Dasturchilar uchun
Zinn Digital® — bu API-first platformasi. Bizning boshqaruv panelimizni quvvatlantiradigan xuddi shu dvigatel API-sini siz olasiz — u versiyalangan, spetsifikatsiyaga asoslangan va yaratish vaqtida 100% hujjatlashtirilgan bo‘lib, uning ustiga yaratilgan SDK-lar, CLI, Terraform provayderi, imzolangan veb-huklar va MCP serveri kiritilgan. Ishlash uchun nimadan foydalanishingizdan qat’i nazar — terminal, payplayn, holat fayli yoki sun’iy intellekt agenti bo‘ladimi — platforma unga javob beradi.
Aksariyat xostlar boshqaruv paneliga API'ni keyinchalik ulab qo'yishadi va bu bilinib turadi — panel imkoniyatlarining yarmi hech qachon tashqariga chiqmaydi. Biz esa buning aksi o'laroq qurdik. Boshqaruv paneli, administrator konsoli, CLI, Terraform provayderi, MCP serveri va shaxsiy integratsiyalaringizning barchasi bir xil dvigatel API'sidan foydalanadi. Agar siz buni panelda qila olsangiz, kodda ham bajara olasiz.
OpenAPI spetsifikatsiyasi yagona haqiqat manbaidir va agar u spetsifikatsiyada bo‘lmasa, hech qanday so‘nggi nuqta (endpoint) chiqarilmaydi. Ushbu yagona qoida ochiq API-ni keyinchalik emas, aynan yaratilish vaqtida to‘liq hujjatlashtirilishini ta'minlaydi — hujjatlashtirilmagan hech qanday burchak yo‘q, chunki hujjatlashtirilmagan so‘nggi nuqta mavjud bo‘lishi mumkin emas.
Interaktiv maʼlumotnoma hujjatlari, toʻrtta mijoz SDK-si, CLI-ning asosiy qismi va Terraform provayderi tuzilmasi aynan oʻsha yagona spetsifikatsiyadan yaratiladi. Yagona manba, koʻplab namunalar, har doim sinxronlashtirilgan — siz hech qachon amaliyotdan chetga chiqqan hujjat ketidan quvmaysiz.
Oxirgi nuqtalar eʼlon qilingan eskirish siyosati va oʻzgarishlar jurnali bilan birga /v1 ostida joylashgan. Nimadir oʻzgarishidan oldin, muvaffaqiyatsiz qurilma orqali bilib olish oʻrniga, sizga yozma ravishda xabar beriladi.
Amalga oshirish va spetsifikatsiyani solishtiruvchi shartnoma testlari hamda OpenAPI tahlili har bir oʻzgarishda ishga tushadi. Kod va shartnoma oʻrtasidagi tafovut yigʻish xatosiga olib keladi — shuning uchun siz mijozingizni yaratadigan spetsifikatsiya server haqiqatda amal qiladigan spetsifikatsiya hisoblanadi.
Kirishning ikki yoʻli, ularning ortida yagona tamoyil. Qaysi biridan foydalanishingizdan qatʼi nazar, bir xil ruxsat tekshiruvlari va maʼlumotlar bazasi darajasidagi bir xil izolyatsiya qoʻllanadi.
Kalitlar zdk_<mode>_<prefix>_<secret> koʻrinishida boʻladi. Maxfiy qismning faqat SHA-256 xeshi saqlanadi — chiqarilgandan keyin kalitni sizga qayta koʻrsata olmaymiz va maʼlumotlar bazamizga kirgan hech kim ham buni qila olmaydi. Kalitlar doiralarga ega, bekor qilinishi mumkin va alohida shaxsga emas, tashkilotga beriladi.
Sandbox kalitlari ishlab chiqarish kalitlaridan alohida bo'lib, sandbox rejimida ishlaydi: haqiqiy to'lovlar va haqiqiy resurs ajratish mavjud emas. Integratsiya testlaringiz mablag' sarflamasdan yoki serverlar yaratmasdan API-ga bemalol yuklama berishi mumkin.
