Skip to content
FrontierDot

0xraco open source : ce que contient le dépôt MIT de GPTibo

Mis à jour

Chronologie mise à jour en continu · dernière mise à jour · 2 entrées dans le journal des mises à jour

Si vous avez cherché gptibo ou « 0xraco 开源 », commencez ici. GPTibo est une boutique de biens numériques auto-hébergeable. Le 13 oct. 2026, le compte X @0xraco a publié « GPTibo 停运及开源公告 » et a lié le code ; ce lien redirige vers le dépôt MIT CoolkHz/gptibo. Aucune des deux pages ne dit que le compte GitHub et le compte X sont la même personne. Cet article sépare ce que ces sources disent des rumeurs : ce que le code contient, ce qui manque, ce qui a changé le 14 oct., et ce qu’il vous faudrait encore construire.

GPTibo est une boutique de biens numériques auto-hébergeable (front-end React et TypeScript, back-end Go avec PostgreSQL ou Cloudflare Workers avec D1) publiée sous forme de source nettoyée sous licence MIT le 13 oct. 2026, après que le compte X @0xraco a annoncé que le site d’origine avait cessé de fonctionner ; les intégrations de fournisseurs et de paiement sont des bouchons anonymisés, et la plateforme d’approvisionnement distincte « GPT top-up » qui avait été promise a été commitée une fois le 14 oct. puis annulée à la demande du propriétaire.

Lu le 2026-10-18 : le dépôt GitHub public CoolkHz/gptibo (README, LICENSE, OPEN_SOURCE_REVIEW.md, versions v0.1.0 et v0.1.1, la liste complète des commits et les statistiques du dépôt via l’API GitHub) et les posts X de @0xraco cités ci-dessous. Les heures sont en UTC telles que GitHub et X les indiquent. Nous n’avons ni cloné, ni compilé, ni exécuté le code, ne nous sommes connectés à aucune boutique ni n’y avons acheté, et ne citons aucun article de presse pour aucun fait de la chronologie. Revu le 2026-10-26 : l’API GitHub montrait 857 étoiles et 505 forks, aucun commit après le 14 oct. Le lien de l’annonce redirige toujours vers CoolkHz/gptibo. Le post affichait 76 repartages et 134 réponses.

Chronologie

  1. Le dépôt CoolkHz/gptibo est créé à 15:57 UTC avec un unique commit racine, « Release sanitized GPTibo storefront and admin under MIT ». À 15:58 UTC, la version v0.1.0, « GPTibo MIT 开源版 », est publiée. Ses notes disent que la première version publique contient la boutique, le panneau d’administration, l’espace partenaire (agent) et le back-end principal ; que les fournisseurs en amont et les canaux de paiement agrégés ont été anonymisés ; que les domaines de production, les ressources cloud, la configuration marchande, les identités d’administrateurs et les correspondances de produits sous licence ont été retirés ; que le système interne d’exécution de l’approvisionnement, les documents d’exploitation et les captures d’écran ont été retirés ; que les transactions réelles sont désactivées par défaut ; et qu’elle utilise une racine Git indépendante sans historique privé.

    GitHub release v0.1.0 of CoolkHz/gptibo

  2. Deux petites corrections de CI suivent en quelques minutes (une correction de guillemets pour la vérification de santé PostgreSQL à 16:01 UTC et une correction de dépendance TypeScript à 16:04 UTC). La version v0.1.1, « 验证完整的开源版本 », est publiée à 16:09 UTC. Elle dit que la source de la boutique et des adaptateurs anonymisés est la même que celle de la v0.1.0, et rapporte 391 tests Node et 496 tests Go et sous-tests réussis sans saut, un build propre, go vet et un audit des dépendances, et des analyses Gitleaks du paquet source et de l’historique Git sans résultat non justifié. Ce sont les propres affirmations de test du mainteneur.

