आपका AI साइट लिखता है। हम इसे ऑनलाइन रखते हैं।

AI बिल्डर्स के लिए पब्लिशिंग इन्फ्रास्ट्रक्चर। तीन कॉल, एक लाइव लिंक, बिना अपने TLS के।

तीन कॉल। एक लाइव लिंक।

# 1. Register the end-user once, idempotent on your own externalId
curl -X POST https://upload.tf/api/platform/v1/subjects \
  -H "x-api-key: $UPLOADTF_KEY" \
  -H "Content-Type: application/json" \
  -d '{"externalId":"user_42"}'
 
# 2. Host what their AI just generated
curl -X POST https://upload.tf/api/platform/v1/subjects/ext:user_42/sites \
  -H "x-api-key: $UPLOADTF_KEY" \
  -H "Content-Type: application/json" \
  -d '{"name":"acme-preview","files":[{"path":"index.html","contentBase64":"PGgxPkhlbGxvPC9oMT4="}]}'
 
# 3. Mint a token their own browser can use to keep editing
curl -X POST https://upload.tf/api/platform/v1/subjects/ext:user_42/tokens \
  -H "x-api-key: $UPLOADTF_KEY" \
  -H "Content-Type: application/json" \
  -d '{"cap":["site:write"]}'

यह Corporate पर चलता है

अपनी अलग सुविधा, API एक्सेस से अलग। Business के पास पूरा v1 REST API है और फिर भी वह कोई सब्जेक्ट नहीं बना सकता।

प्लेटफ़ॉर्म टियर

Corporate

$61/ माह

सालाना $732 की दर से बिल किया गया

या $79 प्रति माह, मासिक रूप से बिल किया गया

20 सीटें

Corporate लें

शामिल

प्लेटफ़ॉर्म API: सब्जेक्ट, साइट, फ़ाइल-दर-फ़ाइल पैच, स्कोप्ड टोकन, उपयोग, webhook
ग्राहक डैशबोर्ड: आँकड़े, फ़ाइल इंस्पेक्टर, संपादन इतिहास, दुरुपयोग रिपोर्ट
एक मॉडरेटर सीट जो सिर्फ़ आपके ग्राहकों तक सीमित है, और कुछ नहीं
अपने ग्राहकों की साइटें होस्ट करें
ग्राहक डैशबोर्ड और रिपोर्ट
खाता प्रबंधक और SLA
SSO और ऑडिट लॉग

भत्ते

अंतिम उपयोगकर्ता ग्राहक: 1,00,000
मीटरिंग से पहले लाइव साइटें: 10,000
पब्लिश / माह: 5,00,000
API कॉल / माह: 1,00,00,000
पूल्ड स्टोरेज: 2 TB
पेज व्यू / माह: 1,00,00,000
अधिकतम फ़ाइल आकार: 5 GB
कस्टम डोमेन: 1,000
प्लेटफ़ॉर्म API कुंजियाँ: 100
टीम सीटें: 20

जो आपको खुद नहीं बनाना पड़ता

TLS और सबडोमेन: हर साइट बनते ही अपना खुद का https://name.upload.tf पाती है। कोई प्रमाणपत्र नहीं, कोई वाइल्डकार्ड DNS नहीं।
संपादन, री-डिप्लॉय नहीं: पथ के ज़रिए दो फ़ाइलें पैच करें। लिंक, एनालिटिक्स और कोई भी जुड़ा हुआ डोमेन, सब बरकरार रहते हैं।
प्रति-ग्राहक सीमाएँ: हर अंतिम उपयोगकर्ता के लिए स्टोरेज सीमित करें, प्रति सब्जेक्ट उपयोग वापस पढ़ें, और अपनी शर्तों पर रीबिल करें।
साइन किए गए webhook: पब्लिश, अपडेट, एक्सपायरी और मॉडरेशन इवेंट्स। बैकऑफ़ के साथ रीट्राई होते हैं, लॉग से रीप्ले किए जा सकते हैं।

