Skip to content
FrontierDot

0xraco código aberto: o que o repositório MIT do GPTibo inclui

Atualizado

Linha do tempo em atualização · última atualização · 2 entradas no registro de alterações

Se você pesquisou gptibo ou «0xraco 开源», comece aqui. O GPTibo é uma loja de bens digitais autohospedável. Em 13 de out. de 2026 a conta do X @0xraco publicou «GPTibo 停运及开源公告» e ligou o código; esse link redireciona para o repositório MIT CoolkHz/gptibo. Nenhuma das duas páginas diz que a conta do GitHub e a conta do X são a mesma pessoa. Este texto separa o que essas fontes dizem dos boatos: o que o código inclui, o que ficou de fora, o que mudou em 14 de out. e o que você ainda teria de construir.

O GPTibo é uma loja de bens digitais autohospedável (front-end em React e TypeScript; back-end em Go com PostgreSQL ou em Cloudflare Workers com D1) que foi lançada como código higienizado sob MIT em 13 de out. de 2026, depois de a conta do X @0xraco anunciar que o site original havia parado de funcionar; as integrações de fornecedores e de pagamento são stubs anonimizados, e a plataforma de suprimento «GPT top-up» que havia sido prometida foi commitada uma vez em 14 de out. e revertida a pedido do dono.

Lido em 2026-10-18: o repositório público do GitHub CoolkHz/gptibo (README, LICENSE, OPEN_SOURCE_REVIEW.md, as versões v0.1.0 e v0.1.1, a lista completa de commits e as estatísticas do repositório pela API do GitHub) e as publicações no X de @0xraco citadas abaixo. Os horários são UTC, como GitHub e X os informam. Não clonamos, compilamos nem executamos o código, não entramos nem compramos em nenhuma loja, e não citamos nenhuma matéria para nenhum fato da cronologia. Reconferido em 2026-10-26: a API do GitHub mostrou 857 estrelas e 505 forks, sem commit depois de 14 de out. O link do anúncio ainda redireciona para CoolkHz/gptibo. O post mostrava 76 reposts e 134 respostas.

Linha do tempo

  1. O repositório CoolkHz/gptibo é criado às 15:57 UTC com um único commit raiz, «Release sanitized GPTibo storefront and admin under MIT». Às 15:58 UTC é publicada a versão v0.1.0, «GPTibo MIT 开源版». As notas dizem que a primeira versão pública contém a loja, o painel de administração, o espaço de trabalho de parceiros (agentes) e o back-end principal; que fornecedores de origem e canais de pagamento agregados foram anonimizados; que foram removidos domínios de produção, recursos de nuvem, configuração de comerciante, identidades de administrador e mapeamentos de produtos licenciados; que foram removidos o sistema interno de execução de suprimento, material de operações e capturas de tela; que transações reais vêm desativadas por padrão; e que usa uma raiz Git independente, sem histórico privado.

    GitHub release v0.1.0 of CoolkHz/gptibo

  2. Duas pequenas correções de CI vêm em poucos minutos (um ajuste de aspas na checagem de saúde do PostgreSQL às 16:01 UTC e um ajuste de dependência do TypeScript às 16:04 UTC). A versão v0.1.1, «验证完整的开源版本», é publicada às 16:09 UTC. Diz que o código da loja e dos adaptadores anonimizados é o mesmo da v0.1.0 e informa que passam 391 testes de Node e 496 testes e subtestes de Go sem pulos, um build limpo, go vet e auditoria de dependências, e varreduras do Gitleaks no pacote de código e no histórico do Git sem ocorrências não dispensadas. São alegações de teste do próprio mantenedor.

    GitHub release v0.1.1 of CoolkHz/gptibo

  3. Às 16:28 UTC a conta do X @0xraco publica «GPTibo 停运及开源公告» (anúncio de encerramento e de código aberto do GPTibo). Diz que o site parou de funcionar e agradece aos usuários; que, conforme o tráfego crescia, atendê-lo e mantê-lo excedeu o tempo e a energia que o autor podia dedicar; que, depois de pensar bem, a decisão foi parar; que os programas de front-end e back-end do site agora são de código aberto; e que o programa completo «GPT 代充» (recarga de GPT) seria aberto no dia seguinte «for everyone to learn from and use as reference». O post é a origem de quase todos os reposts posteriores.

