Sandbox идентификационни данни, които не горят Live debit

Sandbox идентификационните данни съществуват, за да може engineering да изпраща тестов трафик без да пипа предплатения ledger. Live debit трябва да е невъзможен от sandbox ключ — не меко предупреждение в README, което никой не чете по време на инцидент.

IOSOR третира sandbox като отделна credit posture: тестови OTP и пътища за алерти могат да успеят в sandbox лентата, докато портфейлът остава плосък. Ако hold или debit се появи от ключ с етикет sandbox, credential е грешно scoped и трябва да се отзове преди следващия CI run.

Отделете sandbox ключовете от Live hold

Създайте в Developers sandbox ключ, който не може да отвори prepaid hold. Докажете, че тестов OTP в sandbox лентата връща success с нулев wallet debit и нулев MRC в същата минута. Експортирайте ledger за прозореца и дръжте доказателството до id на ключа.

Ако се появи ред hold, незабавно отзовете ключа и го третирайте като дефект на credential — не като flaky тест. Издайте правилно scoped sandbox ключ и повторете доказателството, докато ledger остане плосък.

Свържете CI и staging само към sandbox scopes

Променливите на CI и staging сочат само към sandbox credentials. Никога не поставяйте Live ключ в GitHub secret, Docker compose файл, laptop .env за демо или споделена папка на password manager с етикет «test».

Ротирайте всеки Live ключ, който е бил в test harness. Запишете времето на ротация, за да може finance да съпостави блуждаещ debit с прозореца на изтичане. Staging хостове, които след ротация още държат Live secret, провалят следващия deploy gate.

Докажете изолация на debit преди първия пилот

Експортирайте ledger за прозореца на sandbox изпращане преди да поканите пилотен host. Потвърдете: няма hold, няма debit, няма Live път от sandbox ключа. Документирайте доказателството до id на ключа, за да може finance да одитира, че тестовият трафик не е харчил.

Повторете експорта след първата седмица CI, за да не върне drift тихо Live ключ през забравена workflow променлива.

Навиците за cutover остават в Developers

Когато промотирате build, следвайте checklist-а за Live cutover в Developers — нов Live ключ, отзоваване на sandbox от production хостове и smoke на свежестта на vault преди зелен runway. Не използвайте повторно sandbox secret като временен Live ключ «само за пилота».

Cutover е смяна на credentials плюс проверка на ledger — не flip на config флаг. Дръжте webhook целите и id на ключовете в едно с средата, която твърдите на runway board.

Свързани ops пътища

Дръжте cutover и честността на coverage заедно, за да не измислят екипите трета история за ключове:

• Cutover sandbox срещу production ключове
• Проверки на reach: coverage sandbox versus production
• Пилотна седмица wallet: истина за hold и debit

Започнете с IOSOR

В Developers издайте sandbox ключ, изпратете едно OTP към съгласуван тестов E.164 и експортирайте ledger за тази минута. Потвърдете нула hold и нула debit. Заключете CI към това id на ключ. Едва тогава поискайте Live ключ за пилотния host и отзовете sandbox от всеки host, който ще носи Live трафик.

Обобщение IOSOR

Sandbox credentials, които не могат да отворят Live debit, са твърдо правило за scope — не етикет на папка. Finance се доверява на ledger експорта до id на ключа — не само на зелена CI отметка. Ако ключ с етикет sandbox някога отвори hold, отзовете преди следващия pipeline run.