यह कैसे काम करता है

अंतिम उपयोगकर्ता को रजिस्टर करें
POST /subjects, आपकी अपनी externalId पर इडेम्पोटेंट।
आउटपुट होस्ट करें
POST /sites एक ZIP या JSON फ़ाइल मैप लेता है और एक लाइव लिंक देता है।
एक स्कोप्ड टोकन सौंपें
POST /tokens एक अल्पकालिक टोकन जनरेट करता है जो सिर्फ़ उस एक सब्जेक्ट पर पिन किया गया होता है।

दुरुपयोग और सामग्री स्क्रीनिंग

अजनबी पब्लिश करते हैं। परिणाम की ज़िम्मेदारी किसी को तो लेनी होती है।

हर अपलोड सर्व होने से पहले अनपैक और स्क्रीन किया जाता है, और सस्पेंड व डिलीट के लीवर आपके ही हाथ में रहते हैं।

422: Safe Browsing हिट पर पब्लिश अस्वीकार
451: कानूनी आधार पर रोका गया, RFC 7725
0.5 / 2 / 5%: एडवाइज़री, प्रोबेशन, सस्पेंशन

विवरण

सर्व होने से पहले स्क्रीन किया गया

आर्काइव पब्लिश से पहले अनपैक किए जाते हैं; पथ ट्रैवर्सल और डीकंप्रेशन बॉम्ब को अस्वीकार किया जाता है। पेज URL और उसके HTML व SVG के अंदर मौजूद हर लिंक को Google Safe Browsing के विरुद्ध जाँचा जाता है, और हिट मिलने पर पब्लिश को 422 के साथ अस्वीकार कर दिया जाता है। रास्टर इमेज और सैंपल किए गए वीडियो फ़्रेम को OpenAI द्वारा एक्सप्लिसिट सामग्री के लिए वर्गीकृत किया जाता है। यह क्लासिफ़ायर सिर्फ़ एडवाइज़री है: यह समीक्षा के लिए फ़्लैग करता है, कभी पब्लिश को ब्लॉक नहीं करता।

CSAM डिटेक्शन, फिर तुरंत सस्पेंशन

Cloudflare का CSAM Scanning Tool सिर्फ़ उन इमेज को हैश करता है जो एज कैश में आती हैं, जिसे एक डायनामिक Worker रिस्पॉन्स बायपास कर देता है, इसलिए हम जानबूझकर सर्व करने योग्य इमेज बाइट्स को Cache API में लिखते हैं। कन्फ़र्म हुई डिटेक्शन उस अंतिम उपयोगकर्ता को तुरंत सस्पेंड कर देती है और platform.subject.csam_suspended फ़ायर करती है। पेज को 451 के साथ रोक दिया जाता है।

चुकाया गया इनवॉइस कुछ भी अनलॉक नहीं करता

तीन सिग्नल एक तय क्रम में किसी पेज को रोकते हैं: हमारा मॉडरेशन स्टेटस, आपके किसी अंतिम उपयोगकर्ता पर एडमिन लॉक, फिर भुगतान न होने पर एक प्लान लॉक। रोके गए पेज 404 लौटाते हैं। भुगतान रिकवरी सिर्फ़ प्लान लॉक हटाती है, इसलिए यह दुरुपयोग के लिए रोकी गई सामग्री को कभी बहाल नहीं कर सकती।

आपकी अपनी मॉडरेशन डेस्क

एक PATCH, या आपके डैशबोर्ड में एक क्लिक, किसी ग्राहक को पब्लिश या एडिट करने से रोक देता है। पहले से लाइव साइटें सर्व होती रहती हैं: राइट फ़्रीज़ कोई टेकडाउन नहीं है। सामग्री हटाने के लिए, साइट को उसकी id से डिलीट करें। आपका ग्राहक व्यू पूरी सूची, आँकड़े, एक फ़ाइल इंस्पेक्टर, संपादन इतिहास और दुरुपयोग रिपोर्ट रखता है। चाहें तो इसके लिए कॉन्ट्रैक्टर्स रखें: सपोर्ट रोल सिर्फ़ ग्राहकों को देखता है और कुछ नहीं, और हमारी किसी दुरुपयोग कार्रवाई को पलट नहीं सकता।

