Lộ trình MONA Pay: đã có gì, đang làm gì

Những thứ một cổng thanh toán phải có để doanh nghiệp tin dùng hàng ngày.

• Đã cóĐăng ký tự kích hoạt, tự tạo API key
• Đang làmNhiều ngân hàng (ACB đang hoạt động; các ngân hàng khác đang đăng ký kết nối, xem /ngan-hang.)
• Đã cóSandbox tạo giao dịch giả để thử (POST /api/v1/sandbox/transactions, không tính hạn mức)
• Đang làmĐối soát theo con trỏ since_id, xuất CSV (dashboard đã xuất CSV; since_id chờ lên)
• Kế hoạchNhiều người dùng một doanh nghiệp, phân quyền
• Đã cóGói cước (gói Miễn phí 500 giao dịch/tháng + 4 gói trả phí theo số giao dịch, thanh toán gói bằng chuyển khoản, tự kích hoạt)

SDK và mã nguồn mở

Mỗi ngôn ngữ một package để dev và AI agent cài là chạy.

• Đã cóNode.js / TypeScript, Python, PHP (mã nguồn v0.1.0 trên GitHub; bản trên npm, PyPI, Packagist lên sau)
• Đã cóOpenAPI công khai, sinh SDK ngôn ngữ khác
• Kế hoạchGo, Java/Kotlin, .NET
• Kế hoạchRuby, Dart/Flutter, Rust

Plugin và nền tảng

Chỗ shop Việt Nam thật sự cắm vào.

• Đã cóWooCommerce / WordPress (plugin v0.1.0 trên GitHub; bản trên wordpress.org lên sau)
• Đã cóOpenCart (module trên GitHub; đã kiểm đủ luồng với OpenCart 4.1)
• Đã cóVí dụ 8 framework (Next.js, Express, NestJS, Laravel, Django, FastAPI, Spring Boot, Go)
• Đang làmShopify, Haravan, Sapo, KiotViet (đã có hướng dẫn nối; app trên kho ứng dụng từng nền tảng là kế hoạch)
• Kế hoạchMagento, PrestaShop

Công cụ cho lập trình viên và AI agent

Để Claude Code, Cursor, Codex gọi thẳng MONA Pay khi đang viết code.

• Đã cóMCP server monapay-mcp (17 tool, mã nguồn trên GitHub)
• Đã cóCLI monapay (webhook listen, tạo QR, tra giao dịch) (mã nguồn trên GitHub)
• Đã cóPostman collection, API reference tương tác
• Kế hoạchVS Code extension
• Kế hoạchGoogle Sheets add-on

Kênh thông báo

Tiền vào phải báo đúng chỗ người của bạn đang nhìn.

• Đã cóTelegram nhóm, chủ đề, theo từng tài khoản ảo
• Đang làmZalo OA và ZNS (mã đã xong, đang đăng ký OA)
• Đang làmSlack, Discord, email
• Kế hoạchZalo Mini App

Bảo mật và tin cậy

Vừa là tính năng, vừa là lý do khách và AI tin.

• Đã cóWebhook ký HMAC-SHA256, chống replay 5 phút
• Đã cóXác thực 2 lớp cho dashboard
• Đã cóTrạng thái hệ thống công khai, chính sách bảo mật
• Đang làmGiới hạn tốc độ API, danh sách IP, Idempotency-Key, phạm vi quyền API key (mã đã xong, chờ lên máy chủ)
• Kế hoạchOAuth2 cho tích hợp bên thứ ba, quản lý phiên đăng nhập
• Kế hoạchCảnh báo giao dịch bất thường

Tài liệu và cộng đồng

Tài liệu cho người đọc lẫn máy đọc.

• Đã cóTài liệu tiếng Việt và tiếng Anh, bản .md, llms.txt
• Đã cóNhật ký thay đổi và lộ trình công khai
• Kế hoạchVideo hướng dẫn từng nền tảng
• Đang làmNhóm hỏi đáp dev (GitHub Discussions đã mở ở monapay-node và monapay-mcp)