多软件独立管理
每个软件拥有独立 APPID、域名、商品、会员、点数、订单、设备、代理和云端能力。
Capabilities
围绕软件商业化设计的完整能力。
不是简单的登录验证，而是覆盖授权、权益、支付、渠道、云端配置、版本公告和运营分析的一套产品化系统。
免费 / 时长 / 点数
支持免费软件、会员时长收费、点数收费，并可按 feature_code 对单项功能请求扣点。
在线支付与应用内购
商品订单支付成功后自动直充；客户端可发起应用内购订单，后台记录用户、设备、金额和原因。
卡密与设备管理
支持时长卡、点数卡、商品卡、试用卡，设备绑定、封禁、解绑、在线会话和踢下线。
代理销售体系
每个软件独立开启代理，支持推广链接、客户归属、佣金流水、冻结期和提现审核。
云变量与云函数
客户端可读取云变量、调用 JavaScript 云函数，并可绑定点数扣费和 HTTP 白名单。
Security
默认按生产安全模型构建。
客户端 API 支持 HMAC-SHA256 签名、timestamp、nonce 防重放以及 AES-256-GCM 请求体加密。
- Redis 记录 nonce、限流、在线状态、心跳和登录失败计数。
- 支付回调验签，订单交付、点数扣费、会员直充和佣金计算使用事务。
- 云函数禁止文件系统、系统命令和任意网络访问，HTTP 请求必须命中白名单。
- 后台关键操作、支付交付、佣金结算和提现审核全部写审计日志。
POST /api/client/auth/login
X-App-Id: 8828
X-Timestamp: 1780615200
X-Nonce: unique-random
X-Signature: HMAC-SHA256(...)
X-Encrypt-Mode: sign_aes
{
"username": "demo",
"password": "******",
"deviceFingerprint": "machine-guid",
"clientVersion": "1.0.0"
}
Workflow
从创建软件到上线销售，路径清晰。
后台管理、软件首页、客户端授权 API、支付回调、代理销售和云端能力统一在同一个域名下运行。
1
创建软件
设置收费方式、加密通讯、版本公告、设备数量、在线会话和绑定域名。
2
配置权益
配置会员等级、商品 SKU、点数功能、卡密批次和公开支付方式。
3
客户端接入
接入注册、登录、心跳、扣点、卡密兑换、应用内购、云变量和云函数 API。
4
运营增长
查看收入、订单、用户、代理、设备、工单、IP 热点和城市排行。
现在进入后台，配置你的第一个软件。
创建软件后，你可以设置收费方式、会员等级、商品、支付、代理、云端能力和客户端 API 接入参数。
进入管理后台