滥用激增：停止虚假成功状态

滥用激增绝不是虚构成功的理由。当速率或目标熔断器触发时，失败路径必须停止发送并保持状态诚实：受限、拒绝或被阻止——对于从未离开预付费网关的尝试，绝不能显示为"已送达"。虚假成功会训练攻击者并助长侦察行为。

本页面是激增停止契约，既不是低余额钱包入门指南，也不是自动回复循环清理手册。相关文章：OTP 滥用防御：买家路径的首道控制措施、生产 OTP 之前的速率限制、缺失信号不等于已送达、生产流量前的钱包止损线、预留失败时的自动退款与状态真相。

IOSOR 是白标预付费 CPaaS。USD 20 可资助一个激增停止试点；接近 USD 1,000/month 的软审核将虚假成功标价为侦察债务。客户仅会看到白标结果。

熔断器绝不是温和的黄灯

熔断器的存在是为了在遭受滥用形态时暂停生成——身份爆发、目标烧号或堆叠重发。仍会扣款的温和黄色警示不能算作停止。故障必须闭合：不发送，预付费预留按策略释放或退款，状态必须指明停止类别。参见生产 OTP 之前的速率限制与OTP 滥用防御：买家路径的首道控制措施。

停止消费与虚假送达

切勿将沉默映射为已送达(缺失信号不等于已送达)。软审核 USD 1,000/month 将被阻止意图上的虚假送达视作一次事件；USD 20 证明了单个通道上的停止机制。

产品、财务与运维读取同一行停止记录

产品：UI 是否为被阻止的生成显示了成功？财务：资金是否为被停止的意图进行了结算？运维：在哪一个 UTC 窗口中，哪个熔断触发了，对应哪个意图 ID？一个导出行胜过三次聊天。共享词汇：产品与财务的共享状态语言。上线诚实：在激增停止功能仍为草案时，切勿绘制 Live OTP(当上线受阻时：诚实的运行状态)。

激增之后的覆写规则

覆写必须具名、有时间限制，并通过新的带上限冒烟测试关闭——而不是永久性的«信任此 IP»。记录谁解除、为何解除以及何时重新武装熔断。钱包止损线与欺诈熔断并行保持武装状态(生产流量前的钱包止损线)。

滥用激增停止的买家检查清单

1. 熔断器是否停止发送——没有静默扣款？
2. 被拦截的尝试是否从不显示为已送达？
3. 预留拒绝/退款路径是否经证明且可导出？
4. 产品与财务是否共享统一的停止类别词汇？
5. 覆写是否具名、定时并由受限冒烟测试关闭？
6. 停止规则处于草案时是否阻止了软容量讨论？

任何«否»都将使激增停止契约停留在草案阶段。

从 IOSOR 开始

打开一条速度或目的地 trip。对命名意图打一次合成尖峰。确认外发已停、界面不画 Delivered。导出停行：trip 类别、意图 id、UTC 窗口、hold 已释放或已拒绝。产品、财务与值班读同一行，不是三场聊天。

IOSOR 要点

要做：硬关闭。仍在结算花费的 trip 是黄标，不是停。状态只能是 limited、rejected 或 blocked。覆盖必须具名、限时，并用新的限额测试收口。

不要：为了安抚攻击或对账而编造成功。假 Delivered 会训练下一波尖峰，并毒化预付 ledger。