你写的系统要发授权，得先有个地方管它。放行云给你的就是这个地方：建一个应用拿到密钥，客户装好自动登记到你名下；插件、账单、每一次调用的记录，全在同一个控制台里，不用你自己搭一套后台去管这些事。
注册免费 · 无需绑卡 · 每月带免费额度
开发者控制台 · 应用详情示意
应用与密钥、集成包、控制台、开放网关。这四样做好了，你手里剩下的才是纯粹的业务代码。
建应用就拿到一把产品密钥，它跟着你的源码走，发给多少客户都是同一把。客户不需要注册、不需要填任何参数，装好即登记到这个应用名下。
单一入口、只读配置、7 个后台页、插件安装目录、四种语言的签名自检脚本都在包里，放行云地址和密钥已经写死在配置里。老项目不用重构，把几个调用包进现有代码就行。
谁在用、用到哪天、这个月花了多少、插件卖了几单，全在一处。多个应用合成一张账单，明细能筛能导出，不用你在几个系统之间来回对。
API Key 按用途建，单独限流、单独吊销，调用同样逐条记账。你的系统对外提供能力时，鉴权和计量这一层不用再自己造。
不是概念图，是线上后台现在的样子。
做导航站的顺手又做了一套商城系统，两边客户不能互相看见。放行云按应用隔离：站点、插件授权、调用记录各自独立，出账时合成一张月账单，你只看一次。
平台只向开发者收费，所以每一笔都要对得上。哪个站点、做的什么事、扣没扣钱、成没成功，明细留 30 天，按天聚合后永久保留、可导出 CSV。有疑问不用提工单，自己筛一遍就清楚了。
手上有多余的功能，打包成插件传上来，审核通过就上架。别的开发者在自己的控制台看到它、给自己的站点开通，成交按 80 / 20 分——你拿 80%，进「我的钱包」，¥10 起提，工作日一天内打款。反过来，别人做的插件你也能一键装到自己的站点上。
全是 POST + JSON + HTTPS，签名用 HMAC-SHA256。界面和业务保持原样，把这 6 个调用包进你现有代码就够了。
/api/heartbeat.php 状态同步：登记、授权、
套餐、插件、更新一次带回
/api/wallet.php 余额查询与充值
/api/renew.php 续费下单 · 到账后延期
/api/message.php 工单留言 · 站点与你往来
/api/plugin_order.php 插件下单 · 免费试用即开
/api/plugin_download.php 签名鉴权，返回安装包
# 全部由站点主动发起，放行云从不
# 反向连你的服务器。失联走宽限，绝不误停。
string_to_sign = POST
/api/heartbeat.php
1790000000
hex(sha256(请求体字节))
sign = hex(hmac_sha256(site_secret, string_to_sign))
# 先把 body 里的 "sign":"" 留空序列化，
# 算出签名后只替换这一处，其余字节不动。
# 时间戳 ±5 分钟，nonce 10 分钟内不可重复。
# 放行云回签响应，站点可验证来源。
# 包里附 PHP / Node / Python / Go 自检脚本。
不需要客户配合做什么，也不需要你先重写后台。
填邮箱设密码就进控制台。新建一个应用——一条产品线一个——当场拿到产品密钥，顺手可以给开放网关建几把 API Key。
解压就是一个自带授权层的完整后台：单一入口、只读配置、7 个静态后台页、插件目录、四种语言的签名自检脚本。地址与密钥已写死在配置里。
按普通项目传上服务器，伪静态指向 index.php。客户装好那一刻站点就登记到你名下，之后每 5 分钟同步一次状态，你这边当场能给他开授权。
放行云只向开发者（也就是你）收费。你的客户只把钱付给你，站点那一侧的代码跟价格完全无关。
按当月跑起来的站点数出账，没装起来的不计费。多产品多站点合成一张账单，出账后自动从余额扣。
每次调用实时扣余额。每个项目都带每月免费额度，跨你名下所有站点合计，额度内不花钱。
站点接入按包月，增值调用（插件包下载、开放 API 等）按次。无论选哪种，调用都逐条记录。
算一下：默认每 5 分钟同步一次状态，一个站点一个月约 8600 次。2000 次免费额度大约够 7 个站点跑满一个月，再多出的部分每站每月约 ¥6.6。价格由平台调整，改价即时生效、你的代码零改动；某项想整月免费，把单价设为 0 即可。
欠费停服要同时满足三件事：有逾期账单、余额确实不够抵、超过宽限期。补缴后自动恢复。
插件分成进的是钱包，只进不出；信用余额是充进来付费用的，只出不进。两本账分开。
支付宝、微信、银行卡、USDT（TRC20）任选，后台提交申请，工作日一天内打款。
授权本身怎么运作、能管到哪一步，写在授权产品页；这一页只回答平台使用上的问题。
不限。一条产品线建一个应用，各自的站点、插件、账单互相看不见，出账时在控制台合成一张月账单。老系统要换归属，应用可以重新指定。
不是。产品密钥跟着源码走，装在客户服务器上，负责站点登记与授权签发；API Key 是你自己调开放网关用的，可以按用途建多把、单独限流、单独吊销。两把都能随时重置。
在控制台点重置，旧密钥当场失效。站点侧下一次同步会带上新密钥回来，你不需要挨个联系客户改配置；API Key 单独吊销，不影响产品密钥。重置前后可在操作日志里查到是谁动的。
审三件事：能不能装得上（清单与目录结构）、会不会越权读写、跟声明的功能对不对得上。通过后你发布版本，站点按授权下载、验签、安装。成交按 80 / 20 分成，你那 80% 进钱包，从这里提现。
每个调用项目每月都带一份免费额度，按你这个账号名下所有站点合计，每月重置。超出部分按单价实时扣信用余额；余额不够当场拒绝这一次调用，补缴后下一次调用即恢复——账单明细里被拒的那一次同样留一行，不藏账。
协议跟语言无关：POST + JSON + HTTPS，HMAC-SHA256 对原始字节签名。集成包里附 PHP / Node / Python / Go 四种实现跑同一组向量的自检脚本，跑通就说明签名算对了。诚实说一句：现成的参考后端目前只有 PHP，其他语言的完整骨架还在做，先上就得自己写那一层。
说清你手上是什么系统、卖给什么人，我告诉你该建几个应用、哪些功能适合拆成插件卖、选包月还是按次，也可以直接帮你把第一个应用和集成包配好。
加好友请注明：放行云开发者