XARON · TOPLULUK PLATFORMU

Senin topluluğun. Gerçekten senin.

Oyun toplulukları ve içerik üreticileri için gizliliği önce koyan bir ev. Reklam yok, veri madenciliği yok.

Siteye gitCanlı · xaron.co
Rol
Kurucu ortak
Kapsam
Ürün · platform · kriptografi
Durum
Kapalı beta
Ekip
Kurucu ekip
Canlı
xaron.co
E2E
şifreli mesajlar
1%
sabit komisyon
0
reklam, hiç
Uçtan uca şifreli.
Kimsenin okuyamadığı özel mesajlar; biz de dahil. Gizlilik bir ayar değil, varsayılan.
Ses & video toplulukları.
Metin, ses ve video kanalları, üstüne ekran paylaşımı — ücretsiz planda. Ne reklam ne veri madenciliği.
Kazanç creator'da kalır.
Ücretli üyelik katmanları ve anlık kazanç ekranı. Platform payı sabit %1; gizli kesinti yok.
KAPUTUN ALTINDA
Şifreleme — OpenMLS, RFC 9420
Grup mesajlaşması, IETF'in Messaging Layer Security standardının Rust uygulaması olan OpenMLS üzerinde çalışıyor; kendi uydurduğumuz bir şema değil. Bir oyun topluluğunda üyeler sürekli girip çıkar — MLS tam bu senaryo için tasarlandı: kadro değişse bile ayakta kalan forward secrecy ve ihlal sonrası güvenlik.
OpenMLSRFC 9420
Taşıma — QUIC üzerinden WebTransport
Tek gerçek zamanlı taşıma WebTransport: WebSocket'e düşme yok ve geçerli bir taşıma sertifikası olmadan production hiç açılmıyor. API bilinçli olarak çerez göndermediği için oturumlar otuz saniye ömürlü, tek kullanımlık biletle doğrulanıyor; istemci de uç noktanın sertifika özetini pinliyor.
WebTransportQUIC
Baştan sona Rust
Sunucuda Axum, istemcide WebAssembly'ye derlenen Leptos — uçtan uca tek dil, sorumluluklarına göre ayrılmış on beş crate. İlişkisel çekirdek PostgreSQL'de, mesaj seli ScyllaDB'de, önbellek Dragonfly'da, arama indeksi Meilisearch'te, ses ve görüntü odaları LiveKit'te.
xaron-authxaron-cryptoxaron-realtimexaron-mediaxaron-searchxaron-securityxaron-db+ 8 more
ÇITA NASIL KORUNUYOR
Production'da panic yok
Testlerin dışında unwrap() ya da expect() kullanılmıyor. Hatalar en tepeye kadar birer değer olarak taşınıyor.
Rate limit yoksa merge yok
Her yeni endpoint kademeli bir rate limit ile geliyor. Eksikse review'da takılıyor; sonraya bırakılan bir görev olmuyor.
Tek kapı, her PR'da
fmt, uyarıları hata sayan clippy, workspace testleri, WASM build'i, entegrasyon paketleri ve bağımlılık denetimi — yerelde de CI'da da aynı kapı.
Playwright E2ELoad tests — REST + voicecargo audit in CIPrometheus + Grafana
RustAxumLeptos/WASMOpenMLS (RFC 9420)WebTransport/QUICScyllaDBLiveKit