    GitHub release v0.1.1 of CoolkHz/gptibo

  3. À 16:28 UTC, le compte X @0xraco publie « GPTibo 停运及开源公告 » (annonce d’arrêt et d’ouverture du code de GPTibo). Il dit que le site a cessé de fonctionner et remercie les utilisateurs ; qu’à mesure que le trafic augmentait, l’exploitation et la maintenance dépassaient le temps et l’énergie que l’auteur pouvait y consacrer ; qu’après mûre réflexion la décision a été d’arrêter ; que les programmes front-end et back-end du site sont désormais open source ; et que le programme complet « GPT 代充 » (GPT top-up) serait publié en open source le lendemain « for everyone to learn from and use as reference ». Le post est à l’origine de presque tous les repartages ultérieurs.

    @0xraco on X: GPTibo 停运及开源公告

  4. À 01:13 UTC, un commit intitulé « Add sanitized supply platform and storefront X integration » arrive dans le dépôt, touchant 135 fichiers avec environ 17 950 lignes ajoutées. Son message liste une API d’approvisionnement en Go, un espace de canaux, des adaptateurs de portefeuille et de cartes, une identité de paiement X configurable, des limites d’achat et des contrats de reprise. À 01:21 UTC, un second commit, « Revert supply platform publication », l’annule « at the owner request » et dit que l’arbre correspond de nouveau exactement à la v0.1.1 validée. Entre les deux, à 01:38 et 01:42 UTC, @0xraco cite l’annonce avec une réponse aux critiques qui s’opposaient à sa publication.

    Commit ff89926 in CoolkHz/gptibo (the added supply platform)

  5. À 02:40 UTC, le README est réécrit sous le titre « redesign README for the public storefront project ». Le nouveau texte s’ouvre sur la phrase « 原站点已停止运营，项目现以 MIT 许可证开放源码 » (le site d’origine a cessé de fonctionner ; le projet est désormais ouvert sous licence MIT), liste les trois interfaces (boutique, administration, espace partenaire) et indique que la version publique contient des adaptateurs de fournisseurs côté boutique mais pas la plateforme d’approvisionnement indépendante ni les systèmes d’exécution des fournisseurs. Vérifié de nouveau le 26 oct. 2026 : ce commit du README est toujours le dernier sur main.

    README.md of CoolkHz/gptibo

  6. Sur X, @0xraco répond aux réponses tout au long de la journée. À 09:33 UTC, le compte dit que l’ouverture du code est terminée, qu’elle ne contient rien de central, que les protocoles de paiement et les plateformes de cartes n’ont pas été inclus et doivent être intégrés par l’utilisateur, et qualifie la publication de « a half-finished card-shop program ». C’est la description de l’auteur lui-même et elle correspond à la conception du dépôt à bouchons anonymisés.

    @0xraco on X: reply on what was and was not open-sourced

Ce qu’est GPTibo

GPTibo est le nom d’une boutique. Dans les mots du dépôt lui-même, c’est un « 可自托管的数字商品商城 », une boutique de biens numériques auto-hébergeable, qui « integrates product display, payment, order delivery, after-sales handling and partner-shop management in one system ». C’est toute la description du produit dans la source primaire. La description du dépôt sur GitHub est plus courte : « Self-hosted GPTibo storefront, admin and Go backend — sanitized MIT source ».

Le code s’organise autour de trois surfaces que le README liste comme routes : la boutique client à la racine, un back-office d’administration sur /admin et un espace partenaire sur /partner. La boutique couvre les listes de produits et d’offres, la commande, l’état du paiement, la recherche de commande et les demandes de service après-vente, avec des interfaces en chinois et en anglais et un thème clair et sombre. Le côté administration couvre les prix des produits, les commandes et les clients, les remboursements, la gestion des partenaires, le règlement et les paramètres de notification. L’espace partenaire permet aux sous-vendeurs de tenir leur propre boutique avec leur identité visuelle et un domaine personnalisé, de gérer leurs produits et de voir les statistiques de commandes, y compris pour leurs propres partenaires en aval.

Techniquement, le front-end est en React 19 avec TypeScript, Vite et Tailwind CSS. Il y a deux back-ends interchangeables : un service Go utilisant le framework Gin et PostgreSQL, avec l’API et le worker d’arrière-plan exécutés comme processus distincts, et un back-end Cloudflare Workers utilisant D1. Les e-mails utilisent React Email. Les tests tournent avec le lanceur de tests de Node et go test, et l’analyse du code source utilise Gitleaks. Le dépôt est sous licence MIT, ce que confirme le fichier LICENSE.

