跳到内容
FrontierDot

0xraco 开源：GPTibo 的 MIT 仓库包含什么

更新于

持续更新的时间线 · 最后更新于 · 更新记录共 2 条

如果你在搜 gptibo 或“0xraco 开源”，从这里看起。GPTibo 是可自托管的数字商品商城。2026 年 10 月 13 日，X 账号 @0xraco 发布了“GPTibo 停运及开源公告”并给出了代码链接；这个链接会跳转到 MIT 仓库 CoolkHz/gptibo。两个页面都没有说 GitHub 账号和这个 X 账号是同一个人。这篇把这些来源实际说过的话和传言分开：代码包含什么，省掉了什么，10 月 14 日改了什么，以及你还得自己接什么。

GPTibo 是一个可自托管的数字商品商城（前端为 React 和 TypeScript，后端为 Go 加 PostgreSQL，或 Cloudflare Workers 加 D1），X 账号 @0xraco 宣布原站点已经停运之后，它在 2026 年 10 月 13 日作为脱敏的 MIT 许可源码发布；供应商和支付集成是匿名化的桩代码，而承诺过的独立“GPT 代充”供应平台在 10 月 14 日被提交过一次，随后应所有者要求回滚。

2026-10-18 读过：公开的 GitHub 仓库 CoolkHz/gptibo（README、LICENSE、OPEN_SOURCE_REVIEW.md、v0.1.0 和 v0.1.1 两个发布版本、完整的提交列表，以及通过 GitHub API 获得的仓库统计数据），以及下面引用的 @0xraco 的 X 帖子。时间采用 GitHub 和 X 所报告的 UTC。我们没有克隆、构建或运行这些代码，没有登录过任何商城，也没有从中购买，时间线中的任何事实都不引用新闻文章。2026-10-26 再次核对：GitHub API 显示 857 个星标和 505 个复刻，10 月 14 日之后没有新提交。公告里的链接仍然跳转到 CoolkHz/gptibo。该帖显示 76 次转发和 134 条回复。

时间线

  1. 仓库 CoolkHz/gptibo 在 UTC 15:57 创建，只有一个根提交“Release sanitized GPTibo storefront and admin under MIT”。UTC 15:58 发布了 v0.1.0 版本“GPTibo MIT 开源版”。发布说明称，首个公开版本包含商城前台、管理后台、合作伙伴（代理）工作台和主要后端；上游供应商和聚合支付渠道已匿名化；生产域名、云资源、商户配置、管理员身份和授权商品映射已移除；内部的供应执行系统、运营材料和截图已移除；真实交易默认关闭；并且使用独立的 Git 根，不含私有历史。

    GitHub release v0.1.0 of CoolkHz/gptibo

  2. 几分钟内跟着有两个小的 CI 修复（UTC 16:01 对 PostgreSQL 健康检查的引号修复，UTC 16:04 的 TypeScript 依赖修复）。UTC 16:09 发布了 v0.1.1 版本“验证完整的开源版本”。它说商城和匿名化适配器的源码与 v0.1.0 相同，并报告 391 个 Node 测试和 496 个 Go 测试及子测试全部通过且无跳过，构建干净，go vet 和依赖审计通过，对源码包和 Git 历史做的 Gitleaks 扫描没有未豁免的命中。这些是维护者自己的测试说法。

    GitHub release v0.1.1 of CoolkHz/gptibo

  3. UTC 16:28，X 账号 @0xraco 发布“GPTibo 停运及开源公告”。内容说站点已停止运营并感谢用户；随着访问量增长，运行和维护它所需的时间与精力超出了作者能投入的范围；经过慎重考虑，决定停止；站点的前端和后端程序现已开源；完整的“GPT 代充”程序将在第二天开源，“供大家学习和参考使用”。这条帖子是后来几乎所有转发的源头。

