IOSOR ज्ञान
सैंडबॉक्स ट्रैफ़िक वॉलेट को नहीं मारना चाहिए
टेस्ट हार्नेस में Live कुंजी एक घटना है। लीक खोजें, hold फ्रीज़ करें और पायलट वॉल्यूम से पहले रोटेट करें।
सैंडबॉक्स ट्रैफ़िक कभी prepaid hold नहीं खोलना चाहिए। यदि Live कुंजी टेस्ट हार्नेस में लीक हो जाए, तो इसे घटना मानें — पायलट सप्ताह से पहले «असली DLR जल्दी देखने» का शॉर्टकट नहीं।
IOSOR अपेक्षा करता है कि टेस्ट लेन वॉलेट पर सपाट रहें। लीक हुई Live क्रेडेंशियल CI को खर्च इंजन बना देती है: रिट्राई, लोड जॉब और डेमो स्क्रिप्ट पायलट ट्रैफ़िक की तरह डेबिट करते हैं। स्क्रीनशॉट के लिए staging को प्रोडक्शन पहुँच «चाहिए थी» बहस से पहले लीक रोकें। घटना घड़ी छोटी रखें: CI में Live का हर घंटा रोटेट के बाद वापस न आने वाला prepaid है। वित्त की पहली टिप्पणी से पहले टिकट पर कुंजी स्वामी लिखें।
टेस्ट पथों पर Live कुंजियाँ खोजें
निश्चित लय पर CI secrets, staging होस्ट और स्थानीय .env में Live उपसर्ग स्कैन करें। कोई भी हिट घटना टिकट खोलता है: revoke, rotate और उसी दिन पुष्टि करें कि उस कुंजी से कोई खुला hold नहीं।
साझा runners और भूले cron कंटेनर शामिल करें — वे लैपटॉप से अधिक देर पुराने secrets रखते हैं। स्कैन स्वामी प्रकाशित करें ताकि टिकट पूरी शिफ्ट developers और fraud ops के बीच न कूदे।
लीक Live ट्रैफ़िक से बने hold फ्रीज़ करें
यदि टेस्ट जॉब पहले ही वॉलेट पर hold खोल चुके हों, उन्हें रोकें और टाइमस्टैम्प वाली अटकी पंक्तियाँ निर्यात करें। सीक्रेट पथ जाँचते समय हार्नेस को Live डेबिट में रिट्राई न करने दें।
प्रत्येक अटके hold को पैदा करने वाले job id से मैप करें। वित्त पूछे कि डेबिट «असली पायलट» था या prepaid जलाती लीक कुंजी — यही नक्शा सबूत है।
दुरुपयोग स्पाइक को सैंडबॉक्स गलती से अलग करें
दुरुपयोग स्पाइक नकली सफलता के बिना रुकता है। टेस्ट में Live कुंजी ledger पर मिलती-जुलती दिखती है — दोनों को कठोर रोक चाहिए। घटना लेबल करें ताकि fraud ops और developers अलग-अलग न बोलें: दुरुपयोग vs क्रेडेंशियल लीक vs गलत बाउंड staging।
गलत लेबल एक दिन चैट जलाते हैं जबकि hold वॉलेट पर पुराने होते हैं। वित्त को पहले status update से पहले लेबल टिकट शीर्षक में डालें।
रोटेशन के बाद अलगाव फिर सिद्ध करें
revoke और rotate के बाद केवल सैंडबॉक्स कुंजी से सैंडबॉक्स OTP प्रमाण फिर चलाएँ। उस विंडो के लिए शून्य hold निर्यात करें। तभी staging ऑटोमेशन और सैंडबॉक्स क्रेडेंशियल की ओर CI secrets बहाल करें।
यदि प्रमाण अभी भी hold दिखाए — रुकें: पथ में और Live सीक्रेट है। ledger फिर सपाट और स्कैन साफ़ होने तक वॉल्यूम न खोलें।
संबंधित ops पथ
- सैंडबॉक्स से प्रोडक्शन कटओवर
- वॉलेट इंसिडेंट सप्ताह: एक फंसा हुआ होल्ड दूसरा डेबिट नहीं है
- दुरुपयोग स्पाइक: फर्जी सफलता के बिना रोक
IOSOR के साथ शुरुआत करें
हर टेस्ट होस्ट पर Live कुंजियाँ खोजें। लीक रद्द करें, खुले hold निर्यात करें और CI को केवल सैंडबॉक्स से फिर बाँधें। एक सैंडबॉक्स OTP भेजें और ऑटोमेशन पुनः शुरू करने से पहले सिद्ध करें कि ledger सपाट रहा — स्कैन साप्ताहिक ops चेकलिस्ट में रखें।
IOSOR सार
टेस्ट हार्नेस में Live कुंजी सुविधा नहीं, घटना है। सैंडबॉक्स लेन को वॉलेट सपाट रखना चाहिए: खोजें और रोटेट करें, hold फ्रीज़ करें, शून्य-hold सैंडबॉक्स OTP से अलगाव सिद्ध करें। प्रमाण से पहले CI ऑटोमेशन न लौटाएँ और «सिर्फ DLR देखने» का बहाना बनाकर Live हार्नेस में न छोड़ें।
क्या यह गाइड मददगार थी?
संबंधित गाइड
- Sandbox क्रेडेंशियल जो Live डेबिट नहीं जलाते
ऐसे sandbox API कुंजी जारी करें जो प्रीपेड वॉलेट को कभी होल्ड या डेबिट न करें। Live कुंजी को CI से बाहर रखें और Developers में कटओवर सिद्ध करें।
- सैंडबॉक्स पहुँच प्रोडक्शन कवरेज नहीं है
सैंडