Skip to content
FrontierDot

0xraco código abierto: qué incluye el repo MIT de GPTibo

Actualizado

Cronología en actualización · última actualización · 2 entradas en el registro de cambios

Si buscaste gptibo o «0xraco 开源», empieza aquí. GPTibo es una tienda autoalojable de bienes digitales. El 13 oct. 2026 la cuenta de X @0xraco publicó «GPTibo 停运及开源公告» y enlazó el código; ese enlace redirige al repositorio MIT CoolkHz/gptibo. Ninguna de las dos páginas dice que la cuenta de GitHub y la cuenta de X sean la misma persona. Este artículo separa lo que dicen esas fuentes de los rumores: qué incluye el código, qué se dejó fuera, qué cambió el 14 de oct. y qué tendrías que construir tú mismo.

GPTibo es una tienda autoalojable de bienes digitales (interfaz en React y TypeScript; backend en Go con PostgreSQL o en Cloudflare Workers con D1) que se publicó como código depurado con licencia MIT el 13 oct. 2026, después de que la cuenta de X @0xraco anunciara que el sitio original había dejado de funcionar; las integraciones de proveedores y de pago son simulaciones anonimizadas, y la plataforma de suministro «GPT top-up» que se había prometido se subió una vez el 14 oct. y se revirtió a petición del propietario.

Consultado el 2026-10-18: el repositorio público de GitHub CoolkHz/gptibo (README, LICENSE, OPEN_SOURCE_REVIEW.md, las versiones v0.1.0 y v0.1.1, la lista completa de commits y las estadísticas del repositorio mediante la API de GitHub) y las publicaciones en X de @0xraco citadas a continuación. Las horas son UTC, tal como las indican GitHub y X. No clonamos, compilamos ni ejecutamos el código, no iniciamos sesión ni compramos en ninguna tienda, y no citamos ninguna noticia para ningún dato de la cronología. Revisado el 2026-10-26: la API de GitHub mostró 857 estrellas y 505 forks, sin commit después del 14 oct. El enlace del anuncio sigue redirigiendo a CoolkHz/gptibo. La publicación mostraba 76 reposts y 134 respuestas.

Cronología

  1. El repositorio CoolkHz/gptibo se crea a las 15:57 UTC con un único commit raíz, «Release sanitized GPTibo storefront and admin under MIT». A las 15:58 UTC se publica la versión v0.1.0, «GPTibo MIT 开源版». Sus notas dicen que la primera versión pública contiene la tienda, el panel de administración, el espacio de trabajo de socios (agentes) y el backend principal; que los proveedores de origen y los canales de pago agregados se anonimizaron; que se eliminaron los dominios de producción, los recursos en la nube, la configuración de comercio, las identidades de administrador y las asignaciones de productos con licencia; que se eliminaron el sistema interno de ejecución de suministro, el material de operaciones y las capturas de pantalla; que las transacciones reales están desactivadas por defecto; y que usa una raíz de Git independiente sin historial privado.

    GitHub release v0.1.0 of CoolkHz/gptibo

  2. Siguen dos pequeñas correcciones de CI en cuestión de minutos (un arreglo de comillas en la comprobación de estado de PostgreSQL a las 16:01 UTC y un arreglo de dependencias de TypeScript a las 16:04 UTC). La versión v0.1.1, «验证完整的开源版本», se publica a las 16:09 UTC. Dice que el código de la tienda y de los adaptadores anonimizados es el mismo que el de v0.1.0, e informa de que pasan 391 pruebas de Node y 496 pruebas y subpruebas de Go sin omisiones, una compilación limpia, go vet y auditoría de dependencias, y análisis con Gitleaks del paquete de código y del historial de Git sin coincidencias no exentas. Son afirmaciones de pruebas del propio responsable.

