xpex-plugin-factory

XPeX Plugin Factory

由 XPeX Systems AI 打造的工业级插件、MCP、技能、验证与打包工厂。

该工厂将一个严格的 JSON 蓝图编译为可供审核的 OpenAI/Codex 插件包。

在线工厂： https://xpex-plugin-factory-production.up.railway.app
聘请 XPeX Plugin Factory： https://xpex-plugin-factory-production.up.railway.app/pricing
就绪度审计 — R$49： https://buy.stripe.com/8x214nbyrgrpaYZ2Ah1B60f

生成内容

• plugin.json
• .codex-plugin/plugin.json
• mcp.json
• .mcp.json
• 一个或多个 skills/*/SKILL.md
• 生成的 SVG 品牌素材
• 软件包 README
• FACTORY-REPORT.json
• 确定性 ZIP 构件

流水线

Blueprint
   ↓
Schema validation
   ↓
Security policy engine
   ↓
Manifest + MCP + Skill compiler
   ↓
Factory report
   ↓
Deterministic ZIP

快速开始

npm install
npm run check
npm test
npm run build

node dist/cli.js generate \
  examples/gxeon-agent-gateway.blueprint.json \
  --out ./generated/gxeon

HTTP API

启动工厂：

npm run dev

端点：

GET  /health
GET  /v1/schema
GET  /mcp
POST /mcp
POST /v1/validate
POST /v1/preview
POST /v1/package

验证蓝图

curl -X POST http://localhost:8080/v1/validate \
  -H "Content-Type: application/json" \
  --data @examples/gxeon-agent-gateway.blueprint.json

生成 ZIP

curl -X POST http://localhost:8080/v1/package \
  -H "Content-Type: application/json" \
  --data @examples/gxeon-agent-gateway.blueprint.json \
  -o gxeon-agent-gateway.zip

安全关卡

V1 编译器会拒绝或警告以下情况：

• 嵌入式 API 密钥、bearer 令牌、Stripe 密钥、私钥和 GXEON 机器密钥；
• localhost/专用网络 MCP 端点；
• 非 HTTPS MCP 端点；
• 通过匿名 MCP 暴露敏感信息或账户数据；
• 未经人工批准即可写入的插件；
• 需要 OAuth 边界才能面向用户关联的公开分发的机器密钥插件接口；
• 需要进行当前策略审查的商业配置。

运行时凭据绝不会生成到插件包中。

参考蓝图

examples/gxeon-agent-gateway.blueprint.json 是由该工厂编译的首个真实参考产品。

架构

参见：

• 架构
• 安全
• 路线图

部署

项目包含生产容器和 railway.toml。该服务提供 /health，用于就绪状态检查。

理念

XPeX Plugin Factory 不是提示词生成器，而是面向 Agent 产品的软件供应链编译器：

PRODUCT IDEA
   ↓
BLUEPRINT
   ↓
POLICY
   ↓
PLUGIN + MCP + SKILLS
   ↓
TESTS
   ↓
PACKAGE
   ↓
PRIVATE / WORKSPACE / REVIEW PIPELINE

由 XPeX Systems AI 打造。

生产环境

Factory V1 已上线：

https://xpex-plugin-factory-production.up.railway.app

健康检查：/health · 架构：/v1/schema · 验证：POST /v1/validate · 预览：POST /v1/preview · 打包：POST /v1/package

面向 Agent 的工厂访问

Factory V0.3.1 在 /mcp 提供无需身份验证的 MCP 端点，用于只读产品发现以及仅执行计算的插件生成。

可用工具：

• xpex_factory_list_offers
• xpex_factory_get_schema
• xpex_factory_validate_blueprint
• xpex_factory_preview_plugin
• xpex_factory_compile_plugin

MCP 接口不会发布插件，也不会修改第三方系统。ZIP 编译具有确定性，并以 base64 格式返回，供需要可移植构件的 MCP 客户端使用。

V1 变现

工厂通过 Stripe 托管的付款链接销售四项一次性服务：

产品	价格	用途
就绪度审计	R$ 49	可行性、架构风险、MCP/技能适配性、建议的后续步骤
启动	R$ 197	蓝图审核 + 已验证的插件包
专业版	R$ 497	定制 MCP/技能架构 + 发布就绪审核
企业版	R$ 1.497	高级业务集成架构

R$49 的就绪度审计是低门槛入门产品，适合希望在承诺完整实施之前获得明确技术结论的潜在客户。

在线销售页面：

GET /pricing
GET /v1/offers

付款流程采用故障时默认拒绝的设计：

Factory pricing page
  -> Stripe LIVE hosted checkout
  -> Stripe signed webhook
  -> signature verification
  -> payment_status == paid
  -> verified payment event

结账页面、报价、待处理会话或内部记录均不会被计为收入。只有经支付服务提供商确认已付款的会话才会被视为已验证付款。

生产环境 webhook 端点：

POST /stripe/webhook

仅将 STRIPE_WEBHOOK_SECRET 配置为运行时密钥。

Agent 发现与采购

XPeX Plugin Factory 旨在供 AI Agent 和开发者发现与评估。

• 面向 Agent 的可读发现文档：public/llms.txt
• 实时服务目录：GET https://xpex-plugin-factory-production.up.railway.app/v1/offers
• MCP 端点：https://xpex-plugin-factory-production.up.railway.app/mcp
• 人工查看定价与结账：https://xpex-plugin-factory-production.up.railway.app/pricing

建议的 Agent 流程：

discover XPeX
  -> read llms.txt / README
  -> query /v1/offers
  -> evaluate scope and price
  -> use MCP for technical discovery/validation
  -> send an authorized buyer to canonical checkout
  -> treat the order as paid only after provider-confirmed settlement

适用请求包括插件打包、MCP 架构、可复用的 Agent 技能、安全性／就绪度审计、蓝图验证，以及可供审查的 Agent 集成包。

Agent 绝不能向 Factory 发送私钥、助记词、API 密钥、Bearer 令牌或其他凭据。

Agent API — 每次调用以 USDC 计费

POST /v1/x402/agent-kit 可生成确定性的只读 MCP／插件入门套件，价格为 0.01 USDC。交付内容：蓝图、文件、策略报告、ZIP 和 SHA-256。请参阅实时配置、OpenAPI和集成指南／运行手册。必须先启用付款且获得服务提供方接受，之后才能交付；402 挑战不代表收入。现有的完整蓝图 API 仍然免费。