Ce qui sort, ce qui suit

Paperkey est live. API managée sur paperkey.dev, dashboard, SDK, serveur MCP. Free tier ouvert à tous. Mai 2026.

Monorepo complet sur github.com/paperkeyhq/paperkey. Licence MIT, un seul Docker compose, zero telemetry. Même SDK et API que la version managée. Voir /self-host.

@paperkeyhq/sdk sur npm. Validate, activate, deactivate. License MIT, auditable.

Branchez @paperkeyhq/mcp dans votre client IA et pilotez Paperkey en langage naturel. Transport stdio, auth via JWT du dashboard.

Six événements sur le cycle de vie license + activation. Signature SHA-256, timeout 5 secondes, auto-pause après 10 échecs consécutifs.

Spec d'intégration auto-générée que le LLM lit pour câbler Paperkey de bout en bout. Cursor, Claude Desktop, flows n8n la récupèrent automatiquement.

Liez une license à un fingerprint de device. Depuis SDK v0.3, validate() met en cache le dernier verdict positif sur disque et le rejoue pendant 72 h quand l'API est injoignable, pour que vos clients tournent à travers toute panne Paperkey.

TOTP + 10 codes de récupération à usage unique sur les comptes dashboard. Requis pour les ops sensibles (suppression de compte, sign-out everywhere).

Free, Pro, Business backés par Stripe Checkout + Customer Portal. Grace period sur annulation, prévention sub parallèles, webhooks watermarked.

Package `paperkey` sur PyPI. Client sync + async, même surface que le SDK TS, test vector HMAC cross-langue, cache offline 72 h, helper de fingerprint machine sur macOS / Linux / Windows. Licence MIT.

Package `paperkeyhq/paperkey` sur Packagist. PHP 8.1+, HTTP Guzzle, DTOs readonly, PHPStan niveau 9, test vector HMAC cross-langue aligné avec TS / Python. Composer install pour la communauté WordPress / Laravel.

Dashboard multi-utilisateurs avec rôles (owner / admin / viewer). Audit log enrichi de l'acteur et de la team. Migration transparente : chaque user existant garde sa team perso.

Les tiers Pro et Business peuvent étendre les 90 jours par défaut à 1 an pour la conformité.

Les self-hosters peuvent skip le build. ghcr.io/paperkeyhq/api et /dashboard, signés avec cosign.

Flows en un clic pour « émettre une license sur paiement Stripe », « révoquer sur remboursement », « envoyer un email d'onboarding sur activation ».

Votre SMTP et votre From sur l'email d'émission de license. Pour quand « from @paperkey.dev » n'est pas dans votre branding client.

Une seule clé déverrouille plusieurs produits. Utile pour les bundles ou les upgrades d'un SKU de base vers un add-on.

Pour la communauté self-host qui veut du clic-pas-de-curl. Un bouton par plateforme qui provisionne la stack.

Pour les CLI tools et les plugins Go. Ça atterrira si la communauté tire dessus.

L'API REST couvre 95 % des cas. GraphQL n'atterrira que si un cas client réel se présente.

Pour les ventes enterprise. Arriverait avec un tier Pro+ et un ajustement de pricing au siège.

Faites tourner le dashboard sur votre propre sous-domaine (app.yourbrand.com). Caddy on-demand TLS, login brandé. Nécessite une demande client payant.