開源版
AGPL-3.0-or-later¥0元 · 永久
- 功能與商業授權版完全一致
- 無授權校驗、無功能裁剪、無遠程控制
- 可自行部署、修改與審計
- 對外提供服務時按 AGPL 提供對應源碼
AGPL-3.0-or-later · 無授權校驗 · 可自託管
開源 IDC 業務與財務系統
商品、訂單、計費、自動開通、財務、工單、分銷返佣：七個環節共用一套數據。
Laravel 12 + Vue 3 · 三端分離 · 金額服務端計算 · 源碼可審計
- 3端
- 管理端 · 官網 · 用户控制台
- 8域
- 商品 · 訂單 · 財務 · 用户等業務域
- 6類
- 供應商 · 支付 · 短信 · 驗證碼 · 實名 · 郵件
- 0元
- 開源版永久免費，功能無裁剪
本月營收¥ 86,420.00+12.4%
待處理訂單12待開通 3
在線實例318本月 +26
近 7 日收入示意
- #S-10231商品 A · 月付已開通
- #S-10232商品 B · 年付開通中
- #S-10233商品 A · 季付待續費
一個後台，跑完 IDC 全流程
從商品上架到月底對賬，不再維護第二套表格。
商品與計費
多週期定價、配置項、庫存與代理折扣；價格一律服務端重算。
訂單與開通
下單、支付回調、上游自動開通、失敗重試、到期掛起與釋放。
財務
餘額、充值、發票、退款、對賬與流水；金額按分累加，不用浮點。
用户體系
實名認證、會員等級、分銷返佣、推廣提現，配登錄風控。
工單
部門分配、超時關閉、附件防護，可轉發上游處理。
通知
站內信、郵件、短信，模板可配置，失敗可重試。
自動化
調度任務、心跳監控、定時對賬、日誌歸檔。
插件機制
六類插件各自獨立，更換上游不改內核。
從下單到對賬，一條鏈路
六個環節共用同一套訂單、賬户與流水；任一步失敗可回退，不出現「已開通、未入賬」。
- 01
商品配置
分組、配置項、週期、庫存
- 02
下單支付
報價令牌與服務端重算
- 03
自動開通
上游插件下發，失敗重試
- 04
計費續費
到期提醒、自動續費、升降配
- 05
財務對賬
流水、退款、發票、月度營收
- 06
工單通知
超時關閉、郵件短信觸達
先看沒有哪些坑
同類系統被詬病的問題逐條對應實現，可在倉庫核驗，不靠口頭承諾。
我們沒有7 項已規避
零元購金額篡改
訂單與續費金額由服務端重算，客户端參數無法改寫應付金額。
上游憑據外泄
上游令牌僅由服務端持有，客户端與匿名請求取不到原始 JWT。
文件任意上傳
上傳強制認證，校驗類型、大小與配額，拒絕匿名大文件。
功能鎖定與後門
無授權校驗、無功能裁剪、無遠程控制，代碼全部可審計。
跨租户越權
資源查詢與操作綁定當前用户所有權，越權統一返回 403 / 404。
支付回調重放
回調冪等加交易號唯一約束，同一筆交易只入賬、只履約一次。
常見注入與偽造
SQL 參數化；不可信代理頭不參與 IP 判定；Cookie 安全屬性與 CSRF 防護。
我們有6 項兜底
服務端權威計算
金額、庫存、優惠券、續費全部服務端重算並加鎖。
完整審計日誌
資金、訂單與後台操作留痕，可導出歸檔。
登錄風控
賬號與 IP 級軟鎖定，驗證碼按目標維度限流。
插件化架構
六類插件邊界清晰，鏈路可替換。
自動化兜底
調度、心跳、定時對賬、失敗重試與自動釋放。
開源可審計
AGPL-3.0-or-later，社區可審查、修復與二次開發。
三種部署形態
同一份代碼：Docker、寶塔面板、裸機源碼。偽靜態與定時任務在文檔中給出。
- 最快
Docker Compose
一條 compose 拉起前後端、MySQL 與 Redis，服務器只負責運行。
Docker 部署文檔 - 常見
寶塔面板
四個站點加偽靜態規則，PHP 與定時任務在面板內管理。
寶塔部署文檔 - 可控
裸機源碼
自管 PHP-FPM、MySQL、Redis 與 Nginx，逐條掌握請求路徑。
裸機部署文檔
- 01存量數據整庫遷移，遷移前後均有校驗清單
- 02內置魔方財務兼容插件，可被舊系統作為上游調用
- 03也可將魔方財務作為供應商接入
開源免費，閉源商用另議
兩檔功能完全一致：願意開源則零成本，需要閉源則購買授權；不按實例數或訂單量加價。
商業授權
閉源商用可選路徑¥200元 · 每年
- 用於閉源分發或無法履行 AGPL 源碼義務的場景
- 不改變任何功能，也不解鎖額外能力
- 適合需要合規審查的團隊
- 許可與署名要求以 LICENSE-COMMERCIAL.md 為準
定價與許可口徑來自倉庫 README 與 LICENSE-COMMERCIAL.md，最終以倉庫內許可文件為準。
上線前要確認的事
上線前最常被問到的六件事。
這套系統免費嗎？
開源版永久免費，許可證為 AGPL-3.0-or-later。功能不裁剪，無授權校驗與後門，代碼可完整審計。
能閉源商用嗎？
需要商業授權（200 元 / 年）取得 AGPL 之外的許可。不走商業授權而對外提供服務時，須按 AGPL 向使用者提供完整對應源碼，包含自己的改動。
從智簡魔方財務能遷過來嗎？
可以。產品、用户、訂單、上游與實名數據均有遷移路徑與校驗清單；系統也能作為上游被魔方財務對接，先並行一段時間再切換。
支持哪些上游與支付渠道？
供應商、支付、短信、驗證碼、實名、郵件均為插件。內置智簡魔方、KangHostx、易支付等，其餘按插件規範自行實現，無需改動內核。
服務器需要什麼環境？
後端 PHP 8.3+ 與 Laravel 12，數據庫 MySQL 5.7.8+（推薦 8.0），緩存 Redis 6+；三端前端構建為靜態產物，由 Nginx 託管。具體配置見部署文檔。
二次開發從哪裏開始？
先讀架構與前端規範，再選一個業務域切入。插件統一放在 backend/plugins/{domain}/{slug}/，不向系統級路由、調度與全局中間件添加邏輯。