    GitHub release v0.1.1 of CoolkHz/gptibo

  3. A las 16:28 UTC la cuenta de X @0xraco publica «GPTibo 停运及开源公告» (anuncio de cierre y de código abierto de GPTibo). Dice que el sitio ha dejado de funcionar y da las gracias a los usuarios; que, al crecer el tráfico, atenderlo y mantenerlo superó el tiempo y la energía que el autor podía dedicarle; que, tras meditarlo, la decisión fue parar; que los programas de interfaz y de backend del sitio son ahora de código abierto; y que el programa completo «GPT 代充» (recarga de GPT) se publicaría como código abierto al día siguiente «for everyone to learn from and use as reference». La publicación es el origen de casi todos los reposts posteriores.

    @0xraco on X: GPTibo 停运及开源公告

  4. A las 01:13 UTC llega al repositorio un commit titulado «Add sanitized supply platform and storefront X integration», que toca 135 archivos con unas 17 950 líneas añadidas. Su mensaje enumera una API de suministro en Go, un espacio de trabajo de canales, adaptadores de monedero y de tarjetas, una identidad de pago X configurable, límites de compra y contratos de recuperación. A las 01:21 UTC un segundo commit, «Revert supply platform publication», lo deshace «at the owner request» y dice que el árbol vuelve a coincidir exactamente con la v0.1.1 validada. Entre ambos, a las 01:38 y a las 01:42 UTC, @0xraco cita el anuncio con una respuesta a los críticos que se oponían a publicarlo.

    Commit ff89926 in CoolkHz/gptibo (the added supply platform)

  5. A las 02:40 UTC se reescribe el README como «redesign README for the public storefront project». El nuevo texto abre con la frase «原站点已停止运营，项目现以 MIT 许可证开放源码» (el sitio original ha dejado de funcionar; el proyecto es ahora de código abierto con licencia MIT), enumera las tres interfaces (tienda, administración, espacio de socios) y afirma que la versión pública contiene adaptadores de proveedores del lado de la tienda, pero no la plataforma de suministro independiente ni los sistemas de ejecución de proveedores. Comprobado de nuevo el 26 oct. 2026: este commit del README sigue siendo el último en main.

    README.md of CoolkHz/gptibo

  6. En X, @0xraco responde a comentarios durante el día. A las 09:33 UTC la cuenta dice que la publicación del código ha terminado, que no contiene nada esencial, que los protocolos de pago y las plataformas de tarjetas no se incluyeron y que el usuario debe integrarlos, y califica el lanzamiento de «a half-finished card-shop program». Es la descripción del propio autor y coincide con el diseño de simulaciones anonimizadas del repositorio.

    @0xraco on X: reply on what was and was not open-sourced

Qué es GPTibo

GPTibo es el nombre de una tienda. En palabras del propio repositorio es un «可自托管的数字商品商城», una tienda de bienes digitales autoalojable, que «integrates product display, payment, order delivery, after-sales handling and partner-shop management in one system». Esa es la descripción completa del producto en la fuente primaria. La descripción del repositorio en GitHub es más breve: «Self-hosted GPTibo storefront, admin and Go backend — sanitized MIT source».

El código se organiza en torno a tres superficies que el README enumera como rutas: la tienda para clientes en la ruta raíz, una oficina administrativa en /admin y un espacio de socios en /partner. La tienda abarca el listado de productos y planes, los pedidos, el estado de los pagos, la consulta de pedidos y las solicitudes de posventa, con interfaces en chino e inglés y un tema claro y otro oscuro. La parte de administración cubre los precios de los productos, los pedidos y clientes, los reembolsos, la gestión de socios, la liquidación y los ajustes de notificaciones. El espacio de socios permite a los subvendedores llevar su propia tienda con marca y dominio propios, gestionar productos y ver estadísticas de pedidos, también de sus propios socios descendentes.

