डेवलपर्स के लिए
Zinn Digital® एक API-first प्लेटफ़ॉर्म है। हमारे डैशबोर्ड को संचालित करने वाला इंजन API वही है जो आपको मिलता है — वर्शंड, स्पेक-फर्स्ट और बिल्ड के समय 100% प्रलेखित, जनरेटेड SDKs, एक CLI, एक Terraform प्रोवाइडर, हस्ताक्षरित वेबहुक और इसके ऊपर एक MCP सर्वर के साथ। आप काम करने के लिए जिस किसी का भी उपयोग करते हैं — एक टर्मिनल, एक पाइपलाइन, एक स्टेट फ़ाइल या एक AI एजेंट — प्लेटफ़ॉर्म उसके अनुसार जवाब देता है।
अधिकांश होस्ट कंट्रोल पैनल में एपीआई को बाद में जोड़ते हैं, और यह दिखाई देता है - पैनल की आधी सुविधाएँ कभी बाहर नहीं आ पाती हैं। हमने इसके विपरीत तरीका अपनाया है। डैशबोर्ड, एडमिन कंसोल, सीएलआई, टेराफॉर्म प्रोवाइडर, एमसीपी सर्वर और आपके अपने इंटीग्रेशन सभी एक ही इंजन एपीआई का उपयोग करते हैं। यदि आप इसे पैनल में कर सकते हैं, तो आप इसे कोड में भी कर सकते हैं।
OpenAPI स्पेक सत्य का एकमात्र स्रोत है, और कोई भी एंडपॉइंट तब तक रिलीज़ नहीं होता जब तक वह स्पेक में शामिल न हो। यही एकमात्र नियम सार्वजनिक API को बाद में नहीं बल्कि निर्माण के समय ही पूरी तरह से प्रलेखित (documented) बनाता है — यहाँ कोई भी बिना दस्तावेज़ वाला कोना नहीं है, क्योंकि बिना दस्तावेज़ वाला एंडपॉइंट अस्तित्व में ही नहीं आ सकता।
इंटरएक्टिव संदर्भ दस्तावेज़, चार क्लाइंट SDK, CLI का एक बड़ा हिस्सा और Terraform प्रदाता स्केफोल्डिंग सभी उसी एक स्पेक से जनरेट होते हैं। एक स्रोत, कई आर्टिफ़ैक्ट, हमेशा सिंक में — आपको कभी भी ऐसे दस्तावेज़ के पीछे नहीं भागना पड़ता जो इम्प्लीमेंटेशन से अलग हो गया हो।
एंडपॉइंट्स /v1 के अंतर्गत एक प्रकाशित डिप्रेशिएशन पॉलिसी और एक चेंजलॉग के साथ काम करते हैं। किसी भी बदलाव से पहले आपको लिखित रूप में सूचित किया जाता है, न कि किसी विफल बिल्ड से इसका पता चलता है।
हर बदलाव पर इम्प्लीमेंटेशन-बनाम-स्पेक कॉन्ट्रैक्ट टेस्ट और ओपनएपी लिंटिंग रन होते हैं। कोड और कॉन्ट्रैक्ट के बीच ड्रिफ्ट होने से बिल्ड फेल हो जाता है — इसलिए जिस स्पेक से आप अपना क्लाइंट जनरेट करते हैं, वह वही स्पेक है जिसका सर्वर वास्तव में पालन करता है।
प्रवेश के दो तरीके, लेकिन दोनों के पीछे एक ही एकसमान सिद्धांत है। आप इनमें से जो भी तरीका इस्तेमाल करें, वही अनुमतियाँ और वही डेटाबेस-स्तरीय आइसोलेशन लागू होते हैं।
कुंजियाँ zdk_<mode>_<prefix>_<secret> के रूप में दिखती हैं। गुप्त कुंजी का केवल SHA-256 हैश संग्रहीत किया जाता है — जारी करने के बाद हम आपको कुंजी दोबारा नहीं दिखा सकते, और न ही कोई ऐसा व्यक्ति जो हमारे डेटाबेस तक पहुँच सके। कुंजियों में स्कोप होते हैं, इन्हें निरस्त किया जा सकता है, और इन्हें प्रति व्यक्ति के बजाय प्रति संगठन जारी किया जाता है।
सैंडबॉक्स कुंजियाँ प्रोडक्शन कुंजियों से अलग होती हैं और सैंडबॉक्स मोड में चलती हैं: कोई वास्तविक बिलिंग नहीं, कोई वास्तविक प्रोविज़निंग नहीं। आपके इंटीग्रेशन टेस्ट पैसे खर्च किए बिना या सर्वर बनाए बिना API का उपयोग कर सकते हैं।