    @0xraco on X: GPTibo 停运及开源公告

  4. UTC 01:13，仓库里落下一个标题为“Add sanitized supply platform and storefront X integration”的提交，涉及 135 个文件，新增约 17,950 行。提交说明列出了一个 Go 供应 API、渠道工作台、钱包和卡片适配器、可配置的 X 支付身份、购买限额和恢复契约。UTC 01:21，第二个提交“Revert supply platform publication”撤销了它，称是“应所有者要求”，并说代码树再次与验证过的 v0.1.1 完全一致。在这两者之间的 UTC 01:38 和 01:42，@0xraco 引用了那条公告，并回复了反对发布的批评者。

    Commit ff89926 in CoolkHz/gptibo (the added supply platform)

  5. UTC 02:40，README 被重写，提交为“redesign README for the public storefront project”。新文本以这句话开头：“原站点已停止运营，项目现以 MIT 许可证开放源码”，列出了三个界面（商城前台、管理后台、合作伙伴工作台），并说明公开版本包含商城端的供应商适配器，但不含独立的供应平台和供应商执行系统。2026 年 10 月 26 日再次核对：这个 README 提交仍然是 main 上的最新提交。

    README.md of CoolkHz/gptibo

  6. 在 X 上，@0xraco 全天都在回复评论。UTC 09:33，该账号说开源已经完成，里面没有任何核心内容，支付协议和卡平台都没有包括，需要用户自己接入，并把这次发布称为“一个半成品的卡网程序”。这是作者自己的描述，与仓库匿名化桩代码的设计相符。

    @0xraco on X: reply on what was and was not open-sourced

GPTibo 是什么

GPTibo 是一个可自托管的数字商品商城，公开仓库以 MIT 许可证开源。用仓库自己的话说，它把“商品展示、支付、订单发货、售后处理和合作店铺管理整合在一个系统里”。这就是原始来源对产品的全部描述。GitHub 上的仓库简介更短：“Self-hosted GPTibo storefront, admin and Go backend — sanitized MIT source”。

代码围绕 README 列为路由的三个界面来组织：根路径上的顾客商城、位于 /admin 的管理后台，以及位于 /partner 的合作伙伴工作台。商城前台涵盖商品和套餐列表、下单、支付状态、订单查询和售后申请，有中文和英文界面，以及浅色和深色主题。管理后台涵盖商品定价、订单和客户、退款、合作伙伴管理、结算和通知设置。合作伙伴工作台让分销商可以经营自己的店铺，带有品牌和自定义域名，管理商品并查看订单统计，包括他们自己下游合作伙伴的数据。

技术上，前端是 React 19 加 TypeScript、Vite 和 Tailwind CSS。后端有两种可互换的实现：一个使用 Gin 框架和 PostgreSQL 的 Go 服务，API 和后台任务作为两个独立进程运行；以及一个使用 D1 的 Cloudflare Workers 后端。邮件使用 React Email。测试用 Node 测试运行器和 Go test，源码扫描用 Gitleaks。仓库采用 MIT 许可证，LICENSE 文件也确认了这一点。

为什么现在有人在搜它

GitHub 显示仓库创建于 2026 年 10 月 13 日，X 上的公告在三十分钟后发布。2026 年 10 月 26 日的 GitHub API 报告 857 个星标、505 个复刻、一个贡献者账号，并且在 10 月 14 日的 README 提交之后没有新的提交。这些来源没有说明“gptibo”和“0xraco 开源”的搜索为什么上升。它们能显示的是那则停运帖和这个公开仓库。10 月 26 日再次阅读时，该帖显示 76 次转发和 134 条回复。

公告本身除了“GPT 代充”这个词，没有说出产品类别，这个中文说法指的是替别人给 GPT 服务充值或订阅。对于它所发布的代码，仓库没有使用这个说法；它描述的是一个通用的数字商品商城，并略去了供应端。除非你能在这两个原始来源之一上找到，否则关于原站点究竟卖什么商品的任何描述都应视为未核实。我们在那里没有找到。