En lo técnico, la interfaz es React 19 con TypeScript, Vite y Tailwind CSS. Hay dos backends intercambiables: un servicio en Go con el framework Gin y PostgreSQL, con la API y el trabajador en segundo plano como procesos separados, y un backend en Cloudflare Workers con D1. Los correos usan React Email. Las pruebas se ejecutan con el ejecutor de pruebas de Node y con Go test, y el análisis del código usa Gitleaks. El repositorio tiene licencia MIT, lo que confirma el archivo LICENSE.

Por qué se busca ahora

GitHub muestra el repositorio creado el 13 de octubre de 2026, y el anuncio en X llegó treinta minutos después. El 26 de octubre de 2026 la API de GitHub informó 857 estrellas y 505 forks, una cuenta de colaborador y ningún commit después del README del 14 de octubre. Las fuentes no dicen por qué aumentaron las búsquedas de «gptibo» y «0xraco 开源». Lo que sí muestran es la publicación de cierre y el repositorio público. Leída de nuevo el 26 de octubre, esa publicación mostraba 76 reposts y 134 respuestas.

La propia publicación del anuncio no nombró ninguna categoría de producto más allá de las palabras «GPT 代充», una expresión china para recargar o suscribirse a servicios de GPT por cuenta de otra persona. Para el código que publicó, el repositorio no usa esa expresión; describe una tienda general de bienes digitales y deja fuera la parte de suministro. Considera sin verificar cualquier descripción de qué bienes vendía exactamente el sitio original, salvo que la encuentres en una de esas dos fuentes primarias. Nosotros no la encontramos allí.

Qué contiene la publicación de código abierto y qué deja fuera

El OPEN_SOURCE_REVIEW.md del responsable, fechado el 13 de octubre de 2026 hora de Pekín, detalla el límite. Se conserva: la tienda, la administración y el espacio de socios, la API y el trabajador en Go, el Cloudflare Worker, las migraciones de esquema y las pruebas con datos sintéticos. Se elimina: el sistema independiente de ejecución de suministro, el material de despliegue de producción y del sitio de pruebas, los registros de versiones y de operaciones, las herramientas de extracción de producción, las capturas de pantalla de administración, los enlaces a recursos en la nube y los documentos de operaciones.

Los proveedores de origen y los canales de pago se sustituyen por nombres genéricos. El README nombra tipos de adaptador como recharge, account_supplier, delivery_supplier y xgift para el suministro, y gatewaya y gatewayb para agregadores de pago anónimos. Los dominios originales de los servicios se sustituyen por el dominio reservado example.invalid, los identificadores de producto son valores de demostración, y las identidades de comercio y de administrador y las claves se dejan en blanco. Los protocolos de pago públicos que permanecen no llevan credenciales de comercio. El archivo de revisión dice también que las migraciones anonimizadas no son compatibles con la base de datos de producción original, así que el código solo puede instalarse sobre una base de datos nueva.

En la práctica, GPTibo tal como se ha publicado es el esqueleto de una tienda, y el negocio en sí no está incluido. Tendrías que escribir o conectar tu propia pasarela de pago, tu propia integración de proveedores y tu propio acceso de administrador, que según el README requiere una identidad de administrador configurada, TOTP y un servicio de verificación por correo. La configuración por defecto no ofrece ninguna cuenta de administrador con la que iniciar sesión y no arranca pagos, compras ni notificaciones reales.

El commit de la plataforma de suministro del 14 de oct. y su reversión

El anuncio del 13 de octubre prometía que el programa completo de «recarga de GPT» llegaría al día siguiente. El historial de commits muestra qué pasó con esa promesa en el repositorio. A las 01:13 UTC del 14 de octubre, un commit grande añadió lo que su mensaje llama una plataforma de suministro depurada: una API de suministro en Go, un espacio de trabajo de canales, adaptadores de monedero y de tarjetas y la configuración de la identidad de pago X, con 17 952 líneas añadidas en 135 archivos. El mensaje indica que pasaron 392 pruebas de Node, 498 pruebas de Go de la tienda, 211 pruebas de Go de suministro y 5 pruebas del analizador de código, y añade que las transacciones externas reales y el arranque de contenedores aún necesitaban validación de despliegue.

