移行

旧パイプ名を出さず live を prepaid へ移す

離れるパイプ名を出さず IOSOR prepaid へ切替。支出制御を証明し、鍵を回し、買い手向け文案を書き換えてから Live 量を動かす。

カットオーバー中の dual-write 窓リスク

1通に2つの webhook は debit と DLR の hazard。dual-write 窓を上限し、金銭イベントを重複排除し、単一 ledger 所有者で退出する。

鍵を切る前に旧 webhook を drain せよ

鍵 revoke 前に旧 endpoint の in-flight DLR を drain。quiet の後にだけ切り、day-1 runway と順序付き failover を再証明する。