Skip to content
FrontierDot

0xraco Open Source: Was das GPTibo-MIT-Repo enthält

Aktualisiert

Fortlaufende Zeitleiste · zuletzt aktualisiert · 2 Einträge im Änderungsprotokoll

Wer nach gptibo oder „0xraco 开源“ sucht, fängt hier an. GPTibo ist ein selbst hostbarer Shop für digitale Güter. Am 13. Oktober 2026 postete das X-Konto @0xraco „GPTibo 停运及开源公告“ und verlinkte den Code; der Link leitet auf das MIT-Repository CoolkHz/gptibo um. Keine der beiden Seiten sagt, dass das GitHub-Konto und das X-Konto dieselbe Person sind. Dieser Beitrag trennt, was diese Quellen sagen, von den Gerüchten: was der Code enthält, was fehlt, was sich am 14. Oktober änderte und was Sie noch selbst bauen müssten.

GPTibo ist ein selbst hostbarer Storefront für digitale Güter (Frontend mit React und TypeScript, Backend in Go mit PostgreSQL oder Cloudflare Workers mit D1), der am 13. Oktober 2026 als bereinigter Quellcode unter MIT-Lizenz veröffentlicht wurde, nachdem das X-Konto @0xraco erklärt hatte, die ursprüngliche Seite sei eingestellt; die Anbindungen an Lieferanten und Zahlung sind anonymisierte Platzhalter, und die versprochene separate „GPT-Aufladungs“-Lieferplattform wurde am 14. Oktober einmal committet und dann auf Wunsch des Eigentümers zurückgenommen.

Gelesen am 2026-10-18: das öffentliche GitHub-Repository CoolkHz/gptibo (README, LICENSE, OPEN_SOURCE_REVIEW.md, die Releases v0.1.0 und v0.1.1, die vollständige Commit-Liste und Repository-Statistiken über die GitHub-API) und die unten zitierten X-Beiträge von @0xraco. Zeiten sind UTC, wie GitHub und X sie melden. Wir haben den Code weder geklont noch gebaut oder ausgeführt, uns bei keinem Shop angemeldet oder dort gekauft und zitieren für keinen Fakt der Zeitleiste einen Nachrichtenartikel. Am 2026-10-26 erneut gelesen: die GitHub-API zeigte 857 Sterne und 505 Forks, keinen Commit nach dem 14. Oktober. Der Link der Ankündigung leitet weiterhin auf CoolkHz/gptibo um. Der Beitrag zeigte 76 Reposts und 134 Antworten.

Zeitleiste

  1. Das Repository CoolkHz/gptibo wird um 15:57 UTC mit einem einzigen Root-Commit angelegt, „Release sanitized GPTibo storefront and admin under MIT“. Um 15:58 UTC wird das Release v0.1.0 „GPTibo MIT 开源版“ veröffentlicht. Seine Notizen sagen, die erste öffentliche Version enthalte Storefront, Admin-Panel, Partner-Arbeitsbereich (Agenten) und das Haupt-Backend; vorgelagerte Lieferanten und gebündelte Zahlungskanäle seien anonymisiert; Produktionsdomains, Cloud-Ressourcen, Händlerkonfiguration, Administratoridentitäten und lizenzierte Produktzuordnungen seien entfernt; das interne Liefer-Ausführungssystem, Betriebsmaterial und Screenshots seien entfernt; echte Transaktionen seien standardmäßig aus; und es nutze eine unabhängige Git-Wurzel ohne private Historie.

    GitHub release v0.1.0 of CoolkHz/gptibo

  2. Binnen Minuten folgen zwei kleine CI-Korrekturen (eine Quoting-Korrektur für den PostgreSQL-Health-Check um 16:01 UTC und eine TypeScript-Abhängigkeitskorrektur um 16:04 UTC). Um 16:09 UTC wird das Release v0.1.1 „验证完整的开源版本“ veröffentlicht. Es sagt, der Quellcode von Shop und anonymisierten Adaptern sei derselbe wie in v0.1.0, und meldet 391 bestandene Node-Tests und 496 Go-Tests und Subtests ohne Übersprungenes, einen sauberen Build, go vet und Abhängigkeits-Audit sowie Gitleaks-Scans von Quellpaket und Git-Historie ohne nicht freigestellte Treffer. Das sind die eigenen Testangaben des Maintainers.

