把現況流量搬到預付 IOSOR，且不點名你離開的通道。
本主題 3 篇指南
把 live 流量遷到 prepaid，不點名舊管道
切到 IOSOR prepaid，不點名你離開的管道。先證明支出控制，再輪換金鑰並改寫買家文案。
割接期間的 dual-write 視窗風險
同一則訊息兩個 webhook 是 debit 與 DLR 風險。限制 dual-write 視窗，對資金事件去重，並以單一 ledger 擁有者退出。
舊 webhook 必須先排空再切金鑰
在撤銷金鑰前排空舊 endpoint 上的 in-flight DLR。僅在 quiet 後再切，然後重新證明 day-1 runway 與有序 failover。