उपयोक्ता सत्र Keycloak-जारी JWT के साथ प्रमाणित होते हैं, जिन्हें क्षेत्र (realm) की सार्वजनिक कुंजी के विरुद्ध सत्यापित किया जाता है, और ये उसी Principal ऑब्जेक्ट में हल होते हैं जो एक API कुंजी करती है। एंडपॉइंट sites.create या apikeys.manage जैसी दानेदार अनुमति कुंजियों पर आधारित होते हैं, जिनकी जाँच प्रत्येक संगठन के लिए की जाती है - एक संगठन में दी गई अनुमति किसी अलग, असंबंधित संगठन में कोई पहुँच प्रदान नहीं करती है, हालाँकि यह इसके अंतर्गत नेस्ट किए गए संगठनों पर लागू होती है।
हर टेनेन्ट अनुरोध एक ट्रांजैक्शन में चलता है जिसमें पोस्टग्रेज ऑर्ग स्कोप प्रिंसिपल से सेट होता है, इसलिए आइसोलेशन डेटाबेस द्वारा लागू किया जाता है, किसी ओआरएम फ़िल्टर द्वारा नहीं जिसे कोई भूल सकता है। गहरे बचाव के रूप में क्वेरीसेट फ़िल्टर अभी भी मौजूद है।
एक API को README में अच्छा दिखाना आसान होता है और वास्तविक ट्रैफ़िक के तहत इसे सही से चलाना कठिन होता है। ये वे हिस्से हैं जिन पर हमने कड़ी मेहनत की है, क्योंकि ये वही हिस्से हैं जो रात के तीन बजे इंटीग्रेशन को तोड़ देते हैं।
एक विवरण उल्लेखनीय है, क्योंकि यह थोक कार्य के व्यवहार को आकार देता है: डुप्लिकेट डोमेन पर 409 किसी भी टेनेंट के लिए "क्या यह होस्टनाम यहाँ होस्ट किया गया है?" का उत्तर देता है, जो कि एक एन्यूमरेशन ओरेकल है और Footprint-Free के खिलाफ एक वास्तविक डीएनॉनिमाइज़ेशन जोखिम है। साइट निर्माण को सीमित करना एक आसान समाधान होता और थोक-प्रावधान उत्पाद को पूरी तरह से तोड़ देता। इसके बजाय, केवल अस्वीकृत डुप्लिकेट-डोमेन प्रयासों को प्रति प्रिंसिपल बजट किया जाता है। सफल निर्माणों पर कभी भी इसके लिए शुल्क नहीं लिया जाता है — ताकि आप पूरे दिन थोक में प्रावधान कर सकें, और जाँच लगभग तुरंत समाप्त हो जाती है।
एक ही स्पेसिफिकेशन के तीन कंज्यूमर्स, काम करने के तीन अलग-अलग तरीकों के लिए।
TypeScript, Python, PHP और Go के लिए जनरेट किया गया, जो स्पेक को ट्रैक करता है ताकि हैंड-रिटर्न रैपर की प्रतीक्षा किए बिना आपकी भाषा में एक नया एंडपॉइंट आ जाए।
WordPress साइट बनाएं, Node के अलावा कुछ भी इंस्टॉल किए बिना इसे स्थानीय रूप से चलाएं, और इसे डिप्लॉय करें। Zinnector® उस स्लॉट के विरुद्ध आपके प्रोजेक्ट की प्री-फ़्लाइट जाँच करता है जिस पर आप डिप्लॉय करने वाले हैं — PHP संस्करण, डिस्क, फ़ाइल संख्या — और पुश करने के बाद के बजाय पहले चेतावनी देता है। यह साइन इन भी करता है, साइटों की सूची बनाता है, डिप्लॉय करता है, डोमेन और DNS प्रबंधित करता है, मेल सेवाओं को पढ़ता है, बैकअप लेता है, अनुमति-प्राप्त WP-CLI चलाता है, लॉग्स की निगरानी करता है और बल्क ऑपरेशन करता है। मुफ़्त, MIT-लाइसेंस प्राप्त, और इसी सार्वजनिक API पर निर्मित।