    GitHub release v0.1.1 of CoolkHz/gptibo

  3. Um 16:28 UTC postet das X-Konto @0xraco „GPTibo 停运及开源公告“ (GPTibo-Stilllegung und Open-Source-Ankündigung). Es sagt, die Seite sei eingestellt, und dankt den Nutzern; mit wachsendem Verkehr hätten Betrieb und Pflege die Zeit und Energie des Autors überstiegen; nach sorgfältiger Überlegung habe man sich zum Stopp entschieden; die Frontend- und Backend-Programme der Seite seien jetzt Open Source; und das vollständige Programm „GPT 代充“ (GPT-Aufladung) werde am nächsten Tag als Open Source veröffentlicht, „damit alle daraus lernen und es als Referenz nutzen können“. Der Beitrag ist der Ursprung fast aller späteren Reposts.

    @0xraco on X: GPTibo 停运及开源公告

  4. Um 01:13 UTC landet ein Commit mit dem Titel „Add sanitized supply platform and storefront X integration“ im Repository, der 135 Dateien mit etwa 17.950 hinzugefügten Zeilen berührt. Seine Nachricht nennt eine Go-Liefer-API, einen Kanal-Arbeitsbereich, Wallet- und Karten-Adapter, eine konfigurierbare X-Zahlungsidentität, Kauflimits und Wiederherstellungsverträge. Um 01:21 UTC macht ein zweiter Commit, „Revert supply platform publication“, ihn „at the owner request“ rückgängig und sagt, der Baum entspreche wieder genau dem validierten v0.1.1. Dazwischen, um 01:38 und 01:42 UTC, zitiert @0xraco die Ankündigung mit einer Antwort an Kritiker, die der Veröffentlichung widersprachen.

    Commit ff89926 in CoolkHz/gptibo (the added supply platform)

  5. Um 02:40 UTC wird die README als „redesign README for the public storefront project“ neu geschrieben. Der neue Text beginnt mit dem Satz „原站点已停止运营，项目现以 MIT 许可证开放源码“ (die ursprüngliche Seite ist eingestellt; das Projekt ist jetzt unter MIT als Open Source offen), nennt die drei Oberflächen (Storefront, Admin, Partner-Arbeitsbereich) und hält fest, die öffentliche Version enthalte Lieferanten-Adapter auf Storefront-Seite, aber nicht die unabhängige Lieferplattform oder Lieferanten-Ausführungssysteme. Am 26. Oktober 2026 erneut geprüft: dieser README-Commit ist weiterhin der letzte auf main.

    README.md of CoolkHz/gptibo

  6. Auf X beantwortet @0xraco den Tag über Antworten. Um 09:33 UTC sagt das Konto, die Open-Source-Veröffentlichung sei abgeschlossen, es enthalte nichts Zentrales, Zahlungsprotokolle und Kartenplattformen seien nicht enthalten und müssten vom Nutzer angebunden werden, und nennt den Release „a half-finished card-shop program“. Das ist die eigene Beschreibung des Autors und passt zum Platzhalter-Design des Repositorys mit anonymisierten Stubs.

    @0xraco on X: reply on what was and was not open-sourced

Was GPTibo ist

GPTibo ist der Name eines Storefronts. In den eigenen Worten des Repositorys ist es ein „可自托管的数字商品商城“, ein selbst hostbarer Shop für digitale Güter, der „Produktpräsentation, Zahlung, Auftragsauslieferung, Nachbetreuung und Partnershop-Verwaltung in einem System integriert“. Das ist die vollständige Beschreibung des Produkts in der Primärquelle. Die Repository-Beschreibung auf GitHub ist kürzer: „Self-hosted GPTibo storefront, admin and Go backend — sanitized MIT source“.

Der Code ist um drei Oberflächen organisiert, die die README als Routen aufführt: den Kunden-Storefront im Wurzelpfad, ein Admin-Backoffice unter /admin und einen Partner-Arbeitsbereich unter /partner. Der Storefront deckt Produkt- und Tariflisten, Bestellung, Zahlungsstatus, Bestellabfrage und Nachbetreuungsanfragen ab, mit chinesischer und englischer Oberfläche und hellem und dunklem Theme. Die Admin-Seite deckt Produktpreise, Bestellungen und Kunden, Rückerstattungen, Partnerverwaltung, Abrechnung und Benachrichtigungseinstellungen ab. Im Partner-Arbeitsbereich betreiben Unterverkäufer einen eigenen Shop mit Branding und eigener Domain, verwalten Produkte und sehen Bestellstatistiken, auch für ihre eigenen nachgelagerten Partner.

