Ƙungiyoyi da damar shiga
Matsayin abokan ciniki guda huɗu, ƙananan asusu (sub-accounts) da ke nuna tsarin kasuwancinku na asali, maɓallan API na kowace ƙungiya, shiga ta hanya ɗaya (single sign-on), da rajistar bincike (audit log) a bayan kowane aiki mai matsayi na musamman. Haka kuma tsarin samun dama ɗaya ke aiki a kan allon sarrafawa (dashboard), API, CLI, Terraform, da uwar garkenmu ta MCP. Samuwar aiki: mai samar da Terraform yana kan aikin haɓakawa kuma ba a fara amfani da shi ba tukuna. Duk sauran abubuwan da aka bayyana a nan suna aiki a yau.
Samun dama ba sauya kunna/kashewa ɗaya ba ne kawai. Kowane ƙungiyar abokin ciniki tana zuwa da matsayi huɗu, kowannensu tsayayyen rukuni ne na izinin module.action dalla-dalla — don haka mai hulɗa da kuɗi ba zai taɓa taɓa uwar garken ba kuma mai haɓakawa ba zai taɓa ganin daftarin kuɗi ba.
Cikakken iko kan ƙungiyar da kuma ƙananan asusunanta: ƙirƙirar ƙananan ƙungiyoyi, gayyata da cire membobi, canza matsayi, sarrafa maɓallan API, tsarawa, sake kunnawa, dakatarwa da goge shafukan yanar gizo, sarrafa takardun kuɗi da hanyoyin biyan kuɗi, da kuma duba bayanan ayyukan da aka yi (audit log). Abubuwa biyu ne da gangan ba sa cikin wannan ikon — rufe ƙungiya da kuma bayar da kuɗin da aka mayar ayyukan ma'aikata ne, ba aikin abokin ciniki ba.
Duk abin da ya shafi kudi kuma babu wani abu daban: rasitai, biyan kuɗi na lokaci-lokaci, hanyoyin biyan kuɗi da kundin tsare-tsare, tare da duba ƙungiyar da jerin mambobinta. Babu damar shiga shafin ko kaɗan — jami'in hulɗa da kudi ko mai kula da lissafi na waje ba zai iya sake tayarwa, dakatarwa ko goge komai ba.
Yi aiki a shafukan yanar gizo ba tare da taba kudi ba: duba da kuma samar da shafuka, sake kunna ayyuka, share ma'ajiyar cache, sarrafa makullin API, da bude ko amsa bukatun neman taimako. Babu duba kudin da aka biya, babu sarrafa mambobi, babu dakatarwa kuma babu sharewa — ayyuka masu hadari da na kasuwanci suna nan ga mai asusun.
Cikakken duba ba tare da ikon canza komai ba — mambobi, shafuka, biyan kudi, tsare-tsare, tikiti, matsayin fassara da rajistar bincike. Matsayin da ya dace ga mai ruwa da tsaki na abokin ciniki, mai binciken ciki ko sabon ma'aikaci da har yanzu yake koyon aiki.
Tsarin tenancy bishiya ce, ba jerin abubuwa a kwance ba. Kungiyar dillali tana saman kungiyoyin abokan huldarta, kuma shafukan yanar gizo suna karkashinsu. Memba na kungiya mamba ne — mai amfani daya, kungiya daya, rawa daya — don haka wannan muhimmin ginshiki guda daya yana tafiyar da kungiyar mutane biyu, hukumar da ke kula da asusun abokan ciniki dari, da dillalin da ke gudanar da kananan asusu karkashin tambarin sa.
Ana ba da matsayi ga kowace ƙungiya daban, kuma ana zartar da shi ga kowace ƙungiya daban. Matsayi a cikin wata ƙungiya ba ya ba da damar shiga wata ƙungiyar daban wadda ba su da alaƙa — ɗan kwangila na iya zama Developer a asusun abokin ciniki ɗaya sannan kuma Read-only a asusu na biyu, daga bayanai ɗaya na shiga. Duk da haka, damar shiga tana sauka ne ta hanyar tsarinku na bi-da-kulli: matsayi a babbar ƙungiya yana aiki a kan ƙungiyoyin da suke ƙarƙashinta, wanda hakan ne yadda dillalai da hukumomi suke sarrafa abokan cinikinsu.