Pourquoi on le cherche en ce moment

GitHub montre le dépôt créé le 13 octobre 2026, et l’annonce sur X a suivi trente minutes plus tard. Le 26 octobre 2026, l’API GitHub indiquait 857 étoiles et 505 forks, un compte contributeur, et aucun commit après le README du 14 octobre. Les sources ne disent pas pourquoi les recherches de « gptibo » et « 0xraco 开源 » ont augmenté. Elles montrent le post d’arrêt et le dépôt public. Lu de nouveau le 26 octobre, ce post affichait 76 repartages et 134 réponses.

Le post d’annonce lui-même ne nommait pas de catégorie de produit au-delà de l’expression « GPT 代充 », une locution chinoise désignant le rechargement ou l’abonnement à des services GPT pour le compte de quelqu’un d’autre. Pour le code publié, le dépôt n’emploie pas cette expression ; il décrit une boutique générale de biens numériques et laisse de côté le volet approvisionnement. Considérez comme non vérifiée toute description des biens exacts que vendait le site d’origine, sauf si vous la trouvez sur l’une de ces deux sources primaires. Nous ne l’y avons pas trouvée.

Ce que contient la publication open source, et ce qu’elle laisse de côté

L’OPEN_SOURCE_REVIEW.md du mainteneur, daté du 13 octobre 2026 heure de Pékin, énonce la frontière. Conservés : la boutique, l’administration et l’espace partenaire, l’API Go et le worker, le Cloudflare Worker, les migrations de schéma et les tests avec des données synthétiques. Retirés : le système autonome d’exécution de l’approvisionnement, les documents de déploiement de production et du site de test, les registres de version et d’exploitation, les outils de scraping de production, les captures d’écran de l’administration, les liaisons de ressources cloud et les documents d’exploitation.

Les fournisseurs en amont et les canaux de paiement sont remplacés par des noms génériques. Le README nomme des types d’adaptateurs comme recharge, account_supplier, delivery_supplier et xgift pour l’approvisionnement, et gatewaya et gatewayb pour des agrégateurs de paiement anonymes. Les domaines de service d’origine sont remplacés par le domaine réservé example.invalid, les identifiants de produits sont des valeurs de démonstration, et les identités de marchands, d’administrateurs et les clés sont laissées vides. Les protocoles de paiement publics qui subsistent ne portent aucun identifiant de marchand. Le fichier de revue dit aussi que les migrations anonymisées ne sont pas compatibles avec la base de production d’origine : le code ne peut donc s’installer que sur une base neuve.

En pratique, GPTibo tel que publié est un squelette de boutique, et l’activité elle-même n’est pas incluse. Il vous faudrait écrire ou connecter votre propre passerelle de paiement, votre propre intégration de fournisseur et votre propre connexion d’administrateur, ce qui, dit le README, demande une identité d’administrateur configurée, du TOTP et un service de vérification par e-mail. La configuration par défaut ne fournit aucun compte administrateur avec lequel se connecter et ne démarre ni paiements, ni achats, ni notifications réels.

Le commit de la plateforme d’approvisionnement du 14 oct. et son annulation

L’annonce du 13 octobre promettait que le programme complet « GPT top-up » suivrait le lendemain. L’historique des commits montre ce qu’il est advenu de cette promesse côté dépôt. À 01:13 UTC le 14 octobre, un gros commit a ajouté ce que son message appelle une plateforme d’approvisionnement nettoyée : une API d’approvisionnement Go, un espace de canaux, des adaptateurs de portefeuille et de cartes et la configuration d’identité de paiement X, avec 17 952 lignes ajoutées dans 135 fichiers. Le message indique que 392 tests Node, 498 tests Go de la boutique, 211 tests Go de l’approvisionnement et 5 tests de l’analyseur de source ont réussi, et ajoute que les transactions externes réelles et le démarrage des conteneurs devaient encore être validés au déploiement.