Foydalanuvchi seanslari realm ochiq kalitiga nisbatan tasdiqlangan va API kaliti kabi aynan bir xil Principal obyektiga yechiladigan Keycloak tomonidan berilgan JWT-lar orqali autentifikatsiya qilinadi. Yakuniy nuqtalar tashkilotlar bo‘yicha tekshiriladigan sites.create yoki apikeys.manage kabi batafsil ruxsat kalitlari bilan cheklanadi — bitta tashkilotdagi ruxsat alohida, bog‘liq bo‘lmagan tashkilotda hech qanday kirish huquqini bermaydi, garchi u uning ostidagi tashkilotlarga nisbatan qo‘llansa ham.
Har bir ijarachi soʻrovi asosiy qismdan oʻrnatilgan Postgres tashkilot doirasi bilan tranzaksiyada ishlaydi, shuning uchun izolyatsiya kimdir unutishi mumkin boʻlgan ORM filtri orqali emas, balki maʼlumotlar bazasi orqali majburiy qilinadi. Queryset filtri hali ham chuqur himoya sifatida mavjud.
API-ni README-da chiroyli koʻrsatish oson, lekin real trafik ostida toʻgʻri ishlashini taʼminlash qiyin. Biz aynan shu qismlar ustida qattiq ishladik, chunki tun yarmida, soat uchda integratsiyalarni ishdan chiqaradigan aynan shu qismlardir.
Ommaviy ishlarning qanday ishlashini belgilab beradigan, alohida ta'kidlashga arziydigan bir tafsilot: takroriy domendagi 409 xatosi har qanday ijarachi uchun "ushbu xost nomi bu yerda joylashtirilganmi?" degan savolga javob beradi, bu esa sanab oʻtish orakuli (enumeration oracle) hamda Footprint-Free uchun jiddiy deanonimizatsiya xavfidir. Sayt yaratish tezligini cheklash oson yoʻl boʻlardi va ommaviy taqdim etish mahsulotini butunlay buzgan boʻlardi. Buning oʻrniga, har bir asosiy subyekt uchun faqat rad etilgan takroriy domen urinishlarigina me'yorlanadi. Muvaffaqiyatli yaratishlar hech qachon uning hisobiga kiritilmaydi — shuning uchun siz kun boʻyi ommaviy tarzda taqdim etishingiz mumkin, tekshirib koʻrish urinishlari esa deyarli darhol toʻxtaydi.
Uch xil ish uslubi uchun bitta spetsifikatsiyaning uchta isteʼmolchisi.
TypeScript, Python, PHP va Go uchun yaratilgan boʻlib, spetsifikatsiyani kuzatib boradi, shuning uchun qoʻlda yozilgan oʻramni kutmasdan yangi oxirgi nuqta tilingizga yetib boradi.
WordPress saytining asosini yarating, Node'dan boshqa hech narsa oʻrnatmasdan uni lokal tarzda ishga tushiring va deploy qiling. Zinnector® loyihangizni siz deploy qilmoqchi boʻlgan slot boʻyicha oldindan tekshiradi — PHP versiyasi, disk, fayllar soni — va keyin emas, balki push qilishdan oldin ogohlantiradi. Shuningdek, u tizimga kiradi, saytlar roʻyxatini tuzadi, deploy qiladi, domenlar va DNS'ni boshqaradi, pochta xizmatlarini oʻqiydi, zaxira nusxalarini oladi, ruxsat etilganlar roʻyxatidagi WP-CLI'ni ishga tushiradi, loglarni real vaqtda kuzatadi va ommaviy amallarni bajaradi. Bepul, MIT litsenziyasiga ega va aynan shu ommaviy API asosida yaratilgan.
Saytlar, domenlar, DNS yozuvlari, pochta qutilari va rejalarni kod sifatidagi infratuzilma (infrastructure as code) sifatida boshqaring. terraform apply xostingni taʼminlaydi va sizning muhitlaringiz hech kim yozib qoʻymagan bosishlar ketma-ketligi oʻrniga qayta tiklanadigan hamda koʻrib chiqiladigan holatga keladi.
