API統合はあなたのスタックが外部からATを呼び出す—UI、ユーザー、配信はあなたが所有し、ATデータだけが欲しい。App Developmentは逆：AT内にUIを配信—サイドバーエントリ、当社シェル内のクリーンなURL、ユーザーポータルにインストール。内部は同じエンドポイント；リーチが異なる。ユーザーがすでにATにいるか、そうしてほしい場合に最適。

ATウェブアプリが行うすべて、ユーザー許可に基づくスコープ付き。市場データ、ロケーション検索、公開プロフィールを読む。スコープ付きAPIキー＋ユーザー許可で：入札、取引監視、Webhookトピック購読、ユーザー代理でコミュニティニュースフィードに投稿。ケイパビリティはアプリマニフェストで宣言され、インストール時に許可—ユーザーは同じスコープを見て単一画面で取り消し可能。

はい。 POST /v1/community/set_create_post アプリ内作成ツールと同じエンドポイントで。投稿はユーザー名付き（アプリが代理投稿、アプリ自身としてではない）、同じセッションごとの15秒制限とアカウント検証ゲートが適用。公開フィード更新を必要とするアプリに最適。 {boardId, title, body} — the same endpoint the in-app composer uses. The post arrives with the user’s name on it (your app posts on their behalf, not as itself), and the same per-session 15-second throttle and account-verification gates apply. Apps that need to ship public-feed updates are exactly what this surface was built for.

現在、登録済みアプリは /config/atv2-apps.php に存在し、全員のサイドバー行として表示。ユーザーごとの有効化行を持つDBバックのレジストリは進行中—ユーザーは発見サーフェスからインストールし、許可時にスコープが審査され、サイドバーエントリはホーム、トレンド、セラー、パートナーと並んでポータルに表示。パートナー構築の内部ツールは施設ごとにインストールされ、他のテナントには見えない。

いいえ。ホストはiframe内でURLを提供する際にv2シェルを除去し、ボディを最小限のエンベロープでラップ。同じ index.php はフルページモードと埋め込みモードを処理—検出不要。 ?embed=1. We literally wrapped three legacy modules (Transactions, Chat, Notifications) as v2 apps on day one with no code changes. The bridge script is auto-injected; you only ship one if you’re cross-origin.

ホストが管理。URLは常に /apps/{appId}/{subpath} — never the iframe’s real origin. Your app emits a {type:'navigated', path} postMessageを送信；親が history.pushState を呼び出してアドレスを正確に保つ。リロード、戻るボタン、ディープリンクはすべてネイティブでクリーン。ユーザーはiframeの継ぎ目を感じない。

配信は無料。アプリが発生させた取引のみ収益分配—アプリが入札を動かしATが成立させた場合、手数料を分割；単なるツールで資金を動かさない場合は料金なし。APIの無料プラン（ユーザースコープエンドポイント月10kコール）はほとんどの内部パートナーツールをカバー。SaaSも席数ライセンスもなし。