Technisch ist das Frontend React 19 mit TypeScript, Vite und Tailwind CSS. Es gibt zwei austauschbare Backends: einen Go-Dienst mit dem Gin-Framework und PostgreSQL, wobei API und Hintergrund-Worker als getrennte Prozesse laufen, und ein Cloudflare-Workers-Backend mit D1. E-Mails nutzen React Email. Tests laufen mit dem Node-Test-Runner und Go test, das Scannen des Quellcodes mit Gitleaks. Das Repository steht unter MIT-Lizenz, was die LICENSE-Datei bestätigt.

Warum gerade jetzt danach gesucht wird

GitHub zeigt das Repository am 13. Oktober 2026 angelegt, und die X-Ankündigung folgte dreißig Minuten später. Am 26. Oktober 2026 meldete die GitHub-API 857 Sterne und 505 Forks, ein Mitwirkenden-Konto und keinen Commit nach dem README vom 14. Oktober. Die Quellen sagen nicht, warum die Suchen nach „gptibo“ und „0xraco 开源“ stiegen. Sie zeigen den Stilllegungsbeitrag und das öffentliche Repository. Am 26. Oktober erneut gelesen, zeigte der Beitrag 76 Reposts und 134 Antworten.

Der Ankündigungsbeitrag selbst nannte außer dem Wort „GPT 代充“, einem chinesischen Ausdruck für das Aufladen oder Abonnieren von GPT-Diensten im Auftrag eines anderen, keine Produktkategorie. Für den veröffentlichten Code verwendet das Repository diesen Ausdruck nicht; es beschreibt einen allgemeinen Shop für digitale Güter und lässt die Lieferseite weg. Behandeln Sie jede Beschreibung, welche Güter die ursprüngliche Seite genau verkaufte, als unbelegt, sofern Sie sie nicht auf einer dieser beiden Primärquellen finden. Wir haben sie dort nicht gefunden.

Was die Open-Source-Veröffentlichung enthält und was sie auslässt

Die OPEN_SOURCE_REVIEW.md des Maintainers, datiert auf den 13. Oktober 2026 Pekinger Zeit, legt die Grenze offen. Behalten: Storefront, Admin und Partner-Arbeitsbereich, die Go-API und der Worker, der Cloudflare Worker, Schema-Migrationen und Tests mit synthetischen Daten. Entfernt: das eigenständige Liefer-Ausführungssystem, Deployment-Material für Produktions- und Testseite, Release- und Betriebsprotokolle, Scraping-Werkzeuge für den Produktivbetrieb, Admin-Screenshots, Cloud-Ressourcen-Bindungen und Betriebsdokumente.

Vorgelagerte Lieferanten und Zahlungskanäle sind durch generische Namen ersetzt. Die README nennt als Adaptertypen für die Lieferung recharge, account_supplier, delivery_supplier und xgift und für anonyme Zahlungsaggregatoren gatewaya und gatewayb. Ursprüngliche Dienstdomains sind durch die reservierte Domain example.invalid ersetzt, Produktkennungen sind Demowerte, und Händleridentitäten, Administratoridentitäten und Schlüssel sind leer gelassen. Die verbleibenden öffentlichen Zahlungsprotokolle tragen keine Händler-Zugangsdaten. Die Review-Datei sagt auch, die anonymisierten Migrationen seien mit der ursprünglichen Produktionsdatenbank nicht kompatibel, der Code lasse sich also nur auf einer frischen Datenbank installieren.

In der Praxis ist GPTibo wie veröffentlicht ein Shop-Gerüst, und das Geschäft selbst ist nicht enthalten. Sie müssten ein eigenes Zahlungs-Gateway, eine eigene Lieferanten-Anbindung und einen eigenen Administrator-Login schreiben oder anbinden, wofür laut README eine konfigurierte Admin-Identität, TOTP und ein E-Mail-Verifizierungsdienst nötig sind. Die Standardkonfiguration liefert kein Administratorkonto, mit dem Sie sich anmelden könnten, und startet weder echte Zahlungen noch Einkäufe oder Benachrichtigungen.

Der Commit zur Lieferplattform am 14. Oktober und die Rücknahme

Die Ankündigung vom 13. Oktober versprach, das vollständige „GPT-Aufladungs“-Programm folge am nächsten Tag. Der Commit-Verlauf zeigt, was auf Repository-Seite aus diesem Versprechen wurde. Um 01:13 UTC am 14. Oktober fügte ein großer Commit hinzu, was seine Nachricht eine bereinigte Lieferplattform nennt: eine Go-Liefer-API, einen Kanal-Arbeitsbereich, Wallet- und Karten-Adapter und die Konfiguration der X-Zahlungsidentität, mit 17.952 hinzugefügten Zeilen in 135 Dateien. Die Nachricht nennt 392 bestandene Node-Tests, 498 Storefront-Go-Tests, 211 Liefer-Go-Tests und 5 Source-Scanner-Tests und ergänzt, echte externe Transaktionen und der Container-Start bräuchten noch eine Deployment-Validierung.

