Untuk pembangun
Zinn Digital® ialah platform yang mengutamakan API. API enjin sama yang menjana papan pemuka kami ialah apa yang anda dapat — berversi, mengutamakan spesifikasi dan didokumenkan 100% pada masa binaan, dengan SDK yang dijana, CLI, penyedia Terraform, webhook bertandatangan dan pelayan MCP di atasnya. Apa sahaja yang anda gunakan untuk bekerja — terminal, talian paip, fail keadaan atau ejen AI — platform ini bertindak balas kepadanya.
Kebanyakan hos menyematkan API pada panel kawalan kemudian hari, dan hasilnya jelas kelihatan — separuh daripada ciri panel tidak pernah disertakan. Kami membinanya dengan cara yang bertentangan. Papan pemuka, konsol pentadbir, CLI, penyedia Terraform, pelayan MCP dan penyepaduan anda sendiri semuanya menggunakan API enjin yang sama. Jika anda boleh melakukannya pada panel, anda boleh melakukannya dalam kod.
Spesifikasi OpenAPI adalah sumber kebenaran tunggal, dan tiada titik akhir akan dilancarkan melainkan ia berada dalam spesifikasi tersebut. Peraturan tunggal itulah yang menjadikan API awam didokumentasikan sepenuhnya semasa masa binaan dan bukannya akhirnya — tiada sudut yang tidak didokumentasikan, kerana titik akhir yang tidak didokumentasikan tidak boleh wujud.
Dokumen rujukan interaktif, empat SDK klien, sebahagian besar CLI dan perancah pembekal Terraform semuanya dijana daripada satu spesifikasi tersebut. Satu sumber, banyak artifak, sentiasa disegerakkan — anda tidak perlu lagi memburu dokumen yang telah tersasar daripada pelaksanaan.
Titik akhir berada di bawah /v1 dengan dasar penamatan yang diterbitkan dan log perubahan. Anda akan dimaklumkan secara bertulis sebelum sesuatu perkara berubah, bukannya mengetahuinya daripada binaan yang gagal.
Ujian kontrak pelaksanaan-lawan-spesifikasi dan linting OpenAPI dijalankan pada setiap perubahan. Percanggahan antara kod dan kontrak menggagalkan binaan — jadi spesifikasi tempat anda menjana klien anda ialah spesifikasi yang sebenarnya dipatuhi oleh pelayan.
Dua cara masuk, satu prinsip seragam di sebaliknya. Yang mana pun anda gunakan, pemeriksaan kebenaran yang sama dan pengasingan tahap pangkalan data yang sama diguna pakai.
Kunci kelihatan seperti zdk_<mode>_<prefix>_<secret>. Hanya cincangan SHA-256 bagi rahsia tersebut disimpan — kami tidak dapat menunjukkan kunci kepada anda lagi selepas dikeluarkan, begitu juga sesiapa sahaja yang mengakses pangkalan data kami. Kunci membawa skop, boleh dibatalkan, dan dikeluarkan mengikut organisasi dan bukannya mengikut individu.
Kunci sandbox adalah berasingan daripada kunci produksi dan dijalankan dalam mod sandbox: tiada pengebilan sebenar, tiada peruntukan sebenar. Ujian penyepaduan anda boleh menguji API secara intensif tanpa membelanjakan wang atau membina pelayan.
Sesi pengguna disahkan dengan JWT yang dikeluarkan oleh Keycloak, disahkan terhadap kunci awam realm, dan diselesaikan kepada objek Principal yang sama seperti kunci API. Titik akhir dihadkan pada kunci kebenaran terperinci seperti sites.create atau apikeys.manage, disemak bagi setiap organisasi — kebenaran dalam satu organisasi tidak memberikan akses dalam organisasi yang berasingan dan tidak berkaitan, walaupun ia terpakai kepada organisasi yang bersarang di bawahnya.
Setiap permintaan penyewa berjalan dalam transaksi dengan skop organisasi Postgres yang ditetapkan daripada prinsipal, jadi pengasingan dikuatkuasakan oleh pangkalan data, bukan oleh penapis ORM yang mungkin dilupakan seseorang. Penapis queryset masih ada sebagai pertahanan mendalam.