सीमा पार करने से पहले आप उसे देख लेते हैं

हम हर प्लेटफ़ॉर्म को इस आधार पर स्कोर करते हैं कि पिछले 90 दिनों में उसके कितने प्रतिशत सक्रिय अंतिम उपयोगकर्ताओं पर कन्फ़र्म हुई प्रतिकूल कार्रवाई हुई: 0.5 प्रतिशत से कम सामान्य, 0.5 एडवाइज़री, 2 प्रोबेशन, 5 सस्पेंशन। तीन कन्फ़र्म हुई CSAM डिटेक्शन अपने-आप प्रोबेशन तक पहुँचा देती हैं। 20 से कम सक्रिय सब्जेक्ट होने पर, अकेली दर कभी भी एडवाइज़री को पार नहीं करती। हर बदलाव platform.abuse.tier_changed फ़ायर करता है।

हम पहले आपसे पूछे बिना कार्रवाई करते हैं

सुरक्षा और दुरुपयोग प्रोसेसिंग के लिए हम एक स्वतंत्र कंट्रोलर हैं, आपके प्रोसेसर नहीं। यही वजह है कि हम आपके निर्देश का इंतज़ार किए बिना अवैध सामग्री पर कार्रवाई कर सकते हैं।

हम क्या दावा नहीं करते: न SOC 2, न ISO प्रमाणन, न 24/7 समीक्षा डेस्क, न कोई डिटेक्शन दर। स्क्रीनिंग जानबूझकर फ़ेल-ओपन तरीके से डिज़ाइन की गई है, क्योंकि स्कैनर आउटेज की वजह से हर पब्लिश ऑफ़लाइन नहीं हो जाना चाहिए।

प्लेटफ़ॉर्म जो सवाल पूछते हैं

मुझे कौन-सा प्लान चाहिए?

Corporate। प्लेटफ़ॉर्म टेनेंसी API एक्सेस से अलग है: Business के पास पूरा v1 REST API है और फिर भी उसे प्लेटफ़ॉर्म एंडपॉइंट्स पर 403 मिलता है।

क्या मेरे अंतिम उपयोगकर्ताओं का अपना अकाउंट होता है?

नहीं। हर एक आपके अकाउंट का एक सब्जेक्ट है। बिलिंग, कोटा और प्लान आपके ही पास रहते हैं।

क्या मेरे अंतिम उपयोगकर्ता अपना कस्टम डोमेन ला सकते हैं?

फ़िलहाल API के ज़रिए नहीं। डोमेन चेकआउट और DNS वेरिफ़िकेशन सेशन-ऑथेंटिकेटेड हैं, इनके लिए कोई API-कुंजी विकल्प नहीं है। प्लेटफ़ॉर्म साइट अपने ही upload.tf नाम पर सर्व होती हैं।

बिल किसे मिलता है, मुझे या मेरे अंतिम उपयोगकर्ताओं को?

आपको, एक ही प्लान पर। उपयोग एंडपॉइंट प्रति सब्जेक्ट खपत को अलग-अलग बाँट देता है, ताकि आप रीबिल कर सकें।

इसे खुद क्यों न बनाएँ?

प्रमाणपत्र, आर्काइव वैलिडेशन, Safe Browsing और CSAM स्क्रीनिंग, प्रति-ग्राहक कोटा, एक ऐसी रोक की सीढ़ी जो भुगतान फेल होने पर भी बरकरार रहे, साइन किए गए webhook रीट्राई, और एक मॉडरेशन डेस्क।