Acht Minuten später nahm ein zweiter Commit alles zurück. Seine Nachricht sagt, die Rücknahme sei „at the owner request“ erfolgt, der Baum entspreche wieder genau dem validierten v0.1.1, und „development work remains preserved separately“. Das Repository trug die Lieferplattform also nie länger als wenige Minuten, und wer in diesem Fenster geforkt hat, hat womöglich eine Kopie. Die danach geschriebene README hält fest, dass die Lieferplattform nicht enthalten ist. Warum der Eigentümer die Rücknahme verlangte, lässt sich aus öffentlichen Seiten nicht sagen; die Antworten des Autors auf X an diesem Tag zeigen einen hitzigen Streit mit Kritikern über die Freigabe des Projekts, aber das Repository selbst nennt keinen Grund, deshalb behaupten wir keinen.

Was der Autor auf X sagt und was wir verbinden können

Die Ankündigung wurde von @0xraco gepostet, dessen Anzeigename „Raco | 玉米须“ lautet. Er nennt https://gptibo.com als die Seite, die eingestellt wurde, und der Open-Source-Link leitet auf https://github.com/CoolkHz/gptibo um. In Folgebeiträgen am 14. Oktober stritt das Konto mit Kritikern, die sagten, die Veröffentlichung des Codes schade Verkäufern, die ähnliche Shops betreiben. Es sagte, es habe kein Zahlungsprotokoll als Open Source veröffentlicht, nannte den Release ein halbfertiges Kartenshop-Programm und beschrieb in einem Beitrag das Geschäft, Kryptowährung zu kaufen, um Karten aufzuladen, in eigenen Worten als Graumarkt-Geschäft. Wir zitieren keine der Beleidigungen in diesen Beiträgen und verknüpfen die Aussagen des Kontos mit nichts, was über ihren Inhalt hinausgeht.

Eines sagt keine der beiden Primärquellen: dass das GitHub-Konto CoolkHz und das X-Konto @0xraco derselben Person gehören. Zeitpunkt, gemeinsames Thema und die Aussage des Repositorys, die ursprüngliche Seite sei eingestellt, deuten alle in dieselbe Richtung, und die README des Repositorys stimmt mit dem Wortlaut der Ankündigung überein, aber keine Seite nennt die andere. Dieser Beitrag sagt deshalb „das Repository“ und „das ankündigende X-Konto“ und nennt keinen einzelnen Betreiber. Wenn Ihnen eine Quelle für diese Verbindung wichtig ist, prüfen Sie das Profil des Repository-Eigentümers selbst.

Praktische Hinweise, wenn Sie den Code ausprobieren wollen

Die README nennt zwei Wege, ihn lokal auszuführen. Für den Go-Weg brauchen Sie Node.js 24, Docker Compose und ein Python-3-Skript, das lokale Geheimnisse initialisiert; dann bauen Sie das API-Image, starten PostgreSQL, führen Migrationen und einen Grant-Schritt aus, starten API und Worker und das Vite-Frontend, das /api an den Go-Dienst auf Port 8093 weiterleitet. Für den Cloudflare-Weg kopieren Sie eine .dev.vars-Beispieldatei, wenden lokale D1-Migrationen mit Wrangler an und starten die Worker-Vorschau auf Port 8787. Die Prüfbefehle des Projekts sind npm test, npm run lint, npm run build und npm run security:scan, dazu go test und go vet für den Go-Dienst.

Der Text des Maintainers legt zwei Vorsichtsmaßnahmen nahe. Die Integrationsadapter nutzen nicht erreichbare Platzhalteradressen, Sie müssen die echten Protokolle also selbst implementieren und prüfen, und die Review-Datei sagt, automatisierte Tests hätten nie einen echten Zahlungs- oder Lieferantendienst berührt. Der Sicherheitsscan wird als Best-Effort-Prüfung beschrieben, die nicht beweisen kann, dass kein Geheimnis oder Fehler übrig ist. Bevor Sie echte Kunden oder Geld durch irgendeinen Storefront-Code schleusen, führen Sie eine eigene Prüfung durch. Wer Abonnements oder Konten eines Dienstes weiterverkaufen will, sollte außerdem die Bedingungen dieses Dienstes lesen; der Code behandelt diese Frage nicht.

