首日准备：必须呈现绿灯的指标

首日准备是确保生产承诺真实可信的最小绿灯集合，而不是功能导览。四个核心原则：保险库密钥完整且作用域正确，webhook 心跳保持新鲜(停滞即阻断)，钱包余额达到试点底线并设置明确的熔断线，以及一个通道处于上线状态并完成测试消息投递。其余一切保持配置中。

IOSOR 是白标预付费 CPaaS。USD 20 是试点钱包底线，而非入场费。接近 USD 1,000/月 的软审核是业务量信号，而非准备就绪的证据。区别于 SMS API 采购清单 以及相关的试点前流量门禁。资金相关：首次扣款前的预付资金预留。密钥相关：撑过上线周的 webhook 习惯。熔断相关：生产流量前的钱包止损线。

运营与财务共用同一跑道清单，避免把 Live 徽章当成 vault 绿灯。持有发送证明必须可导出。

准备就绪不是功能清单

买家常把大量目录瓷贴误认为可以安全发送消息。首日准备关注的是真实资金和消息能否在第一天安全流动，而不掩盖状态。

功能清单可能全部通过，而首日准备却已失败。保持清单独立，证据隔离。

上线徽章前的保险库与密钥

上线意味着密钥无需通过工单或聊天粘贴即可完成身份验证。保险库绿灯：凭据存在、环境隔离、可轮换、绝不出现在移动端客户端。切勿在缺少生产密钥的情况下推广沙盒密钥。

卫生规范：验证签名，双发窗口期间完成轮换，客户端错误中不包含上游品牌。若保险库为空或共享，则禁止上线。顺序：保险库 → 试点密钥测试 → 生产密钥 → 上线。

Webhook 心跳停滞即阻断

曾经返回 200 的 webhook 并不等于绿灯。心跳必须新鲜：上线路径上有近期签名的事件，消费者无静默丢弃，关联 ID 与账单行匹配。心跳停滞等于阻断，与缺少密钥同等严重。

没有活跃的事件路径，产品层会显示已投递，而财务层则看到孤立扣款，客服无法重放。心跳年龄是硬门禁：超出策略即为阻断或配置中，直到测试恢复新鲜状态。

钱包底线与一个真实的通道

充值至少 USD 20，以确保试点预留和首次扣款真实有效。验证预留到结果再到结算或释放的完整流程。在生产前命名熔断线，防止循环调用在一夜之间耗尽试点资金。

一个真实通道等于一个具备保险库绿灯、新鲜心跳、已投递测试导出、白标状态以及财务就绪账单行的上线产品。其他通道保持配置中或即将推出。

首日准备买家核对清单

1. 单个拟上线通道的保险库绿灯——已限定作用域、可轮换、无粘贴？
2. 该路径上的 webhook 心跳是否新鲜(停滞即阻断)？
3. 钱包余额达到或超过 USD 20，且验证了预留至扣款或释放的流程？
4. 熔断线是否已在试点规模下命名并测试？
5. 恰好一个通道上线并完成测试消息投递——其余处于配置中？
6. 出现红灯时客户端状态保持白标(拒绝为演示伪造上线)？
7. 采购清单独立于技术准备——API 购买力不等于准备绿灯？

任何红灯都会取消生产承诺。

从 IOSOR 开始

任何 Live 徽章之前，先印一张首日跑道板：密钥在位且范围正确，webhook 心跳未过期，钱包能下一笔 hold，一条通道从头到尾证明过。绿色产品瓷砖不是绿色跑道。把看板连时间戳导出。这是闸门清单，不是目录游览。

IOSOR 要点

首日跑道是一块绿灯板，不是功能散步。

要做：板上每道闸写上日期并证明之前，Live 保持关闭。

不要：凭产品清单翻 Live，或把过期心跳当成可以等的黄灯。