Server amalga oshiradigan soʻnggi nuqtalarni aniq tavsiflovchi, brauzerdan oʻqishingiz va chaqirishingiz mumkin boʻlgan yaratilgan hujjatlar — chunki ikkalasi ham bir xil spetsifikatsiyadan kelib chiqadi.
Platforma ortida mustahkam hodisalar tayanchi mavjud: har bir holat oʻzgarishi maʼlumotlar bazasidagi oʻzgarish bilan atomik tarzda Postgres ichidagi tranzaksiyaviy outboxʼga hodisani yozadi va rele uni NATS JetStreamʼga eʼlon qiladi. Hodisalar turlarga ajratilgan va versiyalangan — site.deployed, order.paid, invoice.overdue, backup.completed, abuse.flagged, trial.ending va qolganlari.
Oxirgi nuqtani WebhookSubscription sifatida roʻyxatdan oʻtkazing va u qabul qiladigan hodisa turlarini tanlang. Yagona oqim bildirishnomalar, tahlillar, avtomatlashtirishlar va integratsiyangizni birdek taʼminlaydi — siz biz foydalanadigan hodisalardan foydalanasiz.
Har bir yetkazib berish HMAC orqali imzolangan, shuning uchun biror chora koʻrishdan oldin uning bizdan kelganini tasdiqlashingiz mumkin.
Muvaffaqiyatsiz yetkazib berishlar ortib boruvchi tanaffus bilan qayta uriniladi va har bir urinish WebhookDelivery sifatida qayd etiladi. Biz nima yuborganimizni soʻrab qoʻllab-quvvatlash xizmatiga elektron xat yozish oʻrniga, yetkazib berishlarni boshqaruv panelidan tekshirishingiz va qayta yuborishingiz mumkin.
Quvur liniyasi aynan-bir-marta (exactly-once) boʻlib koʻrinishdan koʻra, qasddan kamida-bir-marta (at-least-once) tarzida yaratilgan. Chop etish oʻrtasida ishdan chiqqan relening daʼvo ijarasi muddati tugaydi va uning hodisalari qayta chop etiladi. Envelope id boʻyicha deduplikatsiya qiling va sizning isteʼmolchingiz tuzilishiga koʻra toʻgʻri boʻladi.
API dasturchi hikoyasining faqat yarmi xolos. Ikkinchi yarmi esa mahsulotni chiqarishdir.
API eshiklardan biridir. Bular qolgan toʻrttasi boʻlib, ularning har biri dasturchi darajasi sifatida sotilmasdan, rejaga kiritilgan.
Boshqaruv panelidagi sayt sahifasidan ochilgan brauzerdagi VS Code, oʻrnatilgan git va SFTP kirishingiz bilan bir xil CageFS cheklovi ichidagi butun tahrirlovchi bilan ushbu saytning haqiqiy fayllarini tahrirlaydi. U JONLI saytni tahrirlaydi — oraliq sinov nusxasi yoʻq, shuning uchun siz saqlagan fayl yozilgan zahoti ommaviy boʻladi, biroq statik fayl toʻrt soatgacha CDN keshidan uzatilishda davom etishi mumkin.
Bepul, MIT litsenziyasi asosida va xuddi shu ommaviy API asosida yaratilgan. WordPress saytini yarating, uni oʻz kompyuteringizda ishga tushiring, joylashtirmoqchi boʻlgan slotingizga mosligini oldindan tekshiring — PHP versiyasi, disk, fayllar soni — va joylashtiring. Node 24 yoki undan yangiroq talab qilinadi.
Yagona vositalar katalogi, shunda siz allaqachon foydalanayotgan sunʼiy intellekt mijozi boshqaruv paneli foydalanadigan xuddi shu API va xuddi shu ruxsatlar orqali saytlaringizda ishlay oladi. Shaxsiy mijozingiz ulanadigan oʻsha server veb-muharrirga ulangan serverdir. Siz boshqacha koʻrsatmaguningizcha, faqat oʻqish uchun.
