本文へ
FrontierDot

0xraco の開源：GPTibo の MIT リポジトリに入っているもの

更新

更新中のタイムライン · 最終更新 · 更新履歴 2 件

gptibo や「0xraco 开源」で検索した人はここから。GPTibo はセルフホスト型のデジタル商品ショップです。2026 年 10 月 13 日、X アカウント @0xraco は「GPTibo 停运及开源公告」を投稿し、コードへのリンクを出しました。そのリンクは MIT リポジトリ CoolkHz/gptibo へリダイレクトします。どちらのページも、GitHub アカウントとこの X アカウントが同一人物だとは書いていません。この記事は、それらの出典が実際に述べていることと噂を分けます。コードに含まれるもの、省かれたもの、10 月 14 日に変わったこと、自分で用意する必要があるものです。

GPTibo は、デジタル商品向けのセルフホスト型ストアフロント（フロントエンドは React と TypeScript、バックエンドは Go と PostgreSQL、または Cloudflare Workers と D1）で、X アカウント @0xraco が元のサイトの運営終了を告知したあと、2026 年 10 月 13 日に、サニタイズ済みの MIT ライセンスのソースとして公開されました。仕入れ先と決済の連携は匿名化されたスタブで、約束されていた別の「GPT 代充」の供給プラットフォームは、10 月 14 日に一度コミットされたあと、所有者の要請で取り消されました。

2026-10-18 に読んだもの：公開 GitHub リポジトリ CoolkHz/gptibo（README、LICENSE、OPEN_SOURCE_REVIEW.md、リリース v0.1.0 と v0.1.1、コミットの全一覧、GitHub API によるリポジトリの統計）と、以下に引用する @0xraco の X の投稿。時刻は GitHub と X が示す UTC です。コードのクローン、ビルド、実行はしておらず、どのストアフロントにもログインや購入はしていません。時系列のどの事実にもニュース記事は引用していません。2026-10-26 に再確認：GitHub API はスター 857 とフォーク 505 を示し、10 月 14 日より後のコミットはありませんでした。告知のリンクは今も CoolkHz/gptibo へリダイレクトします。投稿はリポスト 76 と返信 134 を示していました。

タイムライン

  1. リポジトリ CoolkHz/gptibo が UTC 15:57 に、単一のルートコミット「Release sanitized GPTibo storefront and admin under MIT」で作られます。UTC 15:58 にリリース v0.1.0「GPTibo MIT 开源版」が公開されます。ノートによれば、最初の公開版にはストアフロント、管理画面、パートナー（代理店）用ワークスペース、メインのバックエンドが含まれ、上流の仕入れ先と集約型の決済チャネルは匿名化され、本番ドメイン、クラウドのリソース、加盟店設定、管理者の身元、ライセンスされた商品のマッピングは削除され、社内の供給実行システム、運用資料、スクリーンショットも削除され、実際の取引は既定でオフで、非公開の履歴を含まない独立した Git のルートを使っています。

    GitHub release v0.1.0 of CoolkHz/gptibo

  2. 数分以内に小さな CI の修正が二つ続きます（UTC 16:01 の PostgreSQL ヘルスチェックのクォート修正と、UTC 16:04 の TypeScript 依存関係の修正）。UTC 16:09 にリリース v0.1.1「验证完整的开源版本」が公開されます。ショップと匿名化されたアダプタのソースは v0.1.0 と同じで、391 件の Node テストと 496 件の Go のテストおよびサブテストがスキップなしで通り、ビルド、go vet、依存関係の監査がクリーンで、ソースパッケージと Git 履歴の Gitleaks スキャンで免除のないヒットはなかったと報告しています。これらは管理者自身のテストについての主張です。

    GitHub release v0.1.1 of CoolkHz/gptibo

  3. UTC 16:28、X アカウント @0xraco が「GPTibo 停运及开源公告」（GPTibo の運営終了とオープンソース化の告知）を投稿します。サイトは運営を終了したこと、ユーザーへの感謝、トラフィックが増えるにつれ、運用と保守が作者の割ける時間と労力を超えたこと、慎重に考えて終了を決めたこと、サイトのフロントエンドとバックエンドのプログラムがオープンソースになったこと、そして完全な「GPT 代充」（GPT のチャージ）プログラムが翌日、「みなさんが学び、参考にできるように」オープンソース化されることが述べられています。この投稿が、その後のほぼすべてのリポストの出どころです。

    @0xraco on X: GPTibo 停运及开源公告

  4. UTC 01:13、リポジトリに「Add sanitized supply platform and storefront X integration」というコミットが入り、135 ファイル、約 17,950 行の追加です。メッセージには、Go の供給 API、チャネルのワークスペース、ウォレットとカードのアダプタ、設定可能な X の決済 ID、購入の上限、復旧のコントラクトが並んでいます。UTC 01:21 に二つ目のコミット「Revert supply platform publication」が、「所有者の要請により」それを取り消し、ツリーが検証済みの v0.1.1 と完全に一致する状態に戻ったと述べます。その間の UTC 01:38 と 01:42 に、@0xraco は告知を引用し、公開に反対した批判者への返信を付けています。

