Sandbox трафикът не трябва да удря портфейла

Sandbox трафикът никога не трябва да отваря prepaid hold. Ако Live ключ изтече в тестова harness, третирайте го като инцидент — не като пряк път «по-бързо да видите реален DLR» преди пилотната седмица.

IOSOR очаква тестовите ленти да останат плоски на портфейла. Изтекъл Live credential превръща CI в двигател на разходи: retry, load job-ове и демо скриптове дебитират като пилотен трафик. Спрете изтичането преди да спорите защо staging «е трябвало» production обхват заради screenshot. Дръжте часовника на инцидента кратък: всеки час Live в CI е prepaid, който след rotate не се връща. Запишете собственика на ключа в ticket преди първия финансов коментар.

Откривайте Live ключове по тестови пътища

Сканирайте CI secrets, staging хостове и локални .env за Live префикси с фиксиран ритъм. Всеки удар отваря ticket за инцидент: revoke, rotate и същия ден потвърдете, че няма отворен hold от ключа.

Включете споделени runners и забравени cron контейнери — държат стари secrets по-дълго от лаптопи. Публикувайте собственика на скана, за да не скача ticket между developers и fraud ops цялата смяна.

Замразете hold от изтекъл Live трафик

Ако тестови job-ове вече са отворили hold на портфейла, паузирайте ги и експортирайте заседналите редове с времеви печати. Не позволявайте harness да продължава retry към Live дебит, докато изследвате пътя на secret.

Картографирайте всеки заседнал hold към job id, което го е създало. Тази карта е нужна на финансите, когато питат дали дебитът е бил «реален пилот» или изтекъл ключ, който гори prepaid.

Отделете пикове на злоупотреба от sandbox грешки

Пик на злоупотреба спира без фалшив успех. Live ключ в тестове изглежда подобно на ledger — и двете изискват твърд стоп. Етикетирайте инцидента, за да не говорят fraud ops и developers покрай себе си: злоупотреба vs изтичане на credential vs грешно вързан staging.

Грешни етикети горят ден чат, докато hold остаряват на портфейла. Сложете етикета в заглавието на ticket преди първия status update към финансите.

Докажете отново изолацията след ротация

След revoke и rotate пуснете отново sandbox OTP доказателството само със sandbox ключ. Експортирайте нула hold за този прозорец. Едва тогава възстановете staging автоматизацията и CI secrets, сочещи към sandbox credentials.

Ако доказателството все още показва hold — стоп: в пътя е останал друг Live secret. Не отваряйте обем, докато ledger отново не е плосък и сканът чист.

Свързани ops пътища

• преход от sandbox към продукция
• Инцидент с портфейла тази седмица: блокираното задържане не е второ дебитиране
• Пик на злоупотреби: спиране без фалшив успех

Започнете с IOSOR

Претърсете всеки тестов хост за Live ключове. Отменете изтичане, експортирайте отворени hold и върнете CI само към sandbox. Изпратете един sandbox OTP и докажете плосък ledger преди рестарт на автоматизацията — и оставете скана в седмичния ops чеклист.

Обобщение IOSOR

Live ключ в тестова harness е инцидент, не функция. Sandbox лентите трябва да държат портфейла плосък: открийте и ротирайте, замразете hold, докажете изолация с sandbox OTP без hold. Не възстановявайте CI автоматизация и не ползвайте «само да видя DLR» като извинение да оставите Live в harness.