xpex-plugin-factory

XPeX Plugin Factory

XPeX Systems AI による、産業用プラグイン、MCP、スキル、検証、パッケージ作成のファクトリーです。

このファクトリーは、厳格な JSON ブループリントを 1 つコンパイルし、レビュー可能な状態の OpenAI/Codex プラグインパッケージを生成します。

ファクトリーのライブサイト： https://xpex-plugin-factory-production.up.railway.app
XPeX Plugin Factory のご依頼： https://xpex-plugin-factory-production.up.railway.app/pricing
レディネス監査 — R$49： https://buy.stripe.com/8x214nbyrgrpaYZ2Ah1B60f

生成されるもの

• plugin.json
• .codex-plugin/plugin.json
• mcp.json
• .mcp.json
• 1 つ以上の skills/*/SKILL.md
• 生成された SVG ブランドアセット
• パッケージの README
• FACTORY-REPORT.json
• 再現性のある ZIP 成果物

パイプライン

Blueprint
   ↓
Schema validation
   ↓
Security policy engine
   ↓
Manifest + MCP + Skill compiler
   ↓
Factory report
   ↓
Deterministic ZIP

クイックスタート

npm install
npm run check
npm test
npm run build

node dist/cli.js generate \
  examples/gxeon-agent-gateway.blueprint.json \
  --out ./generated/gxeon

HTTP API

ファクトリーを起動します：

npm run dev

エンドポイント：

GET  /health
GET  /v1/schema
GET  /mcp
POST /mcp
POST /v1/validate
POST /v1/preview
POST /v1/package

ブループリントを検証する

curl -X POST http://localhost:8080/v1/validate \
  -H "Content-Type: application/json" \
  --data @examples/gxeon-agent-gateway.blueprint.json

ZIP を生成する

curl -X POST http://localhost:8080/v1/package \
  -H "Content-Type: application/json" \
  --data @examples/gxeon-agent-gateway.blueprint.json \
  -o gxeon-agent-gateway.zip

セキュリティゲート

V1 コンパイラーは、次の内容を拒否または警告します：

• 埋め込み API キー、ベアラートークン、Stripe シークレット、秘密鍵、GXEON マシンキー
• ローカルホスト／プライベートネットワーク上の MCP エンドポイント
• HTTPS ではない MCP エンドポイント
• 匿名 MCP を通じて公開される機密情報／アカウントデータ
• 人間による承認なしで書き込み可能なプラグイン
• ユーザーに紐付いた一般公開配布に OAuth 境界が必要な、マシンキーを使用するプラグインのインターフェース
• 現行のポリシーレビューが必要なコマース設定

実行時の認証情報がプラグインパッケージに生成されることはありません。

リファレンスブループリント

examples/gxeon-agent-gateway.blueprint.json は、このファクトリーでコンパイルされた最初の実際のリファレンス製品です。

アーキテクチャ

以下を参照してください：

• アーキテクチャ
• セキュリティ
• ロードマップ

デプロイ

本番用コンテナと railway.toml が含まれています。このサービスは、レディネスチェック用に /health を公開します。

基本方針

XPeX Plugin Factory はプロンプトジェネレーターではありません。エージェント製品向けのソフトウェアサプライチェーンコンパイラーです：

PRODUCT IDEA
   ↓
BLUEPRINT
   ↓
POLICY
   ↓
PLUGIN + MCP + SKILLS
   ↓
TESTS
   ↓
PACKAGE
   ↓
PRIVATE / WORKSPACE / REVIEW PIPELINE

XPeX Systems AI が開発しました。

本番環境

Factory V1 は次の場所で稼働中です：

https://xpex-plugin-factory-production.up.railway.app

ヘルスチェック：/health · スキーマ：/v1/schema · 検証：POST /v1/validate · プレビュー：POST /v1/preview · パッケージ作成：POST /v1/package

エージェントネイティブなファクトリーアクセス

Factory V0.3.1 は、読み取り専用のオファー検索と、計算のみを行うプラグイン生成を提供する、認証不要の MCP エンドポイントを /mcp に公開します。

利用可能なツール：

• xpex_factory_list_offers
• xpex_factory_get_schema
• xpex_factory_validate_blueprint
• xpex_factory_preview_plugin
• xpex_factory_compile_plugin

MCP インターフェースを通じてプラグインが公開されることはなく、サードパーティーのシステムが変更されることもありません。ZIP のコンパイルは再現可能であり、持ち運び可能な成果物を必要とする MCP クライアント向けに base64 で返されます。

マネタイズ V1

ファクトリーは、Stripe がホストする支払いリンクを通じて、4 種類の一度限りのサービスを販売します：

オファー	価格	目的
レディネス監査	R$ 49	実現可能性、アーキテクチャ上のリスク、MCP／スキルとの適合性、推奨される次のステップ
Launch	R$ 197	ブループリントのレビュー＋検証済みプラグインパッケージ
Pro	R$ 497	カスタム MCP／スキルアーキテクチャ＋レビュー対応
Enterprise	R$ 1.497	高度なビジネス統合アーキテクチャ

R$49 のレディネス監査は、本格的な実装を依頼する前に具体的な技術的回答を求める見込み顧客向けの、手軽なエントリー商品です。

販売ページ：

GET /pricing
GET /v1/offers

支払いフローは、意図的にフェイルクローズ方式にしています：

Factory pricing page
  -> Stripe LIVE hosted checkout
  -> Stripe signed webhook
  -> signature verification
  -> payment_status == paid
  -> verified payment event

チェックアウトページ、見積もり、保留中のセッション、内部記録は、売上として計上されません。プロバイダーが支払いを確認したセッションのみ、検証済みの支払いとして扱われます。

本番環境の Webhook エンドポイント：

POST /stripe/webhook

STRIPE_WEBHOOK_SECRET は実行時シークレットとしてのみ設定してください。

エージェントによる発見と調達

XPeX Plugin Factory は、AI エージェントと人間の開発者の双方が発見し、評価できるように設計されています。

• エージェントが読み取れる発見用ドキュメント：public/llms.txt
• ライブオファーカタログ：GET https://xpex-plugin-factory-production.up.railway.app/v1/offers
• MCP エンドポイント：https://xpex-plugin-factory-production.up.railway.app/mcp
• 人間向けの料金とチェックアウト：https://xpex-plugin-factory-production.up.railway.app/pricing

エージェントに推奨されるフロー：

discover XPeX
  -> read llms.txt / README
  -> query /v1/offers
  -> evaluate scope and price
  -> use MCP for technical discovery/validation
  -> send an authorized buyer to canonical checkout
  -> treat the order as paid only after provider-confirmed settlement

適したリクエストには、プラグインのパッケージ化、MCP アーキテクチャ、再利用可能なエージェントスキル、セキュリティ／準備状況の監査、ブループリントの検証、レビュー可能なエージェント統合パッケージが含まれます。

エージェントは、秘密鍵、シードフレーズ、API シークレット、ベアラートークン、その他の認証情報を Factory に送信してはいけません。

エージェント API — 1 回の呼び出しにつき USDC

POST /v1/x402/agent-kit は、0.01 USDC で決定的な読み取り専用 MCP／プラグインスターターキットを生成します。成果物：ブループリント、ファイル、ポリシーレポート、ZIP、SHA-256。ライブ設定、OpenAPI、統合ガイド／運用手順書を参照してください。提供前に決済が有効化され、プロバイダーに承認されている必要があります。402 チャレンジは収益ではありません。既存のフルブループリント API は引き続き無料です。