RepoAccess

コアは無料で、しかもエンジンそのもの

RepoAccess Core は AGPL-3.0 のもとで npm に repoaccess-core として公開されています。試用版でも機能を削った版でもありません。私自身が本番で動かしている付与と取り消しのエンジンで、Stripe アダプターが含まれます。

• Cloudflare Worker 1 つを自分でホストできます。Stripe アダプター込みです。
• 付与と取り消しの一連の流れ。支払いでアクセスを付与し、返金やチャージバックで取り除きます。
• チェックアウトでカスタムフィールドを持てないプロバイダー向けのクレームページ。
• 型付きのコードとしての設定。環境変数に押し込んだエスケープ済み JSON ではなく、エディターが検査してくれる設定オブジェクト 1 つです。

Stripe で販売していて、自分でメンテナンスするのが苦でなく、購入者を任せる前に一行ずつ読みたいなら、Core を取ってここで止めてください。

どちらが必要か

この分け方は、あなたがすでにどう販売しているかで決まります。Core が前菜で Pro が本当の製品、という話ではありません。

Stripe で自分でメンテナンスするなら → Core。それ以外のプロバイダー、Merchant of Record、あるいはメンテナンスとサポート付きが欲しいなら → Pro。

購入者が見るすべてのページに、あなたのブランドを

支払いのあとの流れは、すべて Worker 自身が描画します。購入者がハンドルを入力するクレームページ、付与の処理中に表示されるページ、アクセス付与の完了ページ、失敗ページ、あなたの法的ページ、そして Paddle のチェックアウト。どれも他社のロゴが載った他人の画面ではありません。

同梱プリセットからの抜粋、ライトとダーク。表示している画面: クレームページとアクセス付与の完了ページ。

Pro にはデザイン済みのプリセット集が付属します。それぞれがライトとダークの両方のパレットを持ち、コントラストは WCAG AA で確認済みで、システムフォントスタックの上に構築されています。だからこれらのページは Web フォントを 1 つも読み込まず、どこでも即座に表示されます。プリセットは 1 つのファイルで選び、どのトークンでも上書きできます。既定では購入者のブラウザーに従い、自分で決めたい場合は設定値 1 つでライトかダークに固定できます。

どう受け取り、そのあとどうなるか

Pro は RepoAccess で届けています。あなたがこれから売るのと同じやり方で、私が売っています。

自分の Cloudflare アカウントでセルフホスト

コードは私が渡し、デプロイはあなたが行います。あなたのインフラに誰かが push することはなく、購入者と招待の間に私のサービスが挟まることもありません。

プライベートリポジトリへのアクセスとして提供

支払うと Pro リポジトリに招待され、クローンして設定とシークレットを加え、デプロイします。あなたが買う配信の仕組みが、そのままあなたが受け取る配信です。

買い切り、12 か月のアップデートとサポート

アップデートの適用は、自分のアカウントでの git pull と再デプロイです。設定とシークレットはあなたのもので、触られることはありません。ほとんどのアップデートは、放っておけば自分で追いかけるはめになったプロバイダー側の修正です。

期限が切れても壊れない

更新しなくても、手元のバージョンは動き続けます。クローンもデプロイ済みの Worker もそのままで、更新が切れたせいで製品が落ちることはありません。更新するまで新しいアップデートが届かなくなるだけで、更新すれば再開します。

コードと 2 人きりにはしません

コードと一緒に届くもの。コードのほうが簡単な半分だからです。

プロバイダーごとに 1 つずつのセットアップガイド

6 つすべて。それぞれがそのプロバイダーのダッシュボードをクリック単位でたどり、行ったり来たりが最も少ない順序で進み、最後はあなた自身が行う本物のテスト購入で終わります。

各プロバイダーが実際に何をするかの参照ノート

何にどう署名するのか、バイト単位で。どのイベントが支払い済み、返金、チャージバックを意味するのか。注文から返金まで生き残るフィールドはどれか。そしてプロバイダー自身のドキュメントがどこで間違っているか。これらのノートがあるのは、ここに挙げたプロバイダーのどれもが少なくとも一度は私を驚かせたからで、その驚きのほとんどは実際のお金が動いたときにしか現れません。各ノートには最終確認日が記録されています。

自分のサイトに主導権を持たせたいときの RPC ガイド

binding、公開されている 6 つのメソッド、書き下ろされた 2 つのエンドツーエンドのフロー、そして自分でホストするクレームページ。プロバイダー非依存です。RPC の面はどの決済プロバイダーがお金を受け取ったかを知らないので、どのプロバイダーで販売していても同じ内容として読めます。

