支付成功, 卡密秒到 —— 7×24 无人值守的全自动发卡平台
无需挂机 · 无需客服 · 无需编程, 坤面板 3 分钟部署, Windows/IIS 同样开箱即用
程序本体完全免费开源 · 核心功能永不加付费墙 · 收费仅限商店付费插件与主题
| 商城前台(默认主题, 亮/暗双模式) | 商品购买页 |
|---|---|
 |
 |
| 管理后台(暗色 · 销售趋势/经营数据) | 优惠券管理(营销插件) |
|---|---|
 |
 |
| 订单人工发货(代充模式) | 移动端自适应 |
|---|---|
 |
 |
坤发卡是一套开箱即用的全自动发卡系统: 买家在你的网站选商品、扫码付款, 系统在支付成功的瞬间自动完成发货——卡密直接显示在买家屏幕上, 同时发送邮件副本。全程无需人工值守, 适合售卖游戏充值、账号租售、CDK 激活码、课程兑换等一切可自动交付的商品, 也支持实物邮寄(收件人/地址字段)。
内置应用商店: 支付插件与主题在线安装、在线升级; 付费应用按域名加密分发, 保护作者权益。
- 支付成功秒级发货: 卡密即时展示 + 邮件自动送达
- 64 位高熵随机订单号, 无法枚举; 支付金额一致性双重校验, 杜绝篡改
- 未支付订单自动关闭、库存自动回补、销量自动统计(支持虚拟已售基数)
- 高危操作全留痕: 登录/发货/到账/商店/清理, 操作日志可查
| 类型 | 支持的支付 |
|---|---|
| 聚合个人码 | 码支付 · 易支付(支付宝/微信/QQ 多渠道自动展开) |
| 官方直连 | 支付宝当面付 · 支付宝电脑网站 · 微信 V3 Native · Stripe 信用卡 |
| 加密币免挂 ⭐ | USDT(TRC20 / BEP20 / ERC20 / Polygon) · BTC · ETH · XMR |
| 自建网关 ⭐ | EPUSDT 开源 USDT 网关 |
链上免挂原理: 每笔订单生成唯一金额, 公链接口实时对账, 到账即发——不挂机、不需要私钥、无需节点。
- 前台会员注册/登录, 会员等级 + 商品分组可见性(等级专属商品)
- 会员个人设置: 自助修改邮箱与密码(当前密码确认); 后台会员管理支持编辑资料、重置密码、批量启停
- 优惠券营销插件(专业版): 折扣码/满减码下单立减, 限定商品、最低消费、限用次数、有效期, 支付自动核销
- 人工处理型商品: 代充/定制服务等无卡密商品, 付款后转待处理, 管理员填写内容一键发货并邮件通知买家
- 商品级下单联系方式: Telegram / 邮箱 / QQ / 微信 / 电话, 实物类支持收件人姓名 + 邮寄地址
- 公告系统、自定义单页、商品搜索、销量展示、悬浮客服按钮
- Telegram 管理员通知: 人工发货待处理、库存断货、订单成交(可选)实时推送到你的 TG
- 库存断货预警: 剩余库存跌破阈值自动邮件+TG提醒补货, 每商品每次跌破仅提醒一次
- 下单黑名单: 邮箱/IP 名单一键维护, 命中即拦截下单并记录风控日志
- 管理员通知通道统一配置: 通知邮箱 + Telegram Bot 双通道并行
- 全站页面切换顶部进度条 + 内容淡入特效, 渐变色随主题自动匹配
- 亮色/暗色双模式(前台与后台独立切换), 桌面/平板/手机全响应式
- 后台可视化仪表盘: 销售趋势图表、经营数据、待处理清单、库存预警
- 人机验证三选一: 极验 v4(页面内联按钮) / Cloudflare Turnstile / 图形验证码, 覆盖注册、登录、后台、下单
- 同 IP 注册限制、下单频次限制、登录爆破锁定
- 全站 CSRF 令牌、随机后台入口、uploads 禁执行、Zip Slip 防护
- 渗透测试 + e2e 自动化 403 项断言持续回归
- 后台在线自动更新: 检测新版本 → 一键升级或全自动升级, 配置与附件不丢失
- robots.txt 收录控制、管理员分级权限、操作日志审计
与坤发卡同团队的开源服务器面板(Go 单二进制, 自带 WAF 防火墙 / Let's Encrypt 证书 / 计划任务 / MySQL 管理), 与宝塔同类但更轻量安全。
- 安装坤面板(全新服务器一条命令):
curl -fsSL https://raw.githubusercontent.com/kungec/kunpanel/main/scripts/install.sh | bash安装完成会输出随机面板端口 / 安全入口 / 管理员密码, 务必保存(忘了可 cat /opt/kunpanel/data/initial_password.txt)。
-
装运行环境: 面板 → 应用商店 → 一键安装 PHP(7.4+) 与 MySQL
-
建站: 网站 → 添加 PHP 站点, 绑定你的域名; 数据库页面 → 创建 MySQL 库(记下账号密码)
-
上传: 发行包解压到站点根目录, 访问域名进入安装向导, 照抄数据库信息完成安装
-
收藏后台入口: 安装完成页展示随机入口(形如
admin_x7k9q2.php), 只显示一次 -
安全收尾: 删除
install.php; 建议申请 Let's Encrypt 证书(站点设置内一键, 自动续期) -
配置计划任务(必配): 面板 → 计划任务 → Shell 脚本, 每 1 分钟执行:
php /你的站点根目录/cron.phpcron 负责: 未支付订单超时关闭 + 加密币到账轮询。买家支付页也会触发, cron 实时性更佳。
WAF 提示: 坤面板站点自带 WAF(CC 防御/注入检测)。如遇安装向导或支付回调被误拦, 在站点 WAF 设置中将支付回调路径加入白名单即可, 不影响其他防护。