开源发布包含什么，略去了什么

维护者的 OPEN_SOURCE_REVIEW.md 日期为北京时间 2026 年 10 月 13 日，它划清了边界。保留的有：商城前台、管理后台和合作伙伴工作台，Go API 和后台任务，Cloudflare Worker，数据库迁移，以及使用合成数据的测试。移除的有：独立的供应执行系统，生产和测试站点的部署材料，发布和运营记录，生产环境的抓取工具，管理后台截图，云资源绑定和运营文档。

上游供应商和支付渠道被换成了通用名称。README 列出的供应适配器类型有 recharge、account_supplier、delivery_supplier 和 xgift，匿名的聚合支付有 gatewaya 和 gatewayb。原来的服务域名换成了保留的 example.invalid 域名，商品标识是演示值，商户身份、管理员身份和密钥都留空。保留下来的公开支付协议不含商户凭据。评审文件还说，匿名化之后的迁移与原来的生产数据库不兼容，所以代码只能装在全新的数据库上。

实际上，公开发布的 GPTibo 是一个商城骨架，生意本身并不在里面。你得自己写或接入支付网关、供应商集成和管理员登录，README 说这需要配置管理员身份、TOTP 和邮件验证服务。默认配置没有提供可以登录的管理员账号，也不会启动真实的支付、采购或通知。

10 月 14 日供应平台的提交与回滚

10 月 13 日的公告承诺，完整的“GPT 代充”程序会在第二天跟上。提交历史显示了这个承诺在仓库一侧的下场。10 月 14 日 UTC 01:13，一个大提交加入了它的说明所称的脱敏供应平台：一个 Go 供应 API、渠道工作台、钱包和卡片适配器以及 X 支付身份配置，涉及 135 个文件，新增 17,952 行。说明写道 392 个 Node 测试、498 个商城 Go 测试、211 个供应 Go 测试和 5 个源码扫描器测试通过，并补充说真实的外部交易和容器启动仍需部署验证。

八分钟后，第二个提交把这一切全部回滚。它的说明说回滚是“应所有者要求”，代码树再次与验证过的 v0.1.1 完全一致，并且“开发工作另行保存”。因此仓库携带供应平台的时间从未超过几分钟，在那个窗口里复刻的人，手里可能有一份副本。之后写的 README 说明不包含供应平台。仅凭公开页面，我们无法说明所有者为什么要求回滚；作者当天在 X 上的回复显示他与批评者就是否发布这个项目发生了激烈争论，但仓库本身没有给出原因，所以我们不替它编一个。

作者在 X 上说了什么，以及我们能对上的部分

公告由 @0xraco 发布，显示名是“Raco | 玉米须”。帖子把 https://gptibo.com 称为已经停运的站点，其中的开源链接会跳转到 https://github.com/CoolkHz/gptibo。在 10 月 14 日的后续帖子里，该账号与批评者争论，批评者认为公开代码伤害了经营类似商店的卖家。它说自己没有开源任何支付协议，把这次发布称为半成品的卡网程序，并在一条帖子里用自己的话，把买入加密货币给卡片充值这类买卖，描述为灰色生意。我们不引用这些帖子里的任何辱骂，也不把该账号的陈述与它们所说内容之外的任何东西联系起来。

两个原始来源都没有说明的一点是：GitHub 账号 CoolkHz 和 X 账号 @0xraco 属于同一个人。时间、共同的主题，以及仓库关于原站点已停止运营的说明，都指向同一个方向，仓库 README 的措辞也与公告一致，但两个页面都没有点名对方。所以本文说“仓库”和“发布公告的 X 账号”，不指名某一个运营者。如果这个关联的来源对你很重要，请自己去查看仓库所有者的个人资料。

想试这些代码的实用提示

README 给了两种在本地运行的方式。Go 路线需要 Node.js 24、Docker Compose 和一个初始化本地密钥的 Python 3 脚本；然后构建 API 镜像，启动 PostgreSQL，运行迁移和授权步骤，启动 API 和后台任务，再运行 Vite 前端，它把 /api 代理到 8093 端口的 Go 服务。Cloudflare 路线则复制一个示例 .dev.vars 文件，用 Wrangler 应用本地 D1 迁移，并在 8787 端口运行 Worker 预览。项目的验证命令是 npm test、npm run lint、npm run build 和 npm run security:scan，Go 服务另有 go test 和 go vet。