Als Vergleichspunkt zu anderen Open-Source-Commerce-Stacks ist es eine Referenzimplementierung von Bestellstatus, Rückerstattungen und Partnerpreisen in einer Codebasis. Für weitere datierte, quellenweise Berichte über offene Releases auf dieser Seite siehe die Reflection-Beam-501B-Zeitleiste und die Meta-Muse-Spark-Open-Zeitleiste. Einen weiteren Open-Source-Release derselben Woche, den man in Suchergebnissen oft verwechselt, behandelt Puter und The Everything Project. Das Front-Blog-Verzeichnis listet jeden Beitrag.

Was nicht belegt ist

  • Welche genauen Güter oder Dienste die ursprüngliche Seite verkaufte. Das Repository sagt „digitale Güter“; die Ankündigung sagt „GPT 代充“. Einen Katalog fanden wir nirgends.
  • Ob das GitHub-Konto CoolkHz und das X-Konto @0xraco dieselbe Person sind. Keine der Seiten sagt es.
  • Warum der Commit zur Lieferplattform zurückgenommen wurde. Der Commit sagt nur „at the owner request“.
  • Ob das Shop-Gerüst von Anfang bis Ende funktioniert. Die Testzahlen sind Angaben des Maintainers; wir haben den Code nicht gebaut oder ausgeführt.
  • Ob https://gptibo.com derzeit erreichbar ist oder wem sie gehört. Die Ankündigung nennt diese URL. Wir haben sie nicht geöffnet.
  • Jede Aussage zu Nutzerzahl, Bestellungen oder Umsatz der ursprünglichen Seite. Keine Primärquelle nennt eine.
  • Beschreibungen von Dritten auf Aggregator-Seiten oder in KI-Antworten. Sie wiederholen die README und ergänzen nichts, was wir an der Quelle prüfen könnten, daher haben wir sie nicht verwendet.

Weiterlesen

Alle Beiträge, neueste zuerst, stehen im Front-Blog.

Häufige Fragen

Was hat @0xraco zu GPTibo angekündigt?

Am 13. Oktober 2026 postete das Konto „GPTibo 停运及开源公告“. Es schrieb, https://gptibo.com habe den Betrieb eingestellt, Frontend und Backend seien Open Source, und das volle GPT-Aufladeprogramm folge am nächsten Tag. Der Open-Source-Link in dem Post leitet auf https://github.com/CoolkHz/gptibo um. Die aktuelle README sagt, die Lieferplattform sei nicht enthalten. Der Post sagt nicht, dass das X-Konto und das GitHub-Konto CoolkHz dieselbe Person sind.

Was ist GPTibo?

Ein selbst hostbarer Storefront für digitale Güter mit Kundenshop, Admin-Backoffice und Partner-Arbeitsbereich. Die ursprüngliche Seite wurde eingestellt, und der Code wurde am 13. Oktober 2026 unter der MIT-Lizenz veröffentlicht.

Ist GPTibo Open Source?

Ja. Das Repository CoolkHz/gptibo steht unter MIT-Lizenz, und der Open-Source-Link in der Ankündigung von @0xraco leitet dorthin um. Anbindungen an Lieferanten und Zahlung sind anonymisierte Stubs, und eine separate Lieferplattform ist nicht enthalten.

Kann ich GPTibo sofort als Shop betreiben?

Nein. Nach eigener Beschreibung des Maintainers sind echte Transaktionen standardmäßig aus, es gibt kein nutzbares Admin-Konto, und Sie müssen zuerst eigene Zahlungs- und Lieferanten-Adapter bauen oder anbinden.

Wurde auch das GPT-Aufladungs-Programm als Open Source veröffentlicht?

Es wurde für den 14. Oktober angekündigt. Ein Commit mit einer Lieferplattform erschien an diesem Tag um 01:13 UTC und wurde acht Minuten später auf Wunsch des Eigentümers zurückgenommen. Die aktuelle README sagt, sie sei nicht enthalten.

Welche Technik nutzt GPTibo?

Im Frontend React 19, TypeScript, Vite und Tailwind CSS; im Backend Go mit Gin und PostgreSQL oder Cloudflare Workers mit D1.

Änderungsprotokoll

  • — Am 26. Oktober 2026 GitHub-API und die Ankündigung von @0xraco erneut gelesen: 857 Sterne, 505 Forks, kein Commit nach dem 14. Oktober, und der Beitrag zeigte 76 Reposts und 134 Antworten.
  • — Erstveröffentlichung. Repository CoolkHz/gptibo, seine zwei Releases, Commit-Verlauf, README und Review-Datei sowie die ankündigenden X-Beiträge bis 18. Oktober 2026 (UTC+8) geprüft.

Quellen