docker compose up -d --build访问 http://IP:8080/install.php 完成安装。数据库: 地址 db / 库名 kunfaka / 用户 kunfaka / 密码 kunfaka123。自带 cron 服务与数据卷, 升级镜像不丢配置。
安全提示: compose 内为演示用默认密码, 生产部署务必修改
docker-compose.yml中的MYSQL_PASSWORD/MYSQL_ROOT_PASSWORD; 8080 端口请勿直接暴露公网, 建议前置反向代理(Nginx/Caddy)统一 HTTPS 后再对外。
支持 Windows Server 2016/2019/2022 + IIS 10 + PHP 7.4~8.3 + MySQL 5.6/5.7/8.0。
仓库已内置 web.config(伪静态 + 敏感目录防护)、data/web.config(目录拒绝访问)、uploads/web.config(禁脚本执行), 手把手部署步骤见 README-WINDOWS.md。
① 分类管理 → 添加分类 ② 商品管理 → 新增商品, 设置价格与联系方式
③ 卡密管理 → 批量导入卡密 ④ 应用商店 → 安装启用支付插件
⑤ 发出链接 → 买家付款, 卡密秒到 ✅
| 插件 | 接入要点 | 专业版 |
|---|---|---|
| 码支付(易支付协议) | 商户 ID + 密钥, 个人可接, 多渠道自动展开 | |
| 易支付 | 任意易支付平台网关 + 商户信息 | |
| 支付宝当面付/官方 | 开放平台签约, APPID + 私钥 + 公钥 | |
| 微信 V3 Native | 商户平台开通, 证书 + APIv3 密钥 | |
| Stripe 信用卡 | API 密钥, Webhook + 回跳双通道发货 | |
| USDT 免挂(TRC20) | 仅需 TRC20 收款地址(T 开头) | ⭐ |
| USDT 多链(BEP20/ERC20/Polygon) | 收款地址 + 区块浏览器 API 密钥 | ⭐ |
| BTC / ETH / XMR | 收款地址(XMR 需 wallet-rpc) | ⭐ |
| EPUSDT 自建网关 | 开源 USDT 网关对接 | ⭐ |
| 主题 | 风格 | 权限 |
|---|---|---|
| 云商城(默认) | 现代商城 · 白卡片 + 渐变 Hero, 亮/暗切换 | 免费 |
| 初音物语 | 二次元 · 粉蓝渐变 + 樱花飘落 | 免费 |
| 蔚蓝 / 暖橙 / 星野 | 经典电商 / 活力橙 / 玻璃拟态 | ⭐ |
自定义主题: 复制 themes/store 改 CSS 即可, 视图自动继承。
程序 100% 免费开源: 商品 / 卡密 / 订单 / 会员 / 支付 / 主题与应用商店机制全部无限制。
唯一收费的是商店内付费插件与付费主题——99 元专业版会员全部畅享(含后续上新)。
付费应用按「站点域名 + 授权码」动态加密分发, 仅授权站点可解密运行; 域名主域归一, www 与 @ 等价。
忘了后台入口
查看data/config.php 的 YF_ADMIN_ENTRY, 即后台入口文件名。
页面空白 / 报错
PHP ≥ 7.4, 面板中站点 PHP 版本选择正确; 查看 PHP 错误日志定位。USDT 不到账
TRC20 地址(T 开头) + 转账金额与页面完全一致 + 每分钟 cron 已配置, 三者缺一不可。支付回调失败
系统设置「网站地址」填完整 https 域名, 确保公网可达回调地址。人机验证不显示/不通过
极验 ID/Key 勿填反, 域名白名单需含站点域名(www 与 @ 建议都加); 密钥不全自动降级图形码。Windows/IIS 部署报 500.19 或扩展加载错误
见 README-WINDOWS.md 常见问题表: PHP 7.4 的 zip/bcmath 为内置扩展无需 ini 行, GD 扩展名为php_gd2.dll。
能自己开发插件/主题吗
能。插件放plugins/, 主题复制 themes/store 改样式, 商店机制自动识别。
本项目的稳定运行离不开赞助商支持——
跨境VPS · KJVPS —— 专注跨境网络服务的 VPS 服务商, 为坤发卡官方站点提供服务器赞助。高速线路, 稳定在线。
官方 QQ 群: 307386089 —— 部署协助、使用答疑、插件主题咨询。
kunfaka (解压到站点根目录, 文件直接位于根级)
├── index.php # 前台入口(未安装时自动跳转安装向导)
├── admin.php # 后台入口(安装时自动重命名为随机安全入口)
├── cron.php # 计划任务(订单过期 + 链上轮询)
├── install.php # 安装向导(装完可删)
├── database.sql # 数据库结构
├── web.config # IIS 伪静态与防护(Windows 部署)
├── app/ # 核心框架 / 控制器 / 库类
├── plugins/ # 支付插件(可扩展)
├── themes/ # 主题(可扩展)
├── assets/ # 公共静态资源
├── data/ # 配置与运行时(禁止公开访问)
└── tools/ # 授权码生成 / 加密构建 / 升级工具
MIT License —— 程序本体完全免费, 核心功能永不加付费墙; 收费仅限应用商店内的付费插件与主题。