alguien que acaba de pagarte.

El acceso se revoca automáticamente. Conceder y revocar es todo el trabajo del motor, así que no hay ninguna lista que mantener al día con tu proveedor de pagos ni nada que recordar el día que llega una disputa.

El producto que se reembolsó, no al comprador. El worker lo saca de los equipos asignados a ese producto y cancela cualquier invitación que siga en camino, y después reconcilia su pertenencia a la organización contra el estado real de GitHub, no contra sus propios registros. Así que un comprador que tiene A, compra B y reembolsa B pierde B y conserva A. Una cosa conviene saberla antes de que se entere tu bandeja de entrada: a un comprador que se queda sin ningún equipo GitHub le manda además el correo de expulsión de la organización, que se lee como un baneo y no lo es. Un comprador que conserva otra compra se queda en el equipo de esa compra y no lo recibe nunca.

Sí, y es la razón principal de que exista Pro. Core incluye solo el adaptador de Stripe. Pro añade Paddle, Lemon Squeezy y Gumroad, que actúan como Merchant of Record y te quitan de encima los impuestos sobre las ventas, además de Razorpay para la India y Telegram Stars. RepoAccess no decide dónde puedes vender: lo decide tu proveedor de pagos, así que lee su página de países admitidos antes de comprar. En cuanto un proveedor te acepta, el worker hace el mismo trabajo que hace con Stripe. Invita al comprador a tu equipo de GitHub cuando paga y lo saca cuando hay un reembolso.

Una, y es de Lemon Squeezy. Los reembolsos se gestionan por completo; los contracargos no, en esta versión. Lemon Squeezy sí emite eventos de disputa, pero no aparecen en sus tipos de evento publicados, no hay objeto de disputa en su referencia de API y una disputa no se puede provocar en modo de prueba, así que no hay payload contra el que construir un adaptador. Hasta que eso cambie, un contracargo de Lemon Squeezy hay que revocarlo a mano. Todos los demás adaptadores gestionan los contracargos automáticamente, salvo Telegram Stars, que no tiene ninguno que gestionar.

Sí, y para un solo proveedor probablemente puedas. Un adaptador de webhook contra Stripe es el trabajo de una tarde, y justo por eso Core es gratuito y de código abierto: nadie debería pagarme por esa tarde. Lo que vende Pro es lo que esa tarde no compra. Los casos límite verificados contra proveedores reales, reembolsos, disputas, webhooks reenviados y cambios de firma. Todos los proveedores más allá de Stripe, incluidas las opciones de Merchant of Record. Y alguien siguiendo los cambios de los proveedores durante doce meses, para que la primera señal de uno no sea un comprador que pagó y no recibió nada. La tarde es barata. Mantenerlo funcionando durante un año es la parte que cuesta, y comprar eso sale más barato que mantenerlo.

Una plataforma que cobra un 5 % más 50 centavos por venta se lleva algo más de $100 al mes sobre $2.000 de ventas mensuales, y se lo vuelve a llevar todos los meses siguientes. Pro se paga una sola vez y no se lleva ninguna parte de ninguna venta, así que la única factura recurrente es la de Cloudflare, que es cero hasta que pasas de unos cientos de ventas al día. Pon el precio único de esta página frente a un solo mes de ese porcentaje y la cuenta se hace sola. Lo que compra ese porcentaje y esto no: que la plataforma actúe como tu autoridad fiscal. Para eso existen los adaptadores de Merchant of Record: págalo a un proveedor de pagos, donde te compra algo, y no a una herramienta de entrega.

Un pago único por la licencia y ninguna comisión sobre las ventas. El único coste corriente es el de Cloudflare, y se gasta en el momento en que alguien te paga. En el plan gratuito eso sale a unas 600 ventas al día cuando el identificador llega con el pago, o 250 al día cuando el comprador lo escribe en una página de reclamación. A partir de ahí, el plan Workers Paid cuesta 5 $ al mes y aguanta decenas de miles de ventas al mes antes de que el uso le sume nada. Le pagas a Cloudflare, nunca a mí.