    @0xraco on X: GPTibo 停运及开源公告

  4. Às 01:13 UTC um commit intitulado «Add sanitized supply platform and storefront X integration» chega ao repositório, tocando 135 arquivos com cerca de 17 950 linhas adicionadas. A mensagem lista uma API de suprimento em Go, um espaço de trabalho de canais, adaptadores de carteira e de cartões, uma identidade de pagamento X configurável, limites de compra e contratos de recuperação. Às 01:21 UTC um segundo commit, «Revert supply platform publication», o desfaz «at the owner request» e diz que a árvore volta a coincidir exatamente com a v0.1.1 validada. Entre os dois, às 01:38 e 01:42 UTC, @0xraco cita o anúncio com uma resposta a críticos que se opunham à publicação.

    Commit ff89926 in CoolkHz/gptibo (the added supply platform)

  5. Às 02:40 UTC o README é reescrito como «redesign README for the public storefront project». O novo texto abre com a frase «原站点已停止运营，项目现以 MIT 许可证开放源码» (o site original parou de funcionar; o projeto agora tem código aberto sob a licença MIT), lista as três interfaces (loja, administração, espaço de parceiros) e afirma que a versão pública contém adaptadores de fornecedores do lado da loja, mas não a plataforma de suprimento independente nem os sistemas de execução de fornecedores. Conferido de novo em 26 de out. de 2026: este commit do README ainda é o último na main.

    README.md of CoolkHz/gptibo

  6. No X, @0xraco responde a comentários ao longo do dia. Às 09:33 UTC a conta diz que a abertura do código terminou, que não contém nada essencial, que protocolos de pagamento e plataformas de cartões não foram incluídos e precisam ser integrados pelo usuário, e chama o lançamento de «a half-finished card-shop program». É a descrição do próprio autor e combina com o desenho de stubs anonimizados do repositório.

    @0xraco on X: reply on what was and was not open-sourced

O que é o GPTibo

GPTibo é o nome de uma loja. Nas palavras do próprio repositório, é uma «可自托管的数字商品商城», uma loja de bens digitais autohospedável, que «integrates product display, payment, order delivery, after-sales handling and partner-shop management in one system». Essa é a descrição completa do produto na fonte primária. A descrição do repositório no GitHub é mais curta: «Self-hosted GPTibo storefront, admin and Go backend — sanitized MIT source».

O código se organiza em torno de três superfícies que o README lista como rotas: a loja do cliente na rota raiz, um back office de administração em /admin e um espaço de parceiros em /partner. A loja cobre listagem de produtos e planos, pedidos, status de pagamento, consulta de pedidos e solicitações de pós-venda, com interfaces em chinês e inglês e tema claro e escuro. O lado da administração cobre preços de produtos, pedidos e clientes, reembolsos, gestão de parceiros, liquidação e configurações de notificação. O espaço de parceiros permite que subvendedores gerenciem a própria loja com marca e domínio próprios, administrem produtos e vejam estatísticas de pedidos, inclusive dos próprios parceiros a jusante.

Tecnicamente, o front-end é React 19 com TypeScript, Vite e Tailwind CSS. Há dois back-ends intercambiáveis: um serviço em Go com o framework Gin e PostgreSQL, com a API e o worker em segundo plano rodando como processos separados, e um back-end em Cloudflare Workers com D1. Os e-mails usam React Email. Os testes rodam com o test runner do Node e com Go test, e a varredura de código usa o Gitleaks. O repositório tem licença MIT, o que o arquivo LICENSE confirma.

Por que as pessoas estão pesquisando agora

O GitHub mostra o repositório criado em 13 de outubro de 2026, e o anúncio no X veio trinta minutos depois. Em 26 de outubro de 2026 a API do GitHub informou 857 estrelas e 505 forks, uma conta de colaborador e nenhum commit depois do README de 14 de outubro. As fontes não dizem por que as buscas por «gptibo» e «0xraco 开源» subiram. O que mostram é o post de encerramento e o repositório público. Lido de novo em 26 de outubro, esse post mostrava 76 reposts e 134 respostas.

O próprio post de anúncio não nomeou uma categoria de produto além das palavras «GPT 代充», uma expressão chinesa para recarregar ou assinar serviços de GPT em nome de outra pessoa. Para o código que publicou, o repositório não usa essa expressão; descreve uma loja geral de bens digitais e deixa de fora o lado do suprimento. Trate como não verificada qualquer descrição de exatamente quais bens o site original vendia, a menos que você a encontre em uma dessas duas fontes primárias. Nós não a encontramos lá.

O que a versão de código aberto contém e o que deixa de fora

O OPEN_SOURCE_REVIEW.md do mantenedor, datado de 13 de outubro de 2026 no horário de Pequim, detalha o limite. Mantido: a loja, a administração e o espaço de parceiros, a API e o worker em Go, o Cloudflare Worker, as migrações de esquema e os testes com dados sintéticos. Removido: o sistema independente de execução de suprimento, o material de implantação de produção e do site de testes, os registros de release e de operações, as ferramentas de raspagem de produção, as capturas de tela da administração, os vínculos a recursos de nuvem e os documentos de operações.