Huit minutes plus tard, un second commit a tout annulé. Son message dit que l’annulation a été faite « at the owner request », que l’arbre correspond de nouveau exactement à la v0.1.1 validée et que « development work remains preserved separately ». Le dépôt n’a donc jamais porté la plateforme d’approvisionnement plus de quelques minutes, et quiconque a forké dans cette fenêtre en détient peut-être une copie. Le README écrit ensuite indique que la plateforme d’approvisionnement n’est pas incluse. Les pages publiques ne nous permettent pas de dire pourquoi le propriétaire a demandé l’annulation ; les réponses de l’auteur sur X ce jour-là montrent une dispute animée avec des critiques sur la publication du projet, mais le dépôt lui-même n’en donne aucune raison, et nous n’en affirmons donc aucune.

Ce que l’auteur dit sur X, et ce que nous pouvons relier

L’annonce a été publiée par @0xraco, dont le nom affiché est « Raco | 玉米须 ». Il nomme https://gptibo.com comme le site qui avait cessé, et son lien open source redirige vers https://github.com/CoolkHz/gptibo. Dans des posts de suivi le 14 octobre, le compte a débattu avec des critiques qui disaient que publier le code nuisait aux vendeurs qui tiennent des boutiques semblables. Il a dit n’avoir publié aucun protocole de paiement, a décrit la publication comme un programme de boutique de cartes à moitié terminé, et dans un post a décrit, avec ses propres mots, le commerce consistant à acheter de la cryptomonnaie pour recharger des cartes comme une activité de marché gris. Nous ne citons aucune des insultes de ces posts, et ne rattachons les déclarations du compte à rien d’autre que ce qu’elles disent.

Une chose qu’aucune des deux sources primaires n’énonce est que le compte GitHub CoolkHz et le compte X @0xraco appartiennent à la même personne. Le calendrier, le sujet partagé et l’affirmation du dépôt selon laquelle le site d’origine avait cessé de fonctionner vont tous dans le même sens, et le README du dépôt correspond à la formulation de l’annonce, mais aucune des deux pages ne nomme l’autre. Cet article dit donc « le dépôt » et « le compte X qui l’annonce » plutôt que de nommer un seul exploitant. Si une source de ce lien compte pour vous, vérifiez vous-même le profil du propriétaire du dépôt.

Notes pratiques si vous voulez essayer le code

Le README donne deux façons de l’exécuter en local. Pour la voie Go, il vous faut Node.js 24, Docker Compose et un script Python 3 qui initialise les secrets locaux ; vous construisez ensuite l’image de l’API, démarrez PostgreSQL, lancez les migrations et une étape d’octroi de droits, démarrez l’API et le worker, puis lancez le front-end Vite, qui redirige /api vers le service Go sur le port 8093. Pour la voie Cloudflare, vous copiez un fichier .dev.vars d’exemple, appliquez les migrations D1 locales avec Wrangler et lancez l’aperçu du Worker sur le port 8787. Les commandes de vérification du projet sont npm test, npm run lint, npm run build et npm run security:scan, plus go test et go vet pour le service Go.

Le texte du mainteneur suggère deux précautions. Les adaptateurs d’intégration utilisent des adresses de remplacement indisponibles : vous devez donc implémenter et vérifier les vrais protocoles, et le fichier de revue dit que les tests automatisés n’ont jamais touché un vrai service de paiement ou de fournisseur. L’analyse de sécurité est décrite comme une vérification au mieux, qui ne peut prouver qu’aucun secret ni défaut ne subsiste. Avant de faire passer de vrais clients ou de l’argent par un code de boutique, quel qu’il soit, faites votre propre revue. Si vous comptez revendre des abonnements ou des comptes d’un service quelconque, lisez aussi les conditions de ce service ; le code ne traite pas cette question.