Ana tilasta keɓewa a cikin rumbun adana bayanai, ba kawai a cikin lambar manhaja ba. Tsaron matakin layi na Postgres yana iyakance kowace tambayar mai haya zuwa ƙaramin bishiyar mai kira, kuma duk wani abu da ke wajen waccan ƙaramar bishiyar yana mayar da sakamakon ba a samu ba maimakon kuskuren izini — don haka manhajar ba ta taɓa tabbatar da cewa ƙungiyar ko shafin wani mai hayar yana wanzuwa ba.
Matsayoyi ba sauƙi ne kawai na allon sarrafawa ba. Kowane hanyar shiga dandalin yana karkata ne zuwa maɓallan izini iri ɗaya, don haka babu wata kofa ta baya da za ta tsallake dokokin shigarku.
Shafuka, biyan kuɗi, tikiti, sanarwa, saƙonni, maɓallan API da sarrafa ƙungiya a wuri guda. Fuskar aiki tana nuna abin da matsayin memba da ya shiga ya ba da izini, don haka ba a nuna wa mutane hanyoyin sarrafawa da ba za su iya amfani da su ba.
API ɗin da aka buga shine ainihin engine API ɗin da dashboard ke amfani da shi. Ana ba da maɓallan API ga kowace ƙungiya tare da madaidaitan iyakoki da ke da alaƙa da izinin RBAC, kuma yanayin sandbox da live daban-daban na nufin za ku iya gwada haɗin kai ba tare da taɓa ainihin biyan kuɗi ko tanadi ba.
Sarrafa shafuka, yankuna, DNS, akwatunan saƙo da tsare-tsare a matsayin kayan aiki-a-matsayin-lambar-tsari kuma gudanar da terraform apply don samar da sabis ɗin ɗaukar nauyi — wanda ke ƙarƙashin iyakoki iri ɗaya kamar komai.
Haɗa Claude Code, Cursor, ChatGPT, Claude Desktop ko kowane kayan aiki mai ƙwarewar MCP. An keɓance alamomin shaida ga ƙungiya da izinin RBAC ɗinta, ana iya soke su ga kowane kayan aiki, tare da tabbatarwa kan ayyuka masu ɓarna, iyakokin kashe kuɗi da kuma cikakken bayanan bin sawun bincike.
Kawai hash na kowace maɓallin API ake adanawa — ba a taɓa adana ainihin maɓallin ba. Maɓallan suna ɗauke da suna da kuma prefix da ake iya gani domin ku iya bambanta su, suna rubuta lokacin da aka yi amfani da su na ƙarshe, kuma ana iya soke su ɗaya bayan ɗaya ba tare da shafar sauran ba.
Ana gudanar da tantancewa a kan Keycloak, don haka tabbatar da anini yana kan ingantattun OIDC da SAML maimakon wani tsarin shiga na musamman da aka ɗora a kan sashin kula da yanar gizo.
Kowane aiki mai alfarma yana rubuta bayanan binciken da ake iya ƙarawa kawai: wanda ya yi shi, abin da suka yi, abin da suka yi wa aikin, hujjojin goyon baya da kuma adireshin IP na asali. Log ɗin na ƙarawa ne kawai — ana ƙara al'amura ne, ba a gyara su a wurin ba — kuma a wurin aiki an raba shi bisa lokaci domin ya ci gaba da sauri yayin da yake girma.
Karatun wannan rajistar kanta izini ce. Masu mallaka da membobin da ke da ikon karantawa kawai suna da ita, domin mutumin da ke da alhakin asusun da kuma wanda ke duba shi duka biyun su iya ganin cikakken tarihin ba tare da bukatar manyan hakkoki don yin hakan ba.
A kewaye da shi akwai ma'aunan sarrafawa da manyan ƙungiyoyi ke buƙata: manufofin zaman taro, jerin adiresoshin IP da aka yarda da su na ko wace ƙungiya wanda za a iya zaɓa, da kuma ingantaccen tabbatar da shaida mai matakai a kan ayyuka masu mahimmanci domin zama mai amfani kawai kar ya kasance ya wadatar wajen aikata wani abu mai mahimmanci.
Katalog na izini bayanai ne, ba ƙayyadadden tsarin lissafi ba — shi ya sa za a iya faɗaɗa shi ba tare da sake tsara dandalin ba.