Mijoz bilan ishlash uchun parolingiz talab qilinmaydi. Kimnidir elektron pochta manzili orqali taklif qiling va u aynan bitta saytga ega boʻladi: ular koʻruvchi, tahrirlovchi yoki menejer roli bilan oʻz nomidan tizimga kiradi va har qanday boshqaruvchi ishga tushishidan oldin boshqa har qanday sayt 404 javobini qaytaradi — bu bitta tekshiruv emas, Postgres qator darajasidagi xavfsizlik siyosati va soʻrov darajasidagi toʻsiqdir. Hisob egasi uni bitta bosish bilan beradi va bekor qiladi, bu ularning keyingi soʻrovidan kuchga kiradi.
Biz platformani xosting qilingan MCP serveri sifatida taqdim etamiz: bu bir xil harakatlar katalogi, RBAC va audit izidan qayta foydalanadigan dvigatel API ustidagi yupqa protokol adapteridir. Claude Code, Cursor, ChatGPT, Claude Desktop yoki har qanday MCP imkoniyatiga ega mijozni bir marta ulang va biz API ga qoʻshadigan har bir imkoniyat avtomatik ravishda unda mavjud boʻladi.
Agent uchta narsani oladi: Vositalar (bir xil API oxirgi nuqtalari, chetga chiquvchi parallel mantiqsiz), Resurslar (harakat qilishdan oldin real ma'lumotlar bilan tashxis qo'yishi uchun sayt holati, konfiguratsiya, so'nggi jurnallar, ko'rsatkichlar, ishlash vaqti va bilimlar bazasi maqolalari faqat o'qish uchun) va Ko'rsatmalar ("ushbu saytni tashxis qilish" yoki "migratsiyani tayyorlash" kabi e'lon qilingan ish jarayoni shablonlari).
Xavfsizlik ham xuddi autentifikatsiya kabi: OAuth 2.1, tashkilotingizga bog‘langan tokenlar va qator darajasidagi xavfsizlik (row-level security) bilan taʼminlangan RBAC ruxsatlari, har bir vosita bo‘yicha chegaralangan va bekor qilinishi mumkin bo‘lgan, ishlab chiqarishdan ajratilgan sandbox. Buzuvchi harakatlar — o‘chirish, to‘xtatib turish, hisob-kitob, katta xarajatlar — aniq tasdiqlashni yoki inson tomonidan tasdiqlash siyosatini talab qiladi. So‘rovlar chastotasi cheklovlari va xarajatlar limitlari sunʼiy intellekt tomonidan boshlangan pullik harakatlarni cheklaydi hamda har bir MCP chaqiruvi identifikator, vosita, argumentlar va natija bilan birga audit jurnalida qayd etiladi.
Biz har bir ilovani birma-bir integratsiya qilishdan koʻra protokolni qoʻllab-quvvatlaymiz, bu esa xosting integratsiyangiz oʻzgarmagan holda sunʼiy intellekt vositalari tanlovingiz oʻzgarishi mumkinligini anglatadi.
Ha — bu e'lon qilingan va mustahkamlangan o'sha dvijok API'si. Boshqaruv paneli, administrator konsoli, CLI, Terraform provayderi, MCP serveri va vebxuklar bitta interfeysning iste'molchilaridir, shuning uchun API paneldan orqada qolmaydi.
Ha. Sandbox kalitlari ishlab chiqarish kalitlaridan alohida beriladi va sinov rejimida ishlaydi: haqiqiy hisob-kitob va haqiqiy resurs taqdim etish mavjud emas. CI tizimingizni sandbox hisob maʼlumotlariga yoʻnaltiring va toʻliq soʻrov hamda javob siklini xavfsiz bajaring.