Ocho minutos después, un segundo commit revirtió todo. Su mensaje dice que la reversión se hizo «at the owner request», que el árbol vuelve a coincidir exactamente con la v0.1.1 validada y que «development work remains preserved separately». Por tanto, el repositorio nunca contuvo la plataforma de suministro más que unos pocos minutos, y quien hiciera un fork en ese intervalo puede conservar una copia. El README escrito después afirma que la plataforma de suministro no está incluida. Con las páginas públicas no podemos decir por qué pidió el propietario la reversión; las respuestas del autor en X ese día muestran una discusión acalorada con críticos sobre la publicación del proyecto, pero el repositorio en sí no da ningún motivo, así que no afirmamos ninguno.

Lo que dice el autor en X y lo que podemos enlazar

El anuncio lo publicó @0xraco, cuyo nombre visible es «Raco | 玉米须». Nombra https://gptibo.com como el sitio que había dejado de funcionar, y su enlace de código abierto redirige a https://github.com/CoolkHz/gptibo. En publicaciones posteriores del 14 de octubre, la cuenta discutió con críticos que decían que publicar el código perjudicaba a los vendedores que gestionan tiendas similares. Dijo que no había publicado ningún protocolo de pago, describió el lanzamiento como un programa de tienda de tarjetas a medio terminar y, en una publicación, describió con sus propias palabras el comercio de comprar criptomonedas para recargar tarjetas como un negocio de mercado gris. No citamos ninguno de los insultos de esas publicaciones y no vinculamos las declaraciones de la cuenta con nada más allá de lo que dicen.

Una cosa que ninguna de las dos fuentes primarias afirma es que la cuenta de GitHub CoolkHz y la cuenta de X @0xraco pertenezcan a la misma persona. El momento, el tema compartido y la afirmación del repositorio de que el sitio original había dejado de funcionar apuntan en la misma dirección, y el README del repositorio coincide con la redacción del anuncio, pero ninguna de las páginas nombra a la otra. Por eso este artículo habla de «el repositorio» y de «la cuenta de X que lo anunció» y no nombra a un único operador. Si te importa una fuente para ese vínculo, consulta tú mismo el perfil del propietario del repositorio.

Notas prácticas si quieres probar el código

El README ofrece dos formas de ejecutarlo en local. Para la vía de Go necesitas Node.js 24, Docker Compose y un script de Python 3 que inicializa secretos locales; después compilas la imagen de la API, arrancas PostgreSQL, ejecutas las migraciones y un paso de permisos, arrancas la API y el trabajador y ejecutas la interfaz con Vite, que redirige /api al servicio de Go en el puerto 8093. Para la vía de Cloudflare copias un archivo .dev.vars de ejemplo, aplicas las migraciones locales de D1 con Wrangler y ejecutas la vista previa del Worker en el puerto 8787. Los comandos de verificación del proyecto son npm test, npm run lint, npm run build y npm run security:scan, además de go test y go vet para el servicio de Go.

El propio texto del responsable sugiere dos precauciones. Los adaptadores de integración usan direcciones de marcador no disponibles, así que tienes que implementar y comprobar los protocolos reales, y el archivo de revisión dice que las pruebas automáticas nunca tocaron un servicio de pago o de proveedor real. El análisis de seguridad se describe como una comprobación de mejor esfuerzo que no puede demostrar que no quede ningún secreto ni fallo. Antes de pasar clientes o dinero reales por el código de cualquier tienda, haz tu propia revisión. Si piensas revender suscripciones o cuentas de algún servicio, lee también las condiciones de ese servicio; el código no aborda esa cuestión.