    Commit ff89926 in CoolkHz/gptibo (the added supply platform)

  5. UTC 02:40、README が「redesign README for the public storefront project」として書き直されます。新しい文章は「原站点已停止运营，项目现以 MIT 许可证开放源码」（元のサイトは運営を終了し、プロジェクトは今 MIT ライセンスでソースを公開している）という一文で始まり、三つの画面（ストアフロント、管理画面、パートナー用ワークスペース）を挙げ、公開版にはストアフロント側の仕入れ先アダプタは含まれるが、独立した供給プラットフォームや仕入れ先の実行システムは含まれないと述べています。2026 年 10 月 26 日に再確認：この README のコミットは、いまも main の最新です。

    README.md of CoolkHz/gptibo

  6. X では、@0xraco が一日を通じて返信に答えます。UTC 09:33、アカウントはオープンソース化は完了したこと、核になるものは何も含まれていないこと、決済プロトコルとカードプラットフォームは含まれておらず利用者が連携しなければならないことを述べ、このリリースを「作りかけのカードショップのプログラム」と呼びます。これは作者自身の説明で、リポジトリの匿名化されたスタブという設計と一致しています。

    @0xraco on X: reply on what was and was not open-sourced

GPTibo とは何か

GPTibo はストアフロントの名前です。リポジトリ自身の言葉では「可自托管的数字商品商城」、つまりセルフホスト型のデジタル商品のショップで、「商品の表示、決済、注文の納品、アフターサポート、パートナー店舗の管理を一つのシステムに統合」しています。これが、一次の出典にある製品説明のすべてです。GitHub のリポジトリの説明はもっと短く、「Self-hosted GPTibo storefront, admin and Go backend — sanitized MIT source」です。

コードは、README がルートとして挙げる三つの画面を中心に構成されています。ルートパスにある顧客向けのストアフロント、/admin の管理用バックオフィス、/partner のパートナー用ワークスペースです。ストアフロントは、商品とプランの一覧、注文、決済ステータス、注文の照会、アフターサポートの依頼を扱い、中国語と英語の画面、ライトとダークのテーマがあります。管理画面は、商品の価格設定、注文と顧客、返金、パートナーの管理、精算、通知の設定を扱います。パートナー用ワークスペースでは、下位の販売者が、ブランディングとカスタムドメインを持つ自分のショップを運営し、商品を管理し、自分の下流のパートナー分も含めて注文の統計を見られます。

技術面では、フロントエンドは React 19 と TypeScript、Vite、Tailwind CSS です。バックエンドは入れ替え可能なものが二つあります。Gin フレームワークと PostgreSQL を使う Go のサービス（API とバックグラウンドワーカーは別のプロセスで動作）と、D1 を使う Cloudflare Workers のバックエンドです。メールには React Email を使っています。テストは Node のテストランナーと Go のテストで実行し、ソースのスキャンには Gitleaks を使っています。リポジトリは MIT ライセンスで、LICENSE ファイルがそれを裏づけています。

なぜ今、検索されているのか

GitHub は、リポジトリが 2026 年 10 月 13 日に作られたことを示し、X の告知はその三十分後でした。2026 年 10 月 26 日の GitHub API は、スター 857、フォーク 505、コントリビューターアカウント一つ、そして 10 月 14 日の README より後のコミットはないと報告しました。「gptibo」や「0xraco 开源」の検索が増えた理由は、出典には書かれていません。示されているのは、運営終了の投稿と公開リポジトリです。10 月 26 日に読み直したとき、その投稿はリポスト 76 と返信 134 を示していました。

告知の投稿自体は、「GPT 代充」という言葉以外に、商品のカテゴリを示していません。これは、他人に代わって GPT のサービスにチャージしたり契約したりすることを指す中国語です。公開されたコードについては、リポジトリはこの言葉を使わず、一般的なデジタル商品のショップとして説明し、供給側は省いています。元のサイトが具体的に何の商品を売っていたかについての説明は、その二つの一次の出典で見つけられない限り、未確認として扱ってください。私たちはそこで見つけられませんでした。

オープンソース版に含まれるもの、省かれたもの

管理者の OPEN_SOURCE_REVIEW.md（北京時間 2026 年 10 月 13 日付）が、境界を明記しています。残されたもの：ストアフロント、管理画面、パートナー用ワークスペース、Go の API とワーカー、Cloudflare Worker、スキーマのマイグレーション、合成データを使ったテスト。削除されたもの：独立した供給実行システム、本番環境とテストサイトのデプロイ資料、リリースと運用の記録、本番のスクレイピングツール、管理画面のスクリーンショット、クラウドリソースのバインディング、運用ドキュメント。