Mudah untuk menjadikan sesuatu API kelihatan hebat dalam fail README, tetapi sukar untuk memastikannya berfungsi dengan baik di bawah trafik sebenar. Inilah bahagian yang kami usahakan bertungkus-lumus, kerana bahagian inilah yang merosakkan integrasi pada pukul tiga pagi.
Satu perincian yang wajar diketengahkan, kerana ia mempengaruhi cara kerja pukal beroperasi: ralat 409 pada domain pendua menjawab soalan "adakah nama hos ini dihoskan di sini?" bagi mana-mana penyewa, yang merupakan enumerasi orakel dan risiko penyahananoniman yang nyata terhadap Footprint-Free. Mendikitkan (throttling) penciptaan tapak merupakan penyelesaian yang mudah dan akan merosakkan produk penyediaan pukal secara langsung. Sebaliknya, hanya percubaan domain pendua yang ditolak dihadkan belanjawannya, bagi setiap prinsipal. Penciptaan yang berjaya tidak akan dikenakan sebarang potongan — jadi anda boleh menyediakan secara pukal sepanjang hari, dan aktiviti mencungkil maklumat akan terhenti serta-merta.
Tiga pengguna bagi spesifikasi yang sama, untuk tiga cara kerja yang berbeza.
Dijana untuk TypeScript, Python, PHP dan Go, menjejaki spesifikasi supaya titik akhir baharu tiba dalam bahasa anda tanpa menunggu pembalut yang ditulis secara manual.
Rangka tapak WordPress, jalankannya secara setempat tanpa memasang apa-apa selain Node, dan gunakannya. Zinnector® melakukan pra-pemeriksaan projek anda terhadap slot yang bakal anda gunakan — versi PHP, cakera, bilangan fail — dan memberi amaran sebelum anda membuat tolakan dan bukannya selepas itu. Ia juga log masuk, menyenaraikan tapak, menggunakan, mengurus domain dan DNS, membaca perkhidmatan mel, membuat sandaran, menjalankan WP-CLI yang dibenarkan, menjejak log dan melaksanakan operasi pukal. Percuma, berlesen MIT, dan dibina berasaskan API awam yang sama ini.
Urus laman, domain, rekod DNS, peti mel dan pelan sebagai infrastruktur sebagai kod. terraform apply menyediakan pengehosan, dan persekitaran anda menjadi boleh dihasilkan semula serta boleh disemak dan bukannya urutan klik yang tidak dicatat oleh sesiapa.
Dokumentasi yang dijana yang boleh anda baca dan panggil daripada penyemak imbas, menerangkan dengan tepat titik akhir yang dilaksanakan oleh pelayan — kerana kedua-duanya berasal daripada spesifikasi yang sama.
Di sebalik platform ini terdapat tunjang peristiwa yang tahan lama: setiap perubahan keadaan menulis peristiwa ke outbox transaksi dalam Postgres, secara atomik dengan perubahan pangkalan data, dan geganti menerbitkannya ke NATS JetStream. Peristiwa ditaip dan diversi — site.deployed, order.paid, invoice.overdue, backup.completed, abuse.flagged, trial.ending dan selebihnya.
Daftarkan titik akhir sebagai WebhookSubscription dan pilih jenis acara yang diterimanya. Satu strim menyalurkan pemberitahuan, analitis, automasi dan integrasi anda secara sama rata — anda menggunakan acara yang sama seperti kami.
Setiap penghantaran ditandatangani dengan HMAC supaya anda boleh mengesahkan bahawa ia datang daripada kami sebelum anda mengambil tindakan ke atasnya.
Penghantaran yang gagal akan dicuba semula dengan penangguhan dan setiap percubaan direkodkan sebagai WebhookDelivery. Anda boleh memeriksa dan memainkan semula penghantaran daripada papan pemuka dan bukannya menghantar e-mel kepada sokongan untuk bertanyakan perkara yang kami hantar.