No, si lo ejecutas sin modificar para tus propias ventas. Despliega Core en tu propia cuenta de Cloudflare, vende acceso a tus propios repositorios y no le debes nada a nadie. Si lo modificas y dejas que los compradores interactúen con tu versión a través de una red, la sección 13 de la AGPL te pide que les ofrezcas tu código fuente. Pro no está bajo la AGPL en absoluto: tu licencia Pro cubre también el motor, así que al worker que ejecutas no se le adhiere ninguna obligación de copyleft. Meter RepoAccess dentro de un producto que entregas a otras personas es otra cuestión distinta, y Pro no la responde. La página de licencias dice qué la responde.

Tu propio negocio: vender acceso a tus propios repositorios a tus propios clientes, en tantos despliegues y para tantos clientes como quieras, modificar el código y escribir tus propios adaptadores. No revenderlo, no entregar una copia a un tercero y no operar un servicio cuyo propósito sea gestionar los repositorios de otras personas. Los términos completos vienen en el repo como LICENSE, y son los que rigen.

Una segunda cuenta de GitHub, gratuita y desechable, para hacer de comprador de prueba. No la tuya: una cuenta que ya está en tu organización no recibe ninguna invitación, así que no puede recorrer el camino que recorre un comprador real, que es invitar, aceptar, reembolsar y revocar. Es el único requisito que pilla a la gente por sorpresa, y por eso está aquí y no en la letra pequeña.

Aproximadamente una semana antes de que terminen tus doce meses puedes renovar para que sigan las actualizaciones y el soporte. Si no lo haces, la versión que tienes sigue funcionando, tu clon y tu worker desplegado quedan intactos, y simplemente dejas de recibir actualizaciones nuevas hasta que renueves. Renovar cuesta una fracción de lo que pagaste la primera vez: es una cuota de mantenimiento, no una segunda compra.

Un correo a hello@edgekits.dev, respondido por la persona que escribió el código. Mi objetivo es contestar en uno o dos días laborables, y es un objetivo que me impongo, no una garantía. Cubre el comportamiento de este software. No cubre escribir tu código por ti, depurar tu infraestructura ni mantener adaptadores que hayas escrito tú, aunque si construiste uno con la receta de AGENTS.md y no funciona, escribe igualmente y le echaré un vistazo. Lo que más me interesa saber es que un proveedor ha cambiado: los seis se vigilan cada semana justo por eso, y un vendedor con dinero en juego sigue siendo mejor que un monitor.

Escríbeme a hello@edgekits.dev dentro de los 7 días siguientes a tu compra explicando brevemente el motivo, y lo miro caso por caso. Un reembolso puede denegarse si el acceso ya se concedió y se ha usado de forma extensa, o si la solicitud es abusiva o fraudulenta. Y conviene decirlo en voz alta: un reembolso también revoca el acceso al repositorio automáticamente, porque hacer cumplir los reembolsos es literalmente lo que hace este producto. No se te pide que confíes en una promesa que yo tendría que cumplir a mano.

Sí, con un skill gratuito de RepoAccess. En Claude Code y Claude Cowork es un plugin que aparece en el directorio de plugins de Anthropic; en Cursor, OpenCode y otros agentes lo añades con npx skills add EdgeKits/skills --skill sell-repo-access. Dile a tu agente que quieres vender acceso a un repositorio privado de GitHub y el skill te explica Core y Pro, te pregunta qué proveedor de pagos usas, clona el Core si vendes con Stripe y te deja en manos del asistente de instalación, que se ejecuta en un agente de código de terminal. El skill no configura nada por sí solo y nunca ve tus secretos. A quien vende con Paddle, Lemon Squeezy, Gumroad, Razorpay o Telegram Stars se le indica el camino a Pro.