授权这条线：从锁一个域名，到能给源码下发升级

2019 年春天，我写的源码被人整站搬走，换个域名继续挂着卖。那时候没什么现成的授权服务可以接，只能自己解决。办法很土：源码启动的时候请求一次我的服务器，域名对不上就不让进。

这就是星空云授权系统，我做的第一套授权系统——给源码加一道验证，把能跑的域名钉死。域名授权加授权商这套体系就是这版定下来的。它当时只干一件事：拦住搬站的人。但它顺手留下了一个东西，我后来才想明白有多值钱——在我自己和我卖出去的每一套源码之间，有一条能说话的通道。

三档授权是怎么分工的

2023 年 6 月，TG云支付（我做的支付源码，走 Telegram 场景收款）停售并且开源了，同一时间把星空云商城（商城源码）和星空云发卡（卖卡密的发卡系统）也一并放了出去。停售的同时开始预售下一代简支付。简支付没有公开发售过，卖出去靠的就是那三档授权。

档位有意思的地方在于：三档拿到的源码是同一份，差别全在授权怎么发——是自己用，还是替别人出授权。同一套验证逻辑，切成三种卖法，一直用到今天。

通道变成基础设施，是 2026 年 10 月

放行云上线了。它是我这些源码产品的中控站——我卖出去的每一套源码都挂在上面，版本更新、在线升级、续费到期都从这里下发。

在那之前，更新是怎么发的？我在自己站点发个公告，客户自己下整包、自己覆盖文件、自己比对这版改了什么。搬站少了，但升级这件事一直靠人肉。挂到中控站上之后，链路变成四步：

1. 中控站发布版本
2. 客户后台拉取这个版本
3. 安装
4. 装完不对 —— 一键回滚到上一版

客户后台点一下就能升级。回滚这一步我是较了真的：我自己给别人覆盖过文件，知道出问题的时候最想要的就是回到十分钟前。续费到期也走同一条通道，到期时间从上面下发，源码自己知道自己还剩几天，不用再靠人去催。

后来自动开站也接了进来：客户付款当场把新站开出来，域名和后台一起配好交给他。导航站源码（客户拿它做个人导航站和接单站的那套模板源码）免费送，按月收租。

再把验证这件事开放出去

哨卡云和放行云同一个月上线，做的是另一头。它是一个卡密验证平台——做软件卖卡密的人接上它，就能给自己源码加授权验证，出卡、激活、到期、远程下线全在平台上做。

十套编程语言的 SDK 全部上线，接口和市面主流的授权服务逐字对齐。这么干不是省事，是想让老项目换过来只改一个域名、换一套密钥，代码一行不用动。功能上留了远程下线、试用、代理人、卡密规则几项。

远程下线是我最早就该有的东西。2019 年那会儿，我只能靠域名对不上把人挡在门外；现在我能动一套已经跑着的源码。

回头看这条线

七年里授权做的事换了三遍，但没有一步是换赛道。都是同一件事往前推：我和我的源码之间那条通道，能不能多说几句话。最开始它只能说”不对”，后来它能说”该更新了”，现在它还能说”回到上一个版本”，并且开始替别人对他们的源码说这些话。