Saluran paip ini sengaja beroperasi secara sekurang-kurangnya sekali dan bukannya berpura-pura menjadi tepat sekali. Geganti yang terhenti di pertengahan penerbitan akan tamat tempoh pajakan tuntutannya dan peristiwanya akan diterbitkan semula. Nyahduplikasi pada ID sampul surat dan pengguna anda akan betul mengikut binaan.
API hanyalah separuh daripada kisah pembangun. Separuh lagi ialah pelancaran.
API ialah satu pintu. Ini adalah empat pintu yang lain, dan setiap satunya disertakan dengan pelan berbanding dijual sebagai peringkat pembangun.
VS Code dalam penyemak imbas, dibuka daripada halaman tapak dalam papan pemuka, menyunting fail sebenar tapak tersebut dengan git terbina dalam dan keseluruhan editor berada di dalam kurungan CageFS yang sama seperti akses SFTP anda. Ia menyunting tapak LANGSUNG — tiada salinan pementasan (staging) di antaranya, jadi fail yang anda simpan akan menjadi umum sebaik sahaja ia ditulis, walaupun fail statik mungkin terus disajikan daripada cache CDN sehingga empat jam.
Percuma, berlesen MIT dan dibina di atas API awam yang sama ini. Bina perancah laman WordPress, jalankannya pada mesin anda sendiri, lakukan pra-pemeriksaan terhadap slot yang bakal anda gunakan untuk melancarkan — versi PHP, cakera, jumlah fail — dan lancarkannya. Memerlukan Node 24 atau yang lebih baharu.
Satu katalog alatan, supaya klien AI yang telah anda gunakan boleh berfungsi pada tapak web anda melalui API dan kebenaran yang sama seperti yang digunakan oleh papan pemuka. Pelayan sama yang disambungkan oleh klien anda sendiri adalah pelayan yang disambungkan ke editor web. Baca sahaja sehingga anda menyatakan sebaliknya.
Kerja pelanggan tidak memerlukan kata laluan anda. Jemput seseorang melalui alamat e-mel dan mereka hanya mendapat satu tapak web secara khusus: mereka log masuk sebagai diri mereka sendiri, dengan peranan pelihat, penyunting atau pengurus, dan setiap tapak web lain menjawab 404 sebelum sebarang pengendali dijalankan — dasar keselamatan peringkat baris Postgres dan pagar peringkat permintaan, bukan sekadar satu semakan. Pemilik akaun memberikan dan membatalkannya dalam satu klik, berkuat kuasa pada permintaan mereka yang seterusnya.
Kami menawarkan platform ini sebagai pelayan MCP yang dihoskan: penyesuai protokol nipis pada API enjin yang menggunakan semula katalog tindakan, RBAC dan jejak audit yang serupa. Sambungkan Claude Code, Cursor, ChatGPT, Claude Desktop atau mana-mana klien berkeupayaan MCP sekali sahaja, dan setiap keupayaan yang kami tambahkan pada API akan tersedia kepadanya secara automatik.
Ejen menerima tiga perkara: Tools (titik akhir API yang sama, tiada logik selari untuk menyimpang), Resources (kesihatan laman baca sahaja, konfigurasi, log terkini, metrik, masa operasi dan artikel KB, supaya ia mendiagnosis dengan data sebenar sebelum bertindak) dan Prompts (templat aliran kerja yang diterbitkan seperti "diagnose this site" atau "prepare a migration").
Keselamatan mengikuti pendekatan yang sama seperti pengesahan: OAuth 2.1, token yang terikat pada organisasi anda dan kebenaran RBAC dengan keselamatan peringkat baris dikuatkuasakan, diskopkan dan boleh dibatalkan bagi setiap alatan, kotak pasir yang diasingkan daripada persekitaran pengeluaran. Tindakan pemusnahan — padam, gantung, pengebilan, perbelanjaan besar — memerlukan pengesahan jelas atau dasar kelulusan manusia. Had kadar dan had perbelanjaan membatasi tindakan berbayar yang dicetuskan AI, dan setiap panggilan MCP dilog audit dengan identiti, alatan, hujah dan hasil.