维护者自己的文字提示了两点谨慎。集成适配器用的是不可用的占位地址，所以你得自己实现并检验真实的协议，评审文件说自动测试从未接触过真实的支付或供应商服务。安全扫描被描述为尽力而为的检查，不能证明没有遗留的密钥或缺陷。把真实顾客或资金放进任何商城代码之前，请做你自己的评审。如果你打算转售任何服务的订阅或账号，也请阅读该服务的条款；代码没有涉及这个问题。

作为与其他开源电商方案的对照，它是把订单状态、退款和合作伙伴定价放在同一个代码库里的参考实现。本站对其他开放发布的、带日期并逐个来源核对的文章，请看 Reflection Beam 501B 时间线和 Meta Muse Spark Open 时间线。同一周的另一次开源发布，在搜索结果里常被人混淆，见 Puter 与 The Everything Project。Front 博客索引列出了每一篇文章。

哪些没有核实

  • 原站点究竟卖哪些商品或服务。仓库写的是“数字商品”，公告写的是“GPT 代充”。我们没有找到任何商品目录。
  • GitHub 账号 CoolkHz 和 X 账号 @0xraco 是不是同一个人。两个页面都没有说。
  • 供应平台的提交为什么被回滚。提交说明只写了“应所有者要求”。
  • 这个商城骨架能不能端到端运行。测试数量是维护者的说法；我们没有构建或运行这些代码。
  • https://gptibo.com 目前能否访问，或者由谁持有。公告写出了这个网址。我们没有打开它。
  • 关于原站点用户数、订单数或收入的任何说法。没有任何原始来源给出。
  • 聚合站点上或 AI 回答里的第三方描述。它们重复 README，没有增加我们能在源头核对的内容，所以我们没有使用。

继续阅读

全部文章按时间倒序排列在 Front 博客首页。

常见问题

0xraco 关于 GPTibo 开源说了什么？

2026 年 10 月 13 日，该账号发布了“GPTibo 停运及开源公告”。帖子说 https://gptibo.com 已停止运营，网站前后端现已开源，完整的 GPT 代充程序会在第二天继续开源。帖子里的开源链接会跳转到 https://github.com/CoolkHz/gptibo。当前 README 写明供应平台不包含在内。帖子没有说这个 X 账号和 GitHub 账号 CoolkHz 是同一个人。

GPTibo 是什么？

一个可自托管的数字商品商城，有顾客商城、管理后台和合作伙伴工作台。它的原站点已经停止运营，代码于 2026 年 10 月 13 日以 MIT 许可证发布。

GPTibo 是开源的吗？

是的。仓库 CoolkHz/gptibo 采用 MIT 许可证，@0xraco 公告里的开源链接会跳转到这里。供应商和支付集成是匿名化的桩代码，独立的供应平台不包含在内。

我可以直接把 GPTibo 当商城运行吗？

不能。按维护者自己的描述，真实交易默认关闭，没有可用的管理员账号，你必须先自己构建或接入支付和供应商适配器。

“GPT 代充”程序也开源了吗？

它被预告在 10 月 14 日。当天 UTC 01:13 出现了一个加入供应平台的提交，八分钟后应所有者要求被回滚。当前的 README 说它不包含在内。

GPTibo 用了什么技术？

前端是 React 19、TypeScript、Vite 和 Tailwind CSS；后端是 Go 加 Gin 和 PostgreSQL，或 Cloudflare Workers 加 D1。

更新记录

  • — 2026 年 10 月 26 日再次核对 GitHub API 和 @0xraco 的公告：857 个星标、505 个复刻，10 月 14 日之后没有新提交，该帖显示 76 次转发和 134 条回复。
  • — 首次发布。已核对 CoolkHz/gptibo 仓库、它的两个发布版本、提交历史、README 和评审文件，以及发布公告的 X 帖子，截至 2026 年 10 月 18 日（UTC+8）。

来源