用 Stripe 或 Waffo 的数字证明你的收入
你的产品页会显示 MRR、近 30 天收入、活跃订阅数和累计收入：用你掌控的只读 key 从 Stripe 读取，或由你添加的 webhook 让 Waffo 推送（不交 key，从接入那天起统计）。另外送一枚可挂在官网的实时徽章和一条写好的 X 推文。
付费提交（$49 收录或 $99 精选发布）含第一年。没有免费档。
怎么做
- 1.付款 $19/年（付费提交送的第一年也可以直接用）。
- 2.从库里选你的产品，或者新建一个（名称 + 官网）。
- 3.Stripe：打开预填好的链接，生成只读 key，粘贴回来。Waffo：把我们的专属 webhook 地址加到店铺里（不交 key）。
- 4.我们核对账户和归属。Stripe：当场试读并比对域名，对得上页面随即上线。Waffo：收到第一笔签名事件后由站长人工核对归属，通过后上线。
支持 Stripe（只读 key，含全部历史）和 Waffo（webhook 推送，不交 key，从接入日起统计，人工核对后公开）。
安全做法
常见问题
支持哪些支付平台？
Stripe 和 Waffo。Stripe 用只读受限 key 接入，包含全部历史。Waffo 没有只读 key，所以你不用交任何 key：把我们给的专属 webhook 地址加到你的 Waffo 店铺里，之后新订单、续费、取消和退款由 Waffo 推送给我们。Waffo 的数字只从接入那天开始统计。
Waffo 不交 key 怎么验证？
Waffo 的每条 webhook 都带 Waffo 的签名。我们用 Waffo 正式环境的公钥校验签名，拒收测试模式事件，只接收第一个发来事件的店铺，同一笔收款推送两次也只算一次。地址里有一段只存哈希的密钥，断开后立即失效。第一笔真实订单到达前，状态显示「等待第一笔事件」。页面会写「统计自 YYYY-MM-DD 起」，满 30 天前显示「近 N 天」。
接 Stripe 要给你们什么 key？
Stripe 的受限 key（rk_live_ 开头），只有读取权限。我们的链接会打开 Stripe 并预先勾好权限，你点「创建」后粘贴回来即可。全权限的 sk_live_ key 我们直接拒收（它能动钱），测试 key 也不收（看不到真实收入）。
你们具体读什么、存什么？
Stripe：我们列出订阅和收款，算出四个合计：MRR、近 30 天收入、活跃订阅数、累计收入，每天只存一行合计。Waffo：每条推送只保留事件类型、金额、币种、日期和订阅周期。客户姓名、邮箱、地址、税号一律不存。
key 怎么保护？
信封加密：每把 key 用一把独立的随机 AES-256-GCM 数据密钥加密，数据密钥再用存放在 Cloudflare Worker 密钥里的主密钥加密。key 只在同步时解密，不写日志，不出现在页面和接口里；后台只能看到末 4 位。
怎么确认这个账户是我的？
Stripe：比对 Stripe 账户里填的网站和邮箱域名与产品官网域名，对得上立即上线，对不上由站长人工核对。Waffo：推送里只有店铺名，店铺名谁都能填，所以 Waffo 接入一律由站长人工核对后才公开数字。核对时可能会请你提供证明，比如在官网放一个验证文件。
多久更新一次？
Stripe：每 6 小时一次，按账户默认币种显示、不换算；MRR 统计 active 和 past_due 订阅，按月折算并扣除持续折扣，试用中的订阅不算。Waffo：事件实时推送，合计每 6 小时重算一次，按店铺主要币种显示；MRR 按订阅标价（含税）按月折算。
可以断开吗？
随时可以，在「设置 → 收入认证」里断开，Stripe key 立即删除（Waffo 的 webhook 地址立即失效）。页面保留最后一次的数字，标明「已停止同步」和最后同步日期。删除账号会一并删除 key 和每日汇总。
多少钱？
每个产品 $19/年，自动续费。付费提交（$49 收录或 $99 精选发布）含第一年。没有免费档。不续费就停止同步并删除 key，页面保留最后一次的数字。