KITのすべてを、このページに

すべての機能はタスクです。入力を送ると、結果が返ります。トークンもコンテキストウィンドウも、プロンプトエンジニアリングもありません。各タスクには、公開された料金、明記された単位、決まった形式があります。

実行方法は4つあります。ウェブ — 全機能に専用ページがあり、ブラウザ上で動作します。無料の機能はデータが端末から出ません。API — 認証付きのPOST1回です。以下で説明します。メールとTelegram — KIT宛のアドレスにタスクを送ります。APIはご利用方法の1つであり、製品そのものではありません。

アカウントを作成し、キーを取得し、タスクを実行します。営業との面談も、順番待ちもありません。

すべてのAPIリクエストに Authorization: Bearer kit_live_… を付けます。キーは、プレフィックスに続く48桁の16進数です。

当サービスが保存するのは、キーのSHA-256ハッシュのみです。これは意図的な設計です。データベースが流出しても認証情報そのものは渡りませんが、同時に、キーをメールで再送することも本当にできません。紛失した場合は、失効させたうえで新しいキーを発行します。

不正なキーには常に 401 を返し、理由は示しません。失効済み・入力ミス・そもそも存在しない、のいずれであっても区別できないようにしています。どれだったかをお伝えすることは、攻撃者にも同じことを伝えることになるためです。

ルートにバージョンのプレフィックスはありません。/v1/* も旧クライアント向けに引き続き解決されますが、正式な形式ではないため、新しいコードでは使わないでください。

タスクの作成時に webhook_url を指定すると、結果が用意でき次第そこにPOSTします。ポーリングより費用が抑えられ、しかも早く届くため、こちらを推奨しています。

本文を信頼する前に、必ず署名を検証してください。すべての配信には KIT-Signature: v1=<hex> と KIT-Timestamp: <unix seconds> が付きます。署名は <timestamp>.<raw body> という文字列に対するHMAC-SHA256です。タイムスタンプとドットは飾りではなく、署名対象そのものに含まれます。再シリアライズしたオブジェクトではなく、受信した生のバイト列に対して署名を計算してください。

配信は、間隔を指数的に空けながら最大5回まで試行されます。エンドポイントが 4xx を返した場合は、その時点で再試行を止めます。「あとで試してほしい」ではなく「ハンドラー側が誤っている」という意味に解釈するためです。再試行されるのは 5xx とネットワークエラーだけです。それでも届かない配信は、デッドレターに送られます。

すべてのエラーは、本文に安定した error スラッグを含みます。判定にはメッセージではなくスラッグをご利用ください。メッセージは各言語に翻訳され、変更される場合があります。

使った分だけ、お支払いいただきます。アカウントに残高をチャージし（$10.00から。有効期限はありません）、各タスクはそこから公開されたタスクごとの料金で差し引かれます。ポイントではなく、実際の米ドルです。

各タスクの料金は、基本料金と単位あたりの料金の合計です。どちらも機能ごとのページと下のカタログで公開しており、1リクエストあたり$0.002からです。POST /estimate は実行せずに見積もりを返し、タスクに max_cost_usd を指定すると、その金額を超える場合は実行を拒否します。

失敗したタスクは課金されません。無料の機能はブラウザ内で動作し、料金は一切発生しません。

タスクのポーリングは1秒あたり1リクエストまでです。超えると 429 と Retry-After: 1 が返ります。代わりにWebhookをご利用ください。結果はサイズに応じて保持されます（1 MB までは168時間、非常に大きいものは6時間）。GET /tasks は既定で25件、最大100件を返します。新規登録は、IPごとに1時間あたり10アカウントまでです。

各機能は、それぞれのページにリンクしています。ページ上でそのまま実行でき、実際の例と公開料金を確認できます。ここに表示される料金は、Workerが実際に課金するのと同じカタログから取得しているため、食い違うことはありません。