Fornecedores de origem e canais de pagamento são substituídos por nomes genéricos. O README nomeia tipos de adaptador como recharge, account_supplier, delivery_supplier e xgift para suprimento, e gatewaya e gatewayb para agregadores de pagamento anônimos. Os domínios originais dos serviços são trocados pelo domínio reservado example.invalid, os identificadores de produto são valores de demonstração, e identidades de comerciante e de administrador e chaves ficam em branco. Os protocolos de pagamento públicos que permanecem não carregam credenciais de comerciante. O arquivo de revisão diz também que as migrações anonimizadas não são compatíveis com o banco de dados de produção original, então o código só pode ser instalado em um banco novo.

Na prática, o GPTibo como publicado é o esqueleto de uma loja, e o negócio em si não está incluído. Você teria de escrever ou conectar o seu próprio gateway de pagamento, a sua própria integração de fornecedores e o seu próprio login de administrador, que segundo o README exige uma identidade de administrador configurada, TOTP e um serviço de verificação por e-mail. A configuração padrão não oferece nenhuma conta de administrador com a qual fazer login e não inicia pagamentos, compras nem notificações reais.

O commit da plataforma de suprimento de 14 de out. e a reversão

O anúncio de 13 de outubro prometia que o programa completo de «recarga de GPT» viria no dia seguinte. O histórico de commits mostra o que aconteceu com essa promessa no repositório. Às 01:13 UTC de 14 de outubro, um commit grande adicionou o que a mensagem chama de plataforma de suprimento higienizada: uma API de suprimento em Go, um espaço de trabalho de canais, adaptadores de carteira e de cartões e a configuração da identidade de pagamento X, com 17 952 linhas adicionadas em 135 arquivos. A mensagem informa que passaram 392 testes de Node, 498 testes de Go da loja, 211 testes de Go de suprimento e 5 testes do scanner de código, e acrescenta que as transações externas reais e a inicialização de contêineres ainda precisavam de validação de implantação.

Oito minutos depois, um segundo commit reverteu tudo. A mensagem diz que a reversão foi feita «at the owner request», que a árvore volta a coincidir exatamente com a v0.1.1 validada e que «development work remains preserved separately». O repositório, portanto, nunca carregou a plataforma de suprimento por mais do que poucos minutos, e quem fez um fork nessa janela pode ter uma cópia. O README escrito depois afirma que a plataforma de suprimento não está incluída. Pelas páginas públicas não dá para dizer por que o dono pediu a reversão; as respostas do autor no X naquele dia mostram uma discussão acalorada com críticos sobre a liberação do projeto, mas o repositório em si não dá motivo, então não afirmamos nenhum.

O que o autor diz no X e o que conseguimos ligar

O anúncio foi publicado por @0xraco, cujo nome de exibição é «Raco | 玉米须». Ele nomeia https://gptibo.com como o site que havia parado, e o link de código aberto redireciona para https://github.com/CoolkHz/gptibo. Em publicações seguintes de 14 de outubro, a conta discutiu com críticos que diziam que publicar o código prejudicava vendedores que operam lojas parecidas. Disse que não havia aberto nenhum protocolo de pagamento, descreveu o lançamento como um programa de loja de cartões inacabado e, num post, descreveu com as próprias palavras o comércio de comprar criptomoedas para recarregar cartões como um negócio de mercado cinzento. Não citamos nenhum dos insultos desses posts e não ligamos as declarações da conta a nada além do que elas dizem.

Uma coisa que nenhuma das duas fontes primárias afirma é que a conta CoolkHz do GitHub e a conta @0xraco do X pertençam à mesma pessoa. O momento, o assunto em comum e a declaração do repositório de que o site original havia parado de funcionar apontam na mesma direção, e o README do repositório combina com a redação do anúncio, mas nenhuma das páginas cita a outra. Por isso este texto fala em «o repositório» e «a conta do X que anunciou», e não nomeia um único operador. Se uma fonte para esse vínculo importa para você, confira você mesmo o perfil do dono do repositório.

Notas práticas se você quiser testar o código

O README dá duas formas de rodar localmente. Para o caminho em Go, você precisa de Node.js 24, Docker Compose e um script Python 3 que inicializa segredos locais; depois compila a imagem da API, sobe o PostgreSQL, roda as migrações e uma etapa de permissões, sobe a API e o worker e roda o front-end com Vite, que faz proxy de /api para o serviço Go na porta 8093. Para o caminho da Cloudflare, copia-se um arquivo .dev.vars de exemplo, aplicam-se as migrações locais do D1 com o Wrangler e roda-se o preview do Worker na porta 8787. Os comandos de verificação do projeto são npm test, npm run lint, npm run build e npm run security:scan, além de go test e go vet para o serviço Go.