साइट्स, डोमेन, DNS रिकॉर्ड्स, मेलबॉक्स और प्लान्स को इंफ्रास्ट्रक्चर एज़ कोड के रूप में प्रबंधित करें। terraform apply होस्टिंग का प्रावधान करता है, और आपके एनवायरनमेंट क्लिक्स के उस क्रम के बजाय जिसे किसी ने लिखा नहीं था, पुनरुत्पादित और समीक्षा योग्य बन जाते हैं।
उत्पन्न किए गए दस्तावेज़ जिन्हें आप ब्राउज़र से पढ़ और कॉल कर सकते हैं, जो सर्वर द्वारा कार्यान्वित किए जाने वाले एंडपॉइंट्स का ठीक-ठीक वर्णन करते हैं — क्योंकि दोनों एक ही विनिर्देश से आते हैं।
प्लेटफ़ॉर्म के पीछे एक टिकाऊ इवेंट स्पाइन है: हर स्थिति परिवर्तन डेटाबेस परिवर्तन के साथ परमाणु रूप से, Postgres में एक ट्रांज़ैक्शनल आउटबॉक्स में एक इवेंट लिखता है, और एक रिले इसे NATS JetStream पर प्रकाशित करता है। इवेंट टाइप किए गए और संस्करणित हैं — site.deployed, order.paid, invoice.overdue, backup.completed, abuse.flagged, trial.ending और बाकी सभी।
एक एंडपॉइंट को WebhookSubscription के रूप में पंजीकृत करें और उन इवेंट प्रकारों को चुनें जो यह प्राप्त करता है। एक ही स्ट्रीम नोटिफिकेशन, एनालिटिक्स, ऑटोमेशन और आपके इंटीग्रेशन को समान रूप से फ़ीड करती है — आप उन्हीं इवेंट्स का उपयोग कर रहे हैं जिनका हम करते हैं।
हर डिलीवरी एचएमएसी-हस्ताक्षरित (HMAC-signed) होती है ताकि आप उस पर कार्रवाई करने से पहले सत्यापित कर सकें कि यह हमारी तरफ से आई है।
विफल डिलीवरी बैकऑफ़ के साथ दोबारा कोशिश की जाती है और प्रत्येक प्रयास को WebhookDelivery के रूप में दर्ज किया जाता है। आप यह पूछने के लिए कि हमने क्या भेजा था, सहायता टीम को ईमेल करने के बजाय डैशबोर्ड से डिलीवरी का निरीक्षण और उन्हें दोबारा चला सकते हैं।
यह पाइपलाइन सटीक रूप से एक बार (exactly-once) होने का दिखावा करने के बजाय जानबूझकर कम से कम एक बार (at-least-once) होती है। प्रकाशन के बीच में नष्ट होने वाले रिले का क्लेम लीज समाप्त हो जाता है और उसके इवेंट्स दोबारा प्रकाशित हो जाते हैं। एनवेलप आईडी पर डिडूप (Dedupe) करें और आपका कंज्यूमर संरचना के अनुसार सही होगा।
एक एपीआई (API) डेवलपर की कहानी का केवल आधा हिस्सा है। दूसरा आधा हिस्सा डिप्लॉयमेंट (shipping) है।
API एक दरवाज़ा है। ये बाकी चार हैं, और इनमें से हर एक प्लान में शामिल है, न कि डेवलपर टियर के रूप में बेचा जाता है।
डैशबोर्ड में साइट के पेज से खोला गया ब्राउज़र में VS Code, गिट (git) इनबिल्ट के साथ उस साइट की वास्तविक फाइलों को संपादित करता है और पूरा एडिटर आपके SFTP एक्सेस के समान CageFS जेल के भीतर होता है। यह लाइव (LIVE) साइट को संपादित करता है — बीच में कोई स्टेजिंग कॉपी नहीं होती है, इसलिए आपके द्वारा सहेजी गई फ़ाइल लिखते ही सार्वजनिक हो जाती है।
निःशुल्क, MIT-लाइसेंस प्राप्त और इसी सार्वजनिक API पर निर्मित। एक WordPress साइट को स्कैफोल्ड करें, इसे अपनी मशीन पर चलाएं, उस स्लॉट के मुकाबले इसका प्री-फ्लाइट परीक्षण करें जिस पर आप तैनात करने वाले हैं — PHP संस्करण, डिस्क, फ़ाइल संख्या — और तैनात करें। Node 24 या नए संस्करण की आवश्यकता है।