Kami menyokong protokol berbanding menyepadukan setiap aplikasi satu demi satu, bermakna pilihan alatan AI anda boleh berubah tanpa mengubah penyepaduan pengehosan anda.
Ya — ini ialah API enjin yang sama, diterbitkan dan diperkukuh. Papan pemuka, konsol pentadbir, CLI, pembekal Terraform, pelayan MCP dan webhook semuanya adalah pengguna bagi satu permukaan, itulah sebabnya API tidak ketinggalan di belakang panel.
Ya. Kunci Sandbox dikeluarkan secara berasingan daripada kunci pengeluaran dan berjalan dalam mod ujian: tiada pengebilan sebenar dan tiada penyediaan sebenar. Halakan CI anda ke kelayakan sandbox dan laksanakan kitaran permintaan dan respons yang lengkap dengan selamat.
Hantar Idempotency-Key pada POST anda. Rekod main semula ditulis semasa commit dan bukannya secara sebaris, jadi percubaan semula tidak akan dapat memainkan semula kejayaan yang dicache untuk baris yang sebenarnya tidak dicommit, dan permintaan yang gagal melepaskan kuncinya dengan serta-merta agar percubaan semula anda yang telah diperbetulkan tidak terhalang. Penghantaran webhook adalah sekurang-kurangnya sekali secara reka bentuk — nyahduplikasi pada envelope id di pihak anda.
Bukan hari ini. Kunci API dikeluarkan mengikut organisasi, jadi penyepaduan yang merangkumi beberapa organisasi klien memegang kunci bagi setiap satu. Kebenaran juga disemak bagi setiap organisasi untuk prinsipal pengguna: memegang sites.create dalam satu organisasi tidak memberikan akses dalam organisasi yang berasingan dan tidak berkaitan, walaupun ia terpakai kepada organisasi yang bersarang di bawahnya. Ini disengajakan — ia mengehadkan kunci yang terjejas kepada organisasinya sendiri dan sub-organisasi di bawahnya, bukan keseluruhan platform.
Peranan dev merangkumi bacaan organisasi, pengurusan kunci API, melihat dan mencipta laman, memulakannya semula, mengosongkan cache, serta melihat dan membalas tiket. Ia sengaja mengecualikan kawalan pengebilan. Sila ambil perhatian bahawa kebenaran deploy dan push-to-live bukan sebahagian daripadanya — jika ahli pasukan memerlukannya, tetapkan peranan yang memilikinya daripada menganggap Developer sebagai peranan teknikal yang paling luas.
Penghantaran dicuba semula dengan backoff dan setiap percubaan direkodkan sebagai WebhookDelivery yang boleh anda periksa. Di hulu (upstream), peristiwa ditulis pada outbox transaksi dalam transaksi pangkalan data yang sama seperti perubahan itu sendiri, jadi tiada apa-apa yang hilang semasa pengguna (consumer) tidak tersedia — pengguna yang tergendala hanya ketinggalan, ia tidak pernah merosakkan pengeluar (producer), dan anda boleh memainkan semula penghantaran daripada papan pemuka sebaik sahaja anda kembali.
Mulakan percubaan 14 hari tanpa kad untuk Footprint-Free Hosting — tiada butiran pembayaran diperlukan, sehingga 5 tapak. Peringkat berbayar Footprint-Free bermula pada $6/bln untuk PBN 5. Setiap pelan dilengkapi jaminan wang dikembalikan selama 30 hari, migrasi percuma dan tiada sekatan vendor.
API berasaskan spesifikasi, SDK yang dijana, CLI, penyedia Terraform, cangkuk web yang ditandatangani dan pelayan MCP — pada pengehosan yang kami bina untuk lebih 700,000 laman di seluruh dunia. Mulakan dengan percubaan 14 hari tanpa kad, tiada butiran pembayaran.
Mula secara percumaSetiap palam sedemikian menjadikan tapak WordPress anda sebagai pelayan MCP, membolehkan Claude, Cursor, VS Code dan pembantu AI yang lain melakukan kerja sebenar padanya, log masuk sebagai anda dan terhad kepada apa yang dibenarkan untuk anda lakukan.