Mamallaki yana da cikakken iko a kan ƙungiyar da kuma rassan asusun cikinta, ciki har da mambobi, maɓallan API, shafukan yanar gizo da hanyoyin biyan kuɗi. Manajan Biyan Kuɗi yana ganin daftarin kuɗi, rajistoci, hanyoyin biyan kuɗi da tsare-tsare, ba tare da samun damar shiga shafin yanar gizo ba. Mai haɓakawa yana gudanar da shafukan yanar gizo da maɓallan API kuma yana kula da ƙorafe-ƙorafe, ba tare da ikon biyan kuɗi ko na mambobi ba. Mai karantawa kawai zai iya duba mambobi, shafukan yanar gizo, biyan kuɗi, tsare-tsare, ƙorafe-ƙorafe da tarihin ayyuka ba tare da canza komai ba.
Ba a matsayin saiti na kowane shafi ba tukuna — takaita zama memba guda ɗaya zuwa takamaiman shafuka wani ingantawa ne da aka tsara. A yau za ku iya samun wannan rarrabuwa ta hanyar tenancy tree: sanya waɗannan shafukan a cikin wata ƙaramar ƙungiya (child organisation) kuma ku ba mutumin matsayi a can. Saboda ana ba da matsayi ga kowace ƙungiya, wannan damar ba ta shafi wani abu daban a cikin asusunku ba.
A'a — ana ba da maɓallan API ga kowace ƙungiya, tare da ƙayyadaddun fannoni da aka haɗa da izini iri ɗaya na RBAC, da kuma yanayin sandbox da na kai tsaye daban-daban. Yi amfani da su azaman bayanan shaidar sabis don haɗin kai, CI ko Terraform, kuma kuyi amfani da zama membobi don mutane. Hash ɗin kowane maɓalli kawai ake adanawa, kowane maɓalli yana yin rikodin lokacin da aka yi amfani da shi na ƙarshe, kuma ana iya soke kowane maɓalli da kansa.
Matsayin Developer ya ƙunshi duba da kuma samar da shafuka, sake kunna ayyuka, share caches, sarrafa maɓallan API da kuma kula da tikiti. Ba ya ƙunshi haƙƙoƙin wallafawa a kan rukunin yanar gizo da ke aiki ba, don haka idan kuna son wani ya sami damar aiwatar da canje-canje, dole ne wannan damar ta kasance tare da mai shi. Matsayi yana kasancewa ne ga kowace ƙungiya, saboda haka kuna iya riƙe matsayi daban a kan wani asusun daban.
Eh. Identity tana aiki ne a kan Keycloak tare da OIDC da SAML, don haka shiga ta SAML single sign-on tana samuwa ga abokan ciniki na enterprise da agency tare da shiga ta magic-link, imel da kalmar sirri, masu ba da sabis na zamantakewa, passkeys da kuma TOTP two-factor authentication, wanda manufofi suka sanya dokarsa. Zama ɗaya yana rufe dashboard, shafin jama'a da rumbun ilimi, da tikitin goyon baya.
Ana rubuta kowane aiki mai gata zuwa ga rajistar binciken kudi ta ƙara-kawai wacce ke rikodin mai aikatawa, aikin, abin da aka nufa, shaidar tallafi da adireshin IP. Karanta shi izini ne na kansa, wanda duka matsayin Mai mallaka da Na-karantawa-kawai ke da shi, ta yadda mai asusun da mai binciken kuɗi za su iya duba tarihi iri ɗaya.
Ana sanya farashin tsare-tsare ne bisa ƙarfin ɗaukar nauyin shafin yanar gizo maimakon yawan mutane. A layin Footprint-Free, misali, dukkan matakai 42 suna da tsarin haƙƙoƙi iri ɗaya kuma sun bambanta ne kawai ta yawan rukunin yanar gizon da suka ba da izini. Ana fitar da farashi koyaushe daga rumbun adana bayanan kai tsaye, a cikin kuɗin ku, don haka abin da kuke gani a shafin farashin shi ne ainihin abin da ake caji.
I. Gwajin Footprint-Free yana ɗaukar kwanaki 14, baya buƙatar bayanan katin kuma yana ɗaukar shafuka har guda 5, don ku sami damar kafa ƙungiyar ku, gayyatar tawagar ku da kuma gwada ayyukan a ainihin aiki kafin ku biya komai. Akwai garantin dawo da kuɗi na kwanaki 30 a cikin tsare-tsaren da ake biya.
Fara gwajin kwanaki 14 ba tare da katin banki ba a kan layin Footprint-Free, gayyaci tawarka, kuma ka ga yadda matsayoyi ke aiki a kan rukunonin yanar gizo na gaske kafin ka biya ko sisi.
Fara kyauta