टूल की एक ही सूची, ताकि आप जिस AI क्लाइंट का पहले से उपयोग करते हैं, वह उन्हीं API और अनुमतियों के ज़रिए आपकी साइटों पर काम कर सके जिनका उपयोग डैशबोर्ड करता है। जिस सर्वर से आपका अपना क्लाइंट कनेक्ट होता है, वही वेब एडिटर से जुड़ा होता है। जब तक आप इसके विपरीत न कहें, यह केवल पढ़ने के लिए (रीड-ओनली) है।
क्लायंट के काम के लिए आपके पासवर्ड की कोई आवश्यकता नहीं है। ईमेल पते के माध्यम से किसी को आमंत्रित करें और उन्हें ठीक एक साइट मिलती है: वे दर्शक, संपादक या प्रबंधक की भूमिका के साथ, स्वयं के रूप में साइन इन करते हैं, और हर दूसरी साइट किसी भी हैंडलर के चलने से पहले 404 दिखाती है - कोई एक जाँच नहीं, बल्कि एक पोस्टग्रेस् (Postgres) पंक्ति-स्तरीय सुरक्षा नीति और अनुरोध-स्तरीय बाड़ (fence)। खाता स्वामी इसे एक क्लिक में अनुमति देता है और रद्द करता है, जो उनके अगले अनुरोध पर प्रभावी होता है।
हम इस प्लेटफ़ॉर्म को एक होस्टेड MCP सर्वर के रूप में उपलब्ध कराते हैं: इंजन API पर एक हल्का प्रोटोकॉल एडाप्टर जो एकदम समान एक्शन कैटलॉग, RBAC और ऑडिट ट्रेल का पुनउपयोग करता है। Claude Code, Cursor, ChatGPT, Claude Desktop या किसी भी MCP-सक्षम क्लाइंट को एक बार कनेक्ट करें, और API में हमारे द्वारा जोड़ी जाने वाली हर खूबी इसके लिए अपने आप उपलब्ध हो जाती है।
एजेंट को तीन चीज़ें मिलती हैं: टूल्स (वही API एंडपॉइंट्स, ड्रिफ्ट के लिए कोई समानांतर लॉजिक नहीं), रिसोर्सेस (रीड-ऑनलाइन साइट हेल्थ, कॉन्फ़िगरेशन, हालिया लॉग्स, मेट्रिक्स, अपटाइम और KB लेख, ताकि यह कार्रवाई करने से पहले वास्तविक डेटा के साथ निदान कर सके) और प्रॉम्प्ट्स ("इस साइट का निदान करें" या "माइग्रेशन तैयार करें" जैसे प्रकाशित वर्कफ़्लो टेम्पलेट्स)।
सुरक्षा प्रमाणीकरण जैसी ही है: OAuth 2.1, आपके संगठन से बंधे टोकन और पंक्ति-स्तरीय सुरक्षा (row-level security) के साथ लागू RBAC अनुमतियाँ, जिन्हें प्रत्येक टूल के लिए सीमित और निरस्त किया जा सकता है, और सैंडबॉक्स उत्पादन (production) से अलग होता है। विनाशकारी क्रियाओं - हटाएं, निलंबित करें, बिलिंग, बड़ा खर्च - के लिए स्पष्ट पुष्टि या मानवीय-स्वीकृति नीति की आवश्यकता होती है। रेट लिमिट और खर्च की सीमाएं AI-ट्रिगर किए गए सशुल्क कार्यों को बांधती हैं, और प्रत्येक MCP कॉल को पहचान, टूल, तर्कों और परिणाम के साथ ऑडिट-लॉग किया जाता है।
हम किसी एक ऐप को अलग-अलग जोड़ने के बजाय सीधे प्रोटोकॉल का समर्थन करते हैं, जिसका मतलब है कि आपके होस्टिंग इंटीग्रेशन को बदले बिना ही आपकी पसंद के AI टूल में बदलाव किया जा सकता है।
हाँ — यह वही इंजन API है, जो प्रकाशित और परिष्कृत है। डैशबोर्ड, एडमिन कंसोल, CLI, Terraform प्रोवाइडर, MCP सर्वर और वेबहुक सभी एक ही सरफेस के उपभोक्ता हैं, यही कारण है कि API पैनल से पीछे नहीं रहता है।