Como punto de comparación con otras pilas de comercio de código abierto, es una implementación de referencia del estado de los pedidos, los reembolsos y los precios de socios en un único código. Para otros análisis fechados y fuente por fuente de lanzamientos abiertos en este sitio, consulta la cronología de Reflection Beam 501B y la cronología de Meta Muse Spark Open. Otro lanzamiento de código abierto de la misma semana, que la gente suele confundir en los resultados de búsqueda, se trata en Puter y The Everything Project. El índice del blog de Front lista todos los artículos.

Lo que no está verificado

  • Qué bienes o servicios concretos vendía el sitio original. El repositorio dice «bienes digitales»; el anuncio dice «GPT 代充». No encontramos nada que liste un catálogo.
  • Si la cuenta de GitHub CoolkHz y la cuenta de X @0xraco son la misma persona. Ninguna de las dos páginas lo dice.
  • Por qué se revirtió el commit de la plataforma de suministro. El commit dice solo «at the owner request».
  • Si el esqueleto de la tienda funciona de principio a fin. El número de pruebas son afirmaciones del responsable; no compilamos ni ejecutamos el código.
  • Si https://gptibo.com está accesible actualmente o quién lo tiene. El anuncio nombra esa URL. No la abrimos.
  • Cualquier afirmación sobre el número de usuarios, pedidos o ingresos del sitio original. Ninguna fuente primaria da una cifra.
  • Las descripciones de terceros en sitios agregadores o en respuestas de IA. Repiten el README y no añaden nada que pudiéramos comprobar en la fuente, así que no las usamos.

Sigue leyendo

Todos los artículos, del más reciente al más antiguo, están en el índice del blog de Front.

Preguntas frecuentes

¿Qué anunció @0xraco sobre GPTibo?

El 13 oct. 2026 la cuenta publicó «GPTibo 停运及开源公告». Dice que https://gptibo.com había dejado de funcionar, que el front-end y el back-end ya eran de código abierto, y que el programa completo de recarga GPT seguiría al día siguiente. El enlace de código abierto de esa publicación redirige a https://github.com/CoolkHz/gptibo. El README actual dice que la plataforma de suministro no está incluida. La publicación no dice que la cuenta de X y la cuenta de GitHub CoolkHz sean la misma persona.

¿Qué es GPTibo?

Una tienda autoalojable de bienes digitales con una tienda para clientes, una oficina de administración y un espacio de socios. Su sitio original dejó de funcionar y el código se publicó con licencia MIT el 13 de octubre de 2026.

¿GPTibo es de código abierto?

Sí. El repositorio CoolkHz/gptibo tiene licencia MIT, y el enlace de código abierto del anuncio de @0xraco redirige allí. Las integraciones de proveedores y de pago son simulaciones anonimizadas, y no se incluye una plataforma de suministro aparte.

¿Puedo poner en marcha GPTibo como tienda de inmediato?

No. Según la propia descripción del responsable, las transacciones reales están desactivadas por defecto, no hay ninguna cuenta de administrador utilizable y primero debes construir o conectar tus propios adaptadores de pago y de proveedores.

¿Se publicó también como código abierto el programa de recarga de GPT?

Se anunció para el 14 de oct. Un commit que añadía una plataforma de suministro apareció a las 01:13 UTC de ese día y se revirtió ocho minutos después a petición del propietario. El README actual dice que no está incluido.

¿Qué tecnología usa GPTibo?

React 19, TypeScript, Vite y Tailwind CSS en la interfaz; Go con Gin y PostgreSQL, o Cloudflare Workers con D1, en el backend.

Registro de cambios

  • — Revisado el 26 oct. 2026 en la API de GitHub y el anuncio de @0xraco: 857 estrellas, 505 forks, ningún commit después del 14 oct., y la publicación mostraba 76 reposts y 134 respuestas.
  • — Primera publicación. Revisados el repositorio CoolkHz/gptibo, sus dos versiones, el historial de commits, el README y el archivo de revisión, y las publicaciones de anuncio en X hasta el 18 oct. 2026 (UTC+8).

Fuentes