購入者が見るページを自分のものにする

プリセットの一覧、各プリセットが導出するトークン、自分で CSS を書き始める前に上書きがどこまで届くか、そしてロゴとファビコンの置き場所。

私が聞いたこともないプロバイダーを足す

あなたのプロバイダーが無名の地域決済事業者でも、社内の請求システムでも、AGENTS.md がそのレシピです。アダプターが満たすべき契約、作り込んだ 3 つの実例、そしてその背後にあるプロバイダーごとのノート。コーディングエージェントが助けなしでたどれるように書かれています。

セットアップウィザードには、それがあなたの代わりに何をするのかを正確に説明する専用の文書があります。そしてすべてのリリースは CHANGELOG に載り、そのアップデートがあなたの設定したものに触れるかどうかを伝えます。

購入前に聞かれる質問

購入者の GitHub ユーザー名が本人のものだと、どうやって分かるのですか。

招待はすべて支払い済みです。購入が完了しなければ招待は存在しえないので、かき集められるものも、防ぐべき相手もいません。残るのは、購入者が自分のハンドルを一度打ち間違えるという場合だけで、しかも費用は本人持ちです。つまりこれはアクセス制御ではなく入力の正確さの問題です。1 アカウント、1 購入で、あなたが取り消せます。既定のクレームモードでは、購入者があなた自身のページでハンドルを入力し、何かが付与される前に確認します。

返金やチャージバックがあるとどうなりますか。

アクセスは自動的に取り消されます。付与と取り消しはエンジンの仕事のすべてなので、決済プロバイダーと同期させておく一覧もなければ、係争が届いた日に思い出さなければならないこともありません。

購入者は GitHub でログインする必要がありますか。

いいえ。配信は、購入者が伝えたハンドル宛に送られる GitHub チーム招待で、メールから承諾します。あなたが OAuth アプリを運用する必要はなく、支払いを終えたばかりの人の前に認可画面が出ることもありません。

12 か月が過ぎたらどうなりますか。

12 か月が終わる 1 週間ほど前に更新すれば、アップデートとサポートが続きます。更新しなくても、手元のバージョンは動き続け、クローンもデプロイ済みの Worker もそのままで、更新するまで新しいアップデートが届かなくなるだけです。更新の費用は最初に支払った額のごく一部です。2 回目の購入ではなく、保守料金です。

こんなもの、一晩で自分で作れるのでは。

作れます。プロバイダーが 1 つなら、おそらく作れます。Stripe に対する Webhook アダプター 1 本は一晩の仕事で、だからこそ Core は無料のオープンソースです。その一晩の分を私に払うべき人はいません。Pro が売っているのは、その一晩では手に入らないものです。実際のプロバイダーに対して検証した端のケース、返金、係争、再送された Webhook、署名の変更。Stripe 以外のすべてのプロバイダー、Merchant of Record オプションも含めて。そして 12 か月のあいだプロバイダーの変更を追う担当がいること。その最初の兆候が「支払ったのに何も届かない」という購入者にならないようにです。一晩は安上がりです。それを 1 年動かし続けることが高くつく部分で、そこを買うほうが自分で保守するより安く済みます。

返金では正確に何が取り上げられますか。

返金された商品であって、購入者そのものではありません。Worker はその商品に紐づくチームから購入者を外し、まだ届いていない招待があれば取り消し、そのうえで Organization のメンバーシップを、自分の記録ではなく GitHub の現在の状態と突き合わせて調整します。ですから A を持っている購入者が B を買って B を返金しても、失うのは B だけで A は残ります。受信箱が知る前に知っておくとよいことが 1 つあります。どのチームにも残らなかった購入者には、GitHub から Organization 退出の通知メールも届きます。これは締め出しのように読めますが、締め出しではありません。別の購入を持っている購入者はその購入のチームに残るので、この通知を受け取ることはありません。

運用にはいくらかかりますか。

ライセンスは買い切りで、売上からの手数料はありません。かかり続ける費用は Cloudflare のぶんだけで、しかも誰かがあなたに支払った瞬間に使われます。無料プランなら、ハンドルが支払いと一緒に届く方式で 1 日およそ 600 件、購入者がクレームページで入力する方式で 1 日 250 件ほどをまかなえます。それを超えても Workers Paid プランは月 5 ドルで、使用量が上乗せされ始めるまでに月あたり数万件の販売を運べます。支払う先は Cloudflare であって、私ではありません。

買ってみて合わなかったらどうなりますか。

購入から 7 日以内に hello@edgekits.dev へ理由を簡単に書いて送ってください。個別に検討します。すでにアクセスが付与されて相当に使われている場合や、要求が濫用的または詐欺的な場合は、返金をお断りすることがあります。はっきり言っておきたいことがあります。返金はリポジトリへのアクセスも自動的に取り消します。返金を実行することこそ、この製品がやっていることだからです。私が手作業で守らなければならない約束を、あなたが信じる必要はありません。