हाँ। सैंडबॉक्स कुंजियाँ प्रोडक्शन कुंजियों से अलग जारी की जाती हैं और टेस्ट मोड में चलती हैं: कोई वास्तविक बिलिंग और कोई वास्तविक प्रोविजनिंग नहीं। अपने CI को सैंडबॉक्स क्रेडेंशियल्स पर इंगित करें और सुरक्षित रूप से पूर्ण अनुरोध और प्रतिक्रिया चक्र का अभ्यास करें।
अपने POST पर Idempotency-Key भेजें। रिप्ले रिकॉर्ड इनलाइन के बजाय कमिट पर लिखा जाता है, ताकि एक रिट्री कभी भी उस पंक्ति के लिए कैश्ड सफलता को रिप्ले न कर सके जो वास्तव में कमिट नहीं हुई थी, और एक अनुरोध जो विफल हो जाता है वह अपना लॉक तुरंत जारी कर देता है ताकि आपका सुधारा गया रिट्री रुका न रहे। वेबहुक डिलीवरी डिज़ाइन के अनुसार कम-से-कम-एक बार होती है — अपने अंत में एनवेलप आईडी पर डिडुप्लीकेट करें।
आज नहीं। API कुंजियाँ प्रत्येक संगठन के लिए जारी की जाती हैं, इसलिए कई क्लाइंट संगठनों में फैली एक इंटीग्रेशन के पास प्रत्येक के लिए एक कुंजी होती है। उपयोगकर्ता प्रिंसिपल्स के लिए अनुमतियाँ भी प्रति संगठन जाँची जाती हैं: एक संगठन में sites.create होने से किसी दूसरे, असंबंधित संगठन में कोई एक्सेस नहीं मिलती है, हालाँकि यह उसके अंतर्गत नेस्टेड संगठनों पर लागू होती है। यह जानबूझकर किया गया है — यह एक जोखिम वाली कुंजी को पूरे प्लेटफ़ॉर्म के बजाय केवल उसके अपने संगठन और उसके अधीन उप-संग संगठनों तक ही सीमित रखता है।
dev भूमिका में संगठन को पढ़ना, API कुंजी प्रबंधन, साइटों को देखना और बनाना, उन्हें रीबूट करना, उनके कैश को साफ़ करना, और टिकट देखना और उनका उत्तर देना शामिल है। इसमें जानबूझकर बिलिंग नियंत्रण शामिल नहीं है। ध्यान दें कि डिप्लॉय और पुश-टू-लाइव अनुमतियाँ इसका हिस्सा नहीं हैं — यदि किसी टीम के सदस्य को इनकी आवश्यकता है, तो डेवलपर को सबसे व्यापक तकनीकी भूमिका मानने के बजाय एक ऐसी भूमिका असाइन करें जिसमें ये अनुमतियाँ शामिल हों।
डिलीवरी बैकऑफ के साथ पुनः प्रयास करती हैं और प्रत्येक प्रयास को एक WebhookDelivery के रूप में रिकॉर्ड किया जाता है जिसे आप जांच सकते हैं। अपस्ट्रीम में, इवेंट्स को बदलाव के समान ही डेटाबेस ट्रांजैक्शन में एक ट्रांजैक्शनल आउटबॉक्स में लिखा जाता है, इसलिए उपभोक्ता (consumer) के अनुपलब्ध होने पर भी कुछ भी नष्ट नहीं होता है — एक बंद उपभोक्ता पिछड़ जाता है, यह कभी भी प्रोड्यूसर को प्रभावित नहीं करता है, और एक बार वापस आने पर आप डैशबोर्ड से डिलीवरी को फिर से प्ले (replay) कर सकते हैं।
Footprint-Free Hosting का 14-दिन का कार्ड-मुक्त ट्रायल शुरू करें — कोई भुगतान विवरण नहीं, अधिकतम 5 साइटें। सशुल्क Footprint-Free टियर PBN 5 के लिए $6/माह से शुरू होते हैं। हर प्लान के साथ 30-दिन की मनी-बैक गारंटी, मुफ़्त माइग्रेशन और कोई वेंडर लॉक-इन नहीं मिलता है।
स्पेसिफिकेशन-फर्स्ट API, जनरेटेड SDK, एक CLI, एक Terraform प्रोवाइडर, सांड वेबहुक और एक MCP सर्वर—दुनिया भर की 6,50,000+ साइटों के लिए हमने जो होस्टिंग तैयार की है, उस पर। कार्ड-मुक्त 14-दिन के ट्रायल से शुरुआत करें, कोई भुगतान विवरण नहीं चाहिए।
निःशुल्क शुरू करें