目錄復原週：重新開放前標章必須與金庫相符

針對金庫記錄稽核標章

在從營運事故中復原時，顯示不準確的狀態標章會比服務中斷更快破壞買家信任。在經歷假上線凍結後，每個目錄項目都必須針對系統金庫記錄進行嚴格稽核。路由或設定檔不能僅因為上游連線恢復就帶有「上線」標章。在發生任何狀態翻轉之前，資料庫狀態、路由功能與租戶金庫權限必須完全一致。如果在 目錄事件週：事件期間錯誤上線仍絕對不得扣款 事件中標記了設定檔，將其恢復為作用中能見度需要在庫存控制金庫與公開目錄 API 之間進行自動化對帳。這包括驗證金鑰是否存在於金庫中，以及是否已配置送達匯出 (DLR) 記錄。只有當這兩者都確認無誤後，才能將標章從「設定中」更新為「上線」。

為什麼設定標章在驗證期間必須保留

過早將路由狀態切換為「上線」會製造危險的標章戲劇效果。在復原週期間，審查中的路由必須清楚標示「設定中」狀態，直到端對端煙霧測試確認路由可行性。區分 上線 / 設定中 / 接下來：誠實的買家路徑 可以防止子帳戶在未驗證的路由上嘗試流量分派。將項目標記為「設定中」可確保針對新鮮號碼配置的 API 要求觸發 JIT(即時)保留檢查，而不是立即計費。這能維護帳戶餘額安全並避免不必要的爭議管理。此階段還會啟動 SMS webhook 的初步測試，以確保其能接收來自測試號碼的傳入訊息，並將其記錄在控制台日誌中。

目錄重新開放前的驗證協定

為了確保在開放目錄前的系統準確性，平台營運商會在設定檔狀態之間遵循結構化驗證規則。各項關鍵指標必須在自動化管線中即時更新，以便維護最高層級的資料完整性與系統韌性。這包括在控制台中監控 DLR 狀態更新的延遲，以及驗證預付錢包餘額是否足以支付預期的流量。對於需要 OTP 的服務，還會進行額外的靜默測試，以確保 OTP 能夠按預期生成和傳送，且不會觸發實際的計費。

通過每個階段可以防止重複發生最初觸發目錄鎖定的 錯誤上線標章：事件路徑。在「批准」階段，會執行一次預付餘額檢查，確保帳戶中有足夠的資金來覆蓋預計的流量，通常會基於一個預設的 USD 20 的最低餘額或根據歷史流量預估。一旦進入「作用中」階段，系統會開始監控即時 DLR 報告，並與金庫記錄進行比對。

強制執行 JIT 指派與預付保留檢查

虛擬號碼和訊息設定檔不得被視為預先購買的庫存。相反地，平台引擎利用 JIT 配置以及預付保留模型。在指派號碼或啟動外寄 OTP 路由之前，平台會對照 USD 20 的預付底限檢查帳戶資金。一旦驗證完畢，確切的路由功能就會被鎖定並指派給租戶金庫。如果帳戶接近每月 USD 1,000 容量的軟審查，額外的合規檢查會在標章更新繼續之前自動發生。這項檢查會評估預計的月度支出，並在必要時觸發額外的預付餘額確認。控制台會記錄所有這些檢查的結果，包括任何失敗的預留嘗試。

避免假上線凍結後的標章戲劇效果

當使用者介面在功能驗證完成之前顯示營運就緒狀態時，就會發生標章戲劇效果。真實的復原需要執行實際的 DLR 測試迴圈、SMS webhook 檢查與 10DLC 註冊驗證。唯有當綜合健康檢查成功完成時，目錄轉譯器才應將標章從「設定中」切換為「上線」。這種嚴格的分離保護了白牌經銷商品牌，並確保企業客戶獲得確定性路由。在控制台中，可以觀察到 DLR 狀態從「待處理」變為「已送達」或「失敗」，並與預期的路由行為進行比對。此外，對於涉及 OTP 的服務，還會驗證傳送的 OTP 是否與預期的一致，以及是否在規定的「安靜時間」內被正確處理。

從 IOSOR 開始

凍結之後，逐個走一遍曾掛 Live 的產品。只打開該產品的保險庫證據——密鑰在位，還有可附上的送達匯出。兩樣都回來才恢復 Live。缺一樣，就在公開目錄上保持 In setup，哪怕事故工單已關。這包括透過控制台驗證金鑰的存取權限，以及確認 DLR 記錄已正確配置並能夠接收更新。對於需要 OTP 的服務，還會檢查相關的靜默時間設定，確保其符合營運要求。

IOSOR 要點

要做：把復原週當成徽章等於保險庫證據，一個產品一次。公開晶片等的是匯出，不是工單關閉。這意味著，即使事故工單已關閉，只要 DLR 記錄或金鑰驗證失敗，該產品仍將保持「設定中」狀態。在控制台中，應持續監控相關日誌以確認驗證過程的順利進行。同時，要確保預付錢包的餘額始終高於最低 USD 20 的門檻，以避免因餘額不足而導致的服務中斷。

不要：因為事故結束就憑記憶把上週 Live 晶片加回去，或密鑰還黑著就顯示 Live。這包括避免在未完成所有驗證步驟之前，就透過 API 或控制台更新產品的狀態。特別要注意，即使是預付餘額接近 USD 1,000 的軟審查，也必須在更新標章前完成額外的合規檢查。同時，要確保所有 SMS webhook 的測試都已成功完成，並在控制台中記錄了相應的日誌。對於 OTP 服務，要確保其在「安靜時間」之外正常運作。