把在途流量迁到预付 IOSOR，且不点名你离开的通道。
本主题 3 篇指南
把 live 流量迁到 prepaid，不点名旧管道
切到 IOSOR prepaid，不点名你离开的管道。先证明支出控制，再轮换密钥并改写买家文案。
割接期间的 dual-write 窗口风险
同一条消息两个 webhook 是 debit 与 DLR 风险。限制 dual-write 窗口，对资金事件去重，并以单一 ledger 所有者退出。
旧 webhook 必须先排空再切密钥
在吊销密钥前排空旧 endpoint 上的 in-flight DLR。仅在 quiet 后再切，然后重新证明 day-1 runway 与有序 failover。