Comme point de comparaison avec d’autres piles de commerce open source, c’est une implémentation de référence de l’état des commandes, des remboursements et de la tarification partenaire dans une seule base de code. Pour d’autres comptes rendus datés, source par source, de publications ouvertes sur ce site, voyez la chronologie de Reflection Beam 501B et la chronologie de Meta Muse Spark Open. Une autre publication open source de la même semaine, que l’on confond souvent dans les résultats de recherche, est traitée dans Puter et The Everything Project. L’index du blog de Front liste tous les articles.

Ce qui n’est pas vérifié

  • Quels biens ou services exacts vendait le site d’origine. Le dépôt dit « digital goods » ; l’annonce dit « GPT 代充 ». Nous n’avons rien trouvé qui liste un catalogue.
  • Si le compte GitHub CoolkHz et le compte X @0xraco sont la même personne. Aucune des pages ne le dit.
  • Pourquoi le commit de la plateforme d’approvisionnement a été annulé. Le commit dit seulement « at the owner request ».
  • Si le squelette de boutique fonctionne de bout en bout. Les nombres de tests sont des affirmations du mainteneur ; nous n’avons pas compilé ni exécuté le code.
  • Si https://gptibo.com est actuellement joignable ou qui le détient. L’annonce nomme cette URL. Nous ne l’avons pas ouverte.
  • Toute affirmation sur le nombre d’utilisateurs, de commandes ou le chiffre d’affaires du site d’origine. Aucune source primaire n’en donne.
  • Les descriptions tierces sur des sites d’agrégation ou dans des réponses d’IA. Elles répètent le README et n’ajoutent rien que nous puissions vérifier à la source ; nous ne les avons donc pas utilisées.

Pour continuer la lecture

Tous les articles, du plus récent au plus ancien, sont sur l’index du blog Front.

Questions fréquentes

Qu’a annoncé @0xraco au sujet de GPTibo ?

Le 13 oct. 2026, le compte a publié « GPTibo 停运及开源公告 ». Il dit que https://gptibo.com a cessé de fonctionner, que le front-end et le back-end sont en open source, et que le programme complet de recharge GPT suivrait le lendemain. Le lien open source de ce post redirige vers https://github.com/CoolkHz/gptibo. Le README actuel dit que la plateforme d’approvisionnement n’est pas incluse. Le post ne dit pas que le compte X et le compte GitHub CoolkHz sont la même personne.

Qu’est-ce que GPTibo ?

Une boutique de biens numériques auto-hébergeable, avec une boutique client, un back-office d’administration et un espace partenaire. Son site d’origine a cessé de fonctionner, et le code a été publié sous licence MIT le 13 octobre 2026.

GPTibo est-il open source ?

Oui. Le dépôt CoolkHz/gptibo est sous licence MIT, et le lien open source de l’annonce de @0xraco y redirige. Les intégrations de fournisseurs et de paiement sont des bouchons anonymisés, et une plateforme d’approvisionnement distincte n’est pas incluse.

Puis-je exécuter GPTibo comme boutique tout de suite ?

Non. D’après la description du mainteneur lui-même, les transactions réelles sont désactivées par défaut, il n’y a pas de compte administrateur utilisable, et vous devez d’abord construire ou connecter vos propres adaptateurs de paiement et de fournisseurs.

Le programme GPT top-up a-t-il aussi été publié en open source ?

Il était annoncé pour le 14 oct. Un commit ajoutant une plateforme d’approvisionnement est apparu à 01:13 UTC ce jour-là et a été annulé huit minutes plus tard à la demande du propriétaire. Le README actuel dit qu’elle n’est pas incluse.

Quelles technologies GPTibo utilise-t-il ?

React 19, TypeScript, Vite et Tailwind CSS côté front-end ; Go avec Gin et PostgreSQL, ou Cloudflare Workers avec D1, côté back-end.

Journal des mises à jour

  • — Revu le 26 oct. 2026 via l’API GitHub et l’annonce de @0xraco : 857 étoiles, 505 forks, aucun commit après le 14 oct., et le post affichait 76 repartages et 134 réponses.
  • — Première publication. Dépôt CoolkHz/gptibo, ses deux versions, l’historique des commits, le README et le fichier de revue, ainsi que les posts X d’annonce vérifiés jusqu’au 18 oct. 2026 (UTC+8).

Sources