O próprio texto do mantenedor sugere duas cautelas. Os adaptadores de integração usam endereços de marcação indisponíveis, então você precisa implementar e conferir os protocolos reais, e o arquivo de revisão diz que os testes automatizados nunca tocaram um serviço real de pagamento ou de fornecedor. A varredura de segurança é descrita como uma checagem de melhor esforço que não pode provar que não resta nenhum segredo ou falha. Antes de passar clientes ou dinheiro reais por qualquer código de loja, faça a sua própria revisão. Se você pretende revender assinaturas ou contas de qualquer serviço, leia também os termos desse serviço; o código não trata dessa questão.

Como ponto de comparação com outras pilhas de comércio de código aberto, é uma implementação de referência de estado de pedidos, reembolsos e preços de parceiros num mesmo código. Para outros textos datados e fonte a fonte sobre lançamentos abertos neste site, veja a cronologia do Reflection Beam 501B e a cronologia do Meta Muse Spark Open. Outro lançamento de código aberto da mesma semana, que as pessoas costumam confundir nos resultados de busca, é tratado em Puter e The Everything Project. O índice do blog da Front lista todos os textos.

O que não está verificado

  • Quais bens ou serviços exatos o site original vendia. O repositório diz «bens digitais»; o anúncio diz «GPT 代充». Não encontramos nada que liste um catálogo.
  • Se a conta CoolkHz do GitHub e a conta @0xraco do X são a mesma pessoa. Nenhuma das páginas diz isso.
  • Por que o commit da plataforma de suprimento foi revertido. O commit diz apenas «at the owner request».
  • Se o esqueleto da loja funciona de ponta a ponta. As contagens de testes são alegações do mantenedor; não compilamos nem executamos o código.
  • Se https://gptibo.com está acessível agora ou quem o detém. O anúncio nomeia essa URL. Não a abrimos.
  • Qualquer alegação sobre o número de usuários, pedidos ou receita do site original. Nenhuma fonte primária dá um número.
  • Descrições de terceiros em sites agregadores ou em respostas de IA. Repetem o README e não acrescentam nada que pudéssemos conferir na fonte, então não as usamos.

Continue lendo

Todos os artigos, do mais recente ao mais antigo, estão no índice do blog da Front.

Perguntas frequentes

O que @0xraco anunciou sobre o GPTibo?

Em 13 de out. de 2026 a conta publicou «GPTibo 停运及开源公告». Diz que https://gptibo.com havia parado, que o front-end e o back-end estavam em código aberto, e que o programa completo de recarga GPT viria no dia seguinte. O link de código aberto desse post redireciona para https://github.com/CoolkHz/gptibo. O README atual diz que a plataforma de suprimento não está incluída. O post não diz que a conta do X e a conta do GitHub CoolkHz são a mesma pessoa.

O que é o GPTibo?

Uma loja de bens digitais autohospedável, com uma loja para clientes, um back office de administração e um espaço de parceiros. O site original parou de funcionar, e o código foi publicado sob a licença MIT em 13 de outubro de 2026.

O GPTibo é de código aberto?

Sim. O repositório CoolkHz/gptibo tem licença MIT, e o link de código aberto do anúncio de @0xraco redireciona para lá. As integrações de fornecedores e de pagamento são stubs anonimizados, e uma plataforma de suprimento separada não está incluída.

Posso rodar o GPTibo como loja de imediato?

Não. Pela própria descrição do mantenedor, as transações reais vêm desativadas por padrão, não há conta de administrador utilizável e você precisa antes construir ou conectar os seus adaptadores de pagamento e de fornecedores.

O programa de recarga de GPT também foi aberto?

Foi anunciado para 14 de out. Um commit que adicionava uma plataforma de suprimento apareceu às 01:13 UTC daquele dia e foi revertido oito minutos depois a pedido do dono. O README atual diz que ela não está incluída.

Que tecnologia o GPTibo usa?

React 19, TypeScript, Vite e Tailwind CSS no front-end; Go com Gin e PostgreSQL, ou Cloudflare Workers com D1, no back-end.

Registro de alterações

  • — Reconferido em 26 de out. de 2026 na API do GitHub e no anúncio de @0xraco: 857 estrelas, 505 forks, nenhum commit depois de 14 de out., e o post mostrava 76 reposts e 134 respostas.
  • — Primeira publicação. Repositório CoolkHz/gptibo, suas duas versões, histórico de commits, README, arquivo de revisão e publicações de anúncio no X conferidos até 18 de out. de 2026 (UTC+8).

Fontes