Todo lo que hace el KIT, en un solo lugar

Cada capacidad es una tarea: manda una entrada y recibe un resultado. No hay tokens, ni ventana de contexto, ni prompt engineering. Una tarea tiene precio publicado, unidad documentada y forma fija.

Cuatro formas de ejecutarla. Web — cada capacidad tiene su página y corre en el navegador; las gratuitas no salen de su dispositivo. API — un POST autenticado, documentado abajo. Email y Telegram — manda la tarea a una dirección del KIT. La API es un canal, no el producto.

Crea la cuenta, recoge la clave, ejecuta. Sin llamada comercial ni lista de espera.

Toda petición a la API lleva Authorization: Bearer kit_live_…. Las claves son 48 caracteres hexadecimales tras el prefijo.

Guardamos solo el hash SHA-256 de su clave. Es a propósito: un volcado de la base de datos no le entrega sus credenciales a nadie — pero también significa que de verdad no podemos reenviársela. ¿La perdió? Revocamos y emitimos otra.

Una clave mala siempre devuelve 401 y nunca dice por qué. Revocada, mal escrita e inexistente son indistinguibles a propósito: decirte cuál era se lo dice también a quien está probando.

Las rutas no llevan prefijo de versión. /v1/* sigue resolviendo por compatibilidad, pero no es la forma canónica y el código nuevo no debería usarla.

Pon webhook_url al crear la tarea y hacemos POST del resultado ahí cuando está listo. Es la vía recomendada: cuesta menos que sondear y llega antes.

Verifica la firma antes de fiarte del cuerpo. Cada entrega lleva KIT-Signature: v1=<hex> y KIT-Timestamp: <segundos unix>. La firma es HMAC-SHA256 sobre la cadena <timestamp>.<cuerpo crudo> — el timestamp y el punto son parte de lo firmado, no adorno. Firma los bytes crudos que recibiste, no un objeto re-serializado.

La entrega se intenta hasta 5 veces con backoff exponencial. Un 4xx desde su endpoint corta los reintentos de inmediato — lo leemos como «su handler está mal», no como «pruebe luego». Solo se reintentan los 5xx y los errores de red. Después, la entrega va a la cola de fallidos.

Todo error lleva un error estable en el cuerpo. Compara contra el slug, no contra el mensaje: los mensajes están localizados y pueden cambiar.

Pague solo por lo que usa. Añada saldo a su cuenta (desde $10.00) — no caduca — y cada tarea se descuenta a su precio por tarea publicado. Dólares reales, no puntos.

Cada tarea cuesta una tarifa base más una tarifa por unidad, las dos publicadas en la página de la capacidad y en el catálogo de abajo — desde $0.002 por llamada. POST /estimate cotiza una tarea sin ejecutarla, y max_cost_usd en la tarea la rechaza si fuera a costar más de lo que dijiste.

Las tareas fallidas no se cobran nunca. Las capacidades gratuitas corren en su navegador y no cuestan nada en absoluto.

Sondear una tarea está limitado a 1 petición por segundo; por encima recibe 429 con Retry-After: 1. Use el webhook. Los resultados se guardan según su tamaño: 168 h hasta 1 MB, y hasta 6 h para los muy grandes. GET /tasks devuelve 25 por defecto y 100 como máximo. El alta está limitada a 10 cuentas por hora y por IP.

Cada capacidad enlaza a su página, donde la ejecuta, ve un ejemplo real y el precio publicado. Los precios de aquí salen del mismo catálogo con el que factura el Worker — no pueden contradecirse.