Orbylon

Seis chamadas, e o que cada uma devolve.

scan_business_readiness

Escaneie um site empresarial e informe se agentes de IA conseguem encontrar, confiar e pagar por ele.

Dezesseis verificações com status de aprovado, reprovado ou aviso, e as evidências por trás de cada uma, uma pontuação por pilar, uma nota e um link para o relatório público.

lookup_business

Retorne o registro de identidade verificado de um domínio, incluindo sua chave pública vinculada ao domínio.

O domínio, quando foi verificado e sua chave pública Ed25519. Qualquer coisa que a empresa assinar pode ser verificada com essa chave, sem precisar confiar em nós.

list_business_offerings

Retorne o catálogo que uma empresa verificada publica, com os preços definidos pela própria empresa.

Itens com nomes, preços e moeda, além de um endereço de pagamento quando a empresa publicar um. O pagamento é liquidado para a empresa, nunca para a Orbylon.

list_business_paid_endpoints

Retorne as chamadas precificadas que uma empresa verificada vende. Cada uma responde com HTTP 402 e termos x402, e liquida para a empresa. Uma chamada que falhar não é cobrada.

Uma entrada por chamada precificada, cada uma com a URL a ser chamada. Chamar sem pagar retorna 402 com os termos exatos.

check_business_token

Verifique o saldo restante de um cartão-presente, passe pré-pago, assinatura ou saldo de pontos emitido por uma empresa. Circuito fechado: válido apenas com a empresa que o emitiu, nunca conversível em dinheiro.

Quanto vale o código e se ele ainda é válido. Nunca o nome ou endereço do titular, porque o código sozinho é o que dá direito a alguém de consultar.

list_verified_businesses

Liste empresas com identidade verificada e vinculada ao domínio, das mais recentes para as mais antigas.

Domínios e datas de verificação, das mais recentes para as mais antigas.

HTTP simples, se for mais fácil.

Cada ferramenta acima é um invólucro fino sobre um endpoint que você pode chamar diretamente. Todos são legíveis sem chave e sem conta. JSON entra, JSON sai.

POST /api/scan	Corpo {"url": "example.com"}. Retorna um slug. O relatório é público em /scan/<slug>.
POST /api/scan/full	O mesmo scan, retornado completo e de forma síncrona. Precificado, veja abaixo.
GET /api/directory	Todas as empresas verificadas, cada uma com sua chave pública vinculada ao domínio.
GET /api/id/<domain>	O registro de identidade de uma empresa. A visão humana está em /id/<domain>.
GET /api/store/<domain>	O que uma empresa vende, pelos preços que ela definiu.
GET /api/endpoints/<domain>	As chamadas que uma empresa vende. Cada uma responde com 402 e liquida para a empresa.
GET /api/tokens/<code>	Quanto vale um cartão-presente, passe ou assinatura. Sem chave: o código é o direito.
GET /api/proofs/<slug>	Um documento ou credencial assinado, verificável novamente sem confiar em nós.

A descrição completa e legível por máquina de tudo isso está em /llms.txt.

Cinco centavos, em USDC, sem ninguém precisar se cadastrar em nada.

O scan gratuito retorna um slug e coloca o relatório em uma página web. O pago retorna tudo no corpo da resposta, que é o que você quer se for um programa em vez de uma pessoa. Custa cinco centavos e é comprado do jeito que a web sempre deveria permitir comprar: você chama, ela responde com 402 e seus termos, você paga, chama de novo.

POST https://orbylon.com/api/scan/full
{"url": "example.com"}

402 Payment Required
Payment-Required: <base64 terms: exact scheme, USDC on Base, 0.05>

Os termos são x402 versão 2, transportados no cabeçalho. A descoberta está em /.well-known/x402. A liquidação acontece somente após uma resposta bem-sucedida, então um scan que falhar não custa nada. Aceitamos pagamento pelo nosso próprio endpoint e nunca tocamos no dinheiro que circula entre um agente e uma das empresas do diretório: esses pagamentos vão direto para o endereço da própria empresa.

Construindo o outro lado disso? Coloque sua empresa no diretório.

Provar que você é dono de um domínio exige um único registro DNS. Depois disso, qualquer coisa que você assinar pode ser verificada por qualquer agente contra uma chave vinculada ao seu domínio, e o que você vende é legível por uma máquina que nunca ouviu falar de você.