上流の仕入れ先と決済チャネルは、汎用的な名前に置き換えられています。README は、供給側のアダプタの種類として recharge、account_supplier、delivery_supplier、xgift を、匿名の決済アグリゲーターとして gatewaya と gatewayb を挙げています。元のサービスのドメインは予約済みの example.invalid ドメインに置き換えられ、商品識別子はデモ用の値で、加盟店の身元、管理者の身元、鍵は空欄です。残っている公開の決済プロトコルには、加盟店の認証情報は含まれていません。レビューファイルは、匿名化されたマイグレーションが元の本番データベースと互換性がないとも述べており、コードは新しいデータベースにしかインストールできません。

実際には、公開された GPTibo はショップの骨組みで、事業そのものは含まれていません。自分の決済ゲートウェイ、自分の仕入れ先との連携、自分の管理者ログインを書くか接続する必要があり、README によれば、管理者の身元の設定、TOTP、メール認証サービスが要ります。既定の設定には、ログインできる管理者アカウントはなく、実際の決済、仕入れ、通知は開始されません。

10 月 14 日の供給プラットフォームのコミットと取り消し

10 月 13 日の告知は、完全な「GPT 代充」プログラムが翌日に続くと約束していました。コミット履歴は、その約束がリポジトリの側でどうなったかを示しています。10 月 14 日 UTC 01:13 に、大きなコミットが、メッセージの言う「サニタイズ済みの供給プラットフォーム」を追加しました。Go の供給 API、チャネルのワークスペース、ウォレットとカードのアダプタ、X の決済 ID の設定で、135 ファイルにわたって 17,952 行が追加されました。メッセージには、392 件の Node テスト、498 件のストアフロントの Go テスト、211 件の供給の Go テスト、5 件のソーススキャナのテストが通ったと書かれ、実際の外部取引とコンテナの起動には、まだデプロイでの検証が必要だとも付け加えられています。

八分後、二つ目のコミットがそのすべてを取り消しました。メッセージには、取り消しは「所有者の要請により」行われ、ツリーは再び検証済みの v0.1.1 と完全に一致し、「開発作業は別に保存されている」と書かれています。したがって、リポジトリが供給プラットフォームを抱えていたのは数分間だけで、その間にフォークした人は、コピーを持っているかもしれません。その後に書かれた README は、供給プラットフォームは含まれないと述べています。所有者がなぜ取り消しを求めたかは、公開されたページからは分かりません。その日の X での作者の返信は、プロジェクトの公開をめぐる批判者との激しい議論を示していますが、リポジトリ自体は理由を示していないので、私たちも理由を断定しません。

作者が X で述べていること、結びつけられること

告知は @0xraco が投稿したもので、表示名は「Raco | 玉米须」です。投稿は https://gptibo.com を運営終了したサイトとして挙げ、そのオープンソースのリンクは https://github.com/CoolkHz/gptibo へリダイレクトします。10 月 14 日の続きの投稿で、このアカウントは、コードを公開することは同様のショップを運営する販売者を害すると言う批判者と議論しました。決済プロトコルはオープンソース化していないと述べ、このリリースを作りかけのカードショップのプログラムと呼び、ある投稿では、暗号資産を買ってカードにチャージする取引を、自分の言葉でグレーな商売と表現しました。これらの投稿にある罵り言葉は引用しません。このアカウントの発言は、書かれていること以上のものには結びつけていません。

どちらの一次の出典も述べていないことが一つあります。GitHub のアカウント CoolkHz と X のアカウント @0xraco が同じ人物のものだということです。時期、共通の話題、元のサイトが運営を終了したというリポジトリの記述は、どれも同じ方向を指しており、リポジトリの README は告知の文言と一致していますが、どちらのページも相手の名前を挙げていません。そこでこの記事では、一人の運営者の名前を挙げず、「リポジトリ」と「告知した X アカウント」と書いています。その結びつきの出典が重要なら、リポジトリの所有者のプロフィールをご自身で確認してください。

コードを試したい人への実践的なメモ

README には、ローカルで動かす方法が二つ書かれています。Go の経路では、Node.js 24、Docker Compose、ローカルのシークレットを初期化する Python 3 のスクリプトが必要です。そのうえで、API イメージをビルドし、PostgreSQL を起動し、マイグレーションと権限付与の手順を実行し、API とワーカーを起動し、Vite のフロントエンドを動かします。フロントエンドは /api をポート 8093 の Go サービスにプロキシします。Cloudflare の経路では、.dev.vars のサンプルファイルをコピーし、Wrangler でローカルの D1 マイグレーションを適用し、ポート 8787 で Worker のプレビューを動かします。プロジェクトの検証コマンドは、npm test、npm run lint、npm run build、npm run security:scan で、Go のサービスには go test と go vet が加わります。

