开源版
AGPL-3.0-or-later¥0元 · 永久
- 功能与商业授权版完全一致
- 无授权校验、无功能裁剪、无远程控制
- 可自行部署、修改与审计
- 对外提供服务时按 AGPL 提供对应源码
AGPL-3.0-or-later · 无授权校验 · 可自托管
开源 IDC 业务与财务系统
商品、订单、计费、自动开通、财务、工单、分销返佣：七个环节共用一套数据。
Laravel 12 + Vue 3 · 三端分离 · 金额服务端计算 · 源码可审计
- 3端
- 管理端 · 官网 · 用户控制台
- 8域
- 商品 · 订单 · 财务 · 用户等业务域
- 6类
- 供应商 · 支付 · 短信 · 验证码 · 实名 · 邮件
- 0元
- 开源版永久免费，功能无裁剪
本月营收¥ 86,420.00+12.4%
待处理订单12待开通 3
在线实例318本月 +26
近 7 日收入示意
- #S-10231商品 A · 月付已开通
- #S-10232商品 B · 年付开通中
- #S-10233商品 A · 季付待续费
一个后台，跑完 IDC 全流程
从商品上架到月底对账，不再维护第二套表格。
商品与计费
多周期定价、配置项、库存与代理折扣；价格一律服务端重算。
订单与开通
下单、支付回调、上游自动开通、失败重试、到期挂起与释放。
财务
余额、充值、发票、退款、对账与流水；金额按分累加，不用浮点。
用户体系
实名认证、会员等级、分销返佣、推广提现，配登录风控。
工单
部门分配、超时关闭、附件防护，可转发上游处理。
通知
站内信、邮件、短信，模板可配置，失败可重试。
自动化
调度任务、心跳监控、定时对账、日志归档。
插件机制
六类插件各自独立，更换上游不改内核。
从下单到对账，一条链路
六个环节共用同一套订单、账户与流水；任一步失败可回退，不出现「已开通、未入账」。
- 01
商品配置
分组、配置项、周期、库存
- 02
下单支付
报价令牌与服务端重算
- 03
自动开通
上游插件下发，失败重试
- 04
计费续费
到期提醒、自动续费、升降配
- 05
财务对账
流水、退款、发票、月度营收
- 06
工单通知
超时关闭、邮件短信触达
先看没有哪些坑
同类系统被诟病的问题逐条对应实现，可在仓库核验，不靠口头承诺。
我们没有7 项已规避
零元购金额篡改
订单与续费金额由服务端重算，客户端参数无法改写应付金额。
上游凭据外泄
上游令牌仅由服务端持有，客户端与匿名请求取不到原始 JWT。
文件任意上传
上传强制认证，校验类型、大小与配额，拒绝匿名大文件。
功能锁定与后门
无授权校验、无功能裁剪、无远程控制，代码全部可审计。
跨租户越权
资源查询与操作绑定当前用户所有权，越权统一返回 403 / 404。
支付回调重放
回调幂等加交易号唯一约束，同一笔交易只入账、只履约一次。
常见注入与伪造
SQL 参数化；不可信代理头不参与 IP 判定；Cookie 安全属性与 CSRF 防护。
我们有6 项兜底
服务端权威计算
金额、库存、优惠券、续费全部服务端重算并加锁。
完整审计日志
资金、订单与后台操作留痕，可导出归档。
登录风控
账号与 IP 级软锁定，验证码按目标维度限流。
插件化架构
六类插件边界清晰，链路可替换。
自动化兜底
调度、心跳、定时对账、失败重试与自动释放。
开源可审计
AGPL-3.0-or-later，社区可审查、修复与二次开发。
三种部署形态
同一份代码：Docker、宝塔面板、裸机源码。伪静态与定时任务在文档中给出。
- 最快
Docker Compose
一条 compose 拉起前后端、MySQL 与 Redis，服务器只负责运行。
Docker 部署文档 - 常见
宝塔面板
四个站点加伪静态规则，PHP 与定时任务在面板内管理。
宝塔部署文档 - 可控
裸机源码
自管 PHP-FPM、MySQL、Redis 与 Nginx，逐条掌握请求路径。
裸机部署文档
- 01存量数据整库迁移，迁移前后均有校验清单
- 02内置魔方财务兼容插件，可被旧系统作为上游调用
- 03也可将魔方财务作为供应商接入
开源免费，闭源商用另议
两档功能完全一致：愿意开源则零成本，需要闭源则购买授权；不按实例数或订单量加价。
商业授权
闭源商用可选路径¥200元 · 每年
- 用于闭源分发或无法履行 AGPL 源码义务的场景
- 不改变任何功能，也不解锁额外能力
- 适合需要合规审查的团队
- 许可与署名要求以 LICENSE-COMMERCIAL.md 为准
定价与许可口径来自仓库 README 与 LICENSE-COMMERCIAL.md，最终以仓库内许可文件为准。
上线前要确认的事
上线前最常被问到的六件事。
这套系统免费吗？
开源版永久免费，许可证为 AGPL-3.0-or-later。功能不裁剪，无授权校验与后门，代码可完整审计。
能闭源商用吗？
需要商业授权（200 元 / 年）取得 AGPL 之外的许可。不走商业授权而对外提供服务时，须按 AGPL 向使用者提供完整对应源码，包含自己的改动。
从智简魔方财务能迁过来吗？
可以。产品、用户、订单、上游与实名数据均有迁移路径与校验清单；系统也能作为上游被魔方财务对接，先并行一段时间再切换。
支持哪些上游与支付渠道？
供应商、支付、短信、验证码、实名、邮件均为插件。内置智简魔方、KangHostx、易支付等，其余按插件规范自行实现，无需改动内核。
服务器需要什么环境？
后端 PHP 8.3+ 与 Laravel 12，数据库 MySQL 5.7.8+（推荐 8.0），缓存 Redis 6+；三端前端构建为静态产物，由 Nginx 托管。具体配置见部署文档。
二次开发从哪里开始？
先读架构与前端规范，再选一个业务域切入。插件统一放在 backend/plugins/{domain}/{slug}/，不向系统级路由、调度与全局中间件添加逻辑。