Postiz
gitroomhq/postiz-appRevisado por IA
O que faz
Um app de gestão de redes sociais que você hospeda você mesmo: um único calendário para escrever, agendar e publicar ao mesmo tempo em X, Instagram, YouTube, TikTok, LinkedIn, Reddit, Facebook, Threads, Pinterest, Discord, Slack, Mastodon e Bluesky, com estatísticas, membros de equipe, uma API pública e ajuda de IA para escrever. Você usa pelo navegador. Para rodar é preciso Docker com PostgreSQL, Redis e uma stack do Temporal, além de criar seu próprio app de desenvolvedor em cada rede, o que, segundo o README, pode levar semanas para ser aprovado na Meta, no YouTube e no TikTok. O mesmo produto também é vendido como serviço hospedado pago.
Facilidade de instalação
D · terminal, várias ferramentas ou placa específica · Windows
- Windows D
- macOS D
- Linux D
- Web D
As 204 releases não trazem instalador, então o caminho divulgado é o arquivo docker-compose: o Linux é o ambiente natural para isso e define a nota, já que ele inicia o Postiz junto com PostgreSQL, Redis, Temporal e Elasticsearch, e depois você preenche dezenas de configurações antes de abrir http://localhost:4007 no navegador. Windows e macOS precisam do Docker Desktop para a mesma stack; a nota do navegador é a mesma porque a página só existe quando esse servidor está em execução.
Em breve: instale com 1 clique pelo app RepoPicks.
Números no GitHub
- Estrelas
- 40.377em 31 de out. de 2026
- Downloads
- —todas as versões
- Crescimento
- +1.922estrelas em 5 dias
Estrelas ao longo do tempo
Fatos
- Roda em
- Windows, macOS, Linux, Web
- Você precisa instalar
- Docker
- Para compilar a partir do código
- Node.js, Docker
- Espaço em disco
- 100 MB–500 MB · estimativa
- Contas ou chaves
- Your own developer app on each social network (X, LinkedIn, Facebook, Threads, YouTube, TikTok, Reddit, Pinterest, Discord, Slack, Mastodon and others), OpenAI, Cloudflare R2 storage, Resend (activation e-mails)
- Custo
- Freemium · Hospedar você mesmo é gratuito sob a licença AGPL-3.0 ("gratuito para sempre"; você paga pelo seu próprio servidor). O Postiz Cloud é uma assinatura por plano com teste gratuito de 7 dias.
- Licença
- AGPL-3.0 (Copyleft)
- Última atualização
- 31 de out. de 2026
Sinais de risco (6)
- AtençãoDependências com vulnerabilidades conhecidas
Dependências fixadas com vulnerabilidades conhecidas (OSV): @sentry/nextjs: GHSA-mchm-gjx6-7h55; sweetalert2: GHSA-457r-cqc8-9vj9, GHSA-8jh9-wqpf-q52c, GHSA-pg98-6v7f-2xfv
checagem automática
- AtençãoSegredos de exemplo no arquivo compose
O docker-compose.yaml traz JWT_SECRET: 'random string that is unique to every install - just type random characters here!' e uma senha de banco de dados fixa (POSTGRES_PASSWORD: postiz-password). Copiá-lo sem alterações para um servidor acessível pela internet deixa públicos o segredo do token de login e a senha do banco de dados.
revisão por IA
- AtençãoRegistro aberto de clientes MCP por padrão
.env.example, sobre DCR_VERIFIED_DOMAINS: "When set (comma separated), POST /oauth/register only accepts redirect_uris whose host matches a listed domain or one of its subdomains; unset or empty means any client can self-register." A variável está comentada no exemplo.
revisão por IA
- InfoExige apps próprios e aprovação das plataformas
Tabela comparativa do README, coluna de hospedagem própria: "You create your own developer apps on each platform and go through their approval (Meta, YouTube, TikTok can take weeks)". As análises também "requires your own app credentials with analytics scopes".
revisão por IA
- InfoPilha de servidores pesada
O docker-compose.yaml inicia nove contêineres: Postiz, postgres:17-alpine, redis:7.2, Sentry Spotlight, elasticsearch:7.17.27, um segundo postgres:16, temporal auto-setup, ferramentas de administração e a interface do Temporal (Temporal UI). Não é algo que um notebook comum rode em segundo plano.
revisão por IA
- InfoLicença copyleft de rede
A LICENSE é AGPL-3.0: "public use of a modified version, on a publicly accessible server, gives the public access to the source code of the modified version". Se você alterar o Postiz e deixar outras pessoas usarem pela rede, precisa compartilhar suas alterações.
revisão por IA
As evidências aparecem no idioma original.
O que o Radar não conseguiu verificar
- Se cada rede ainda aceita o seu próprio app de desenvolvedor, e quanto tempo leva a aprovação
- Quanta memória e disco a stack completa de contêineres realmente exige no seu servidor
- Quanto custam os recursos de escrita, imagem, vídeo e recortes com IA depois que você conecta suas próprias chaves de provedor
- Se a imagem publicada no ghcr.io corresponde ao código deste repositório
- Se a publicação e as estatísticas continuam funcionando depois que cada plataforma muda sua API