管理者自身の文面からは、二つの注意が読み取れます。連携アダプタは使えないプレースホルダーのアドレスを使っているので、本物のプロトコルは自分で実装して確認する必要があり、レビューファイルは、自動テストが本物の決済や仕入れ先のサービスに触れたことは一度もないと述べています。セキュリティスキャンは、ベストエフォートの確認であり、シークレットや欠陥が残っていないことを証明できないと説明されています。本物の顧客やお金をストアフロントのコードに通す前に、自分でレビューしてください。どのサービスであれ、サブスクリプションやアカウントを転売するつもりなら、そのサービスの利用規約も読んでください。コードはその問いには触れていません。

他のオープンソースの EC スタックと比べるなら、注文の状態、返金、パートナー価格を一つのコードベースにまとめた参考実装です。このサイトにある、オープンなリリースについての日付つきで出典ごとの記事としては、Reflection Beam 501B の時系列と Meta Muse Spark Open の時系列があります。検索結果で混同されやすい、同じ週のもう一つのオープンソースのリリースは、Puter と The Everything Projectで扱っています。Front のブログ一覧にすべての記事があります。

確認できていないこと

  • 元のサイトが売っていた正確な商品やサービス。リポジトリは「デジタル商品」と言い、告知は「GPT 代充」と言っています。カタログを載せたものは見つかりませんでした。
  • GitHub のアカウント CoolkHz と X のアカウント @0xraco が同じ人物かどうか。どちらのページもそうは述べていません。
  • 供給プラットフォームのコミットがなぜ取り消されたのか。コミットは「所有者の要請により」とだけ述べています。
  • ショップの骨組みが最初から最後まで動くかどうか。テストの件数は管理者の主張で、私たちはコードをビルドも実行もしていません。
  • https://gptibo.com に今つながるかどうか、誰が持っているか。告知はその URL を書いています。私たちは開いていません。
  • 元のサイトのユーザー数、注文数、売上についての主張。一次の出典に数字はありません。
  • アグリゲーターサイトや AI の回答にある第三者の説明。README を繰り返すだけで、出典で確かめられることを何も加えていないので、使っていません。

あわせて読みたい

全記事は新しい順に Front ブログ一覧 にあります。

よくある質問

@0xraco は GPTibo のオープンソース化について何を告知しましたか。

2026 年 10 月 13 日、このアカウントは「GPTibo 停运及开源公告」を投稿した。https://gptibo.com は運営を終了したこと、サイトのフロントエンドとバックエンドはオープンソースになったこと、GPT の代充プログラム一式は翌日に公開すると書いている。投稿中のオープンソースのリンクは https://github.com/CoolkHz/gptibo へリダイレクトする。現在の README は供給プラットフォームを含まないとしている。投稿は、この X アカウントと GitHub アカウント CoolkHz が同一人物だとは書いていない。

GPTibo とは何ですか。

顧客向けのショップ、管理用のバックオフィス、パートナー用ワークスペースを備えた、セルフホスト型のデジタル商品のストアフロントです。元のサイトは運営を終了し、コードは 2026 年 10 月 13 日に MIT ライセンスで公開されました。

GPTibo はオープンソースですか。

はい。リポジトリ CoolkHz/gptibo は MIT ライセンスで、@0xraco の告知にあるオープンソースのリンクはそこへリダイレクトします。仕入れ先と決済の連携は匿名化されたスタブで、別の供給プラットフォームは含まれていません。

GPTibo をすぐにショップとして動かせますか。

いいえ。管理者自身の説明では、実際の取引は既定でオフで、使える管理者アカウントはなく、まず自分で決済と仕入れ先のアダプタを作るか接続する必要があります。

GPT のチャージのプログラムもオープンソース化されましたか。

10 月 14 日に予告されていました。その日の UTC 01:13 に供給プラットフォームを追加するコミットが現れ、八分後に所有者の要請で取り消されました。現在の README は、含まれていないと述べています。

GPTibo はどんな技術を使っていますか。

フロントエンドは React 19、TypeScript、Vite、Tailwind CSS で、バックエンドは Gin と PostgreSQL を使う Go か、D1 を使う Cloudflare Workers です。

更新履歴

  • — 2026 年 10 月 26 日に GitHub API と @0xraco の告知を再確認。857 スター、505 フォーク、10 月 14 日より後のコミットはなく、投稿は 76 リポストと 134 返信を示していた。
  • — 初回公開。CoolkHz/gptibo のリポジトリ、二つのリリース、コミット履歴、README とレビューファイル、告知の X の投稿を、2026 年 10 月 18 日（UTC+8）まで確認しました。

出典