POST soʻrovingizda Idempotency-Key yuboring. Qayta ijro yozuvi inline tarzida emas, balki commit paytida yoziladi, shuning uchun qayta urinish amalda commit qilinmagan qator uchun keshdagi muvaffaqiyatni hech qachon qayta ijro eta olmaydi va xatoga uchragan soʻrov oʻz qulfini darhol boʻshatadi, natijada toʻgʻrilangan qayta urinishingiz ushlanib qolmaydi. Webhook yetkazib berish dizayn boʻyicha kamida bir marta (at-least-once) amalga oshiriladi — oʻz tomoningizda envelope id orqali dublikatlarni bartaraf qiling.
Bugun emas. API kalitlari har bir tashkilot uchun beriladi, shuning uchun bir nechta mijoz tashkilotlarini qamrab olgan integratsiya ularning har biri uchun kalitga ega boʻladi. Ruxsatlar, shuningdek, foydalanuvchi subyektlari uchun har bir tashkilot boʻyicha tekshiriladi: bitta tashkilotda sites.create ga ega boʻlish boshqa, aloqasiz tashkilotda hech qanday kirish huquqini bermaydi, garchi u uning ostidagi tashkilotlarga nisbatan qoʻllanilsa ham. Bu qasddan qilingan — bu xavf ostida qolgan kalitni butun platformaga emas, balki faqat oʻz tashkiloti va uning ostidagi quyi tashkilotlar bilan cheklaydi.
dev roli tashkilot maʼlumotlarini koʻrish, API kalitlarini boshqarish, saytlarni koʻrish va yaratish, ularni qayta ishga tushirish, keshini tozalash hamda murojaatlarni koʻrish va ularga javob berishni qamrab oladi. U toʻlovlarni boshqarishni qasddan istisno qiladi. Eʼtibor bering, deploy qilish va jonli muhitga chiqarish (push-to-live) ruxsatlari uning tarkibiga kirmaydi — agar jamoa aʼzosiga bular kerak boʻlsa, Developer eng keng qamrovli texnik rol deb hisoblash oʻrniga ularni oʻz ichiga olgan rolni tayinlang.
Yetkazib berishlar kechikish vaqtini bosqichma-bosqich oshirish orqali qayta uriniladi va har bir urinish siz tekshirishingiz mumkin boʻlgan WebhookDelivery sifatida yozib olinadi. Yuqori oqimda voqealar oʻzgarishning oʻzi bilan bir xil maʼlumotlar bazasi tranzaksiyasida tranzaksiyaviy chiquvchi qutiga (transactional outbox) yoziladi, shuning uchun isteʼmolchi mavjud boʻlmagan vaqtda hech narsa yoʻqolmaydi — ishlamayotgan isteʼmolchi ortda qoladi, bu hech qachon ishlab chiqaruvchini toʻxtatib qoʻymaydi va tizimga qaytganingizdan soʻng boshqaruv panelidan yetkazib berishlarni qayta ishga tushirishingiz mumkin.
Footprint-Free xostingining kartasiz 14 kunlik sinov muddatini boshlang — to‘lov ma’lumotlari talab qilinmaydi, 5 tagacha sayt. Pulli Footprint-Free darajalari PBN 5 uchun oyiga $6 dan boshlanadi. Har bir tarif rejasi 30 kunlik pulni qaytarish kafolati, bepul ko‘chirish va bitta provayderga bog‘lanib qolmaslik imkoniyatini taqdim etadi.
Spetsifikatsiyaga asoslangan API, yaratilgan SDKlar, CLI, Terraform provayderi, imzolangan vebxuklar va MCP serveri — butun dunyo boʻylab 700 000 dan ortiq saytlar uchun biz yaratgan xostingda. Toʻlov maʼlumotlarisiz, kartasiz 14 kunlik sinov muddati bilan boshlang.
Bepul boshlangUshbu plaginlarning har biri sizning WordPress saytingizni MCP serveriga aylantiradi, shuning uchun Claude, Cursor, VS Code va boshqa sun'iy intellekt yordamchilari siz kabi tizimga kirgan holda va sizga ruxsat etilgan narsalar bilan cheklangan holda unda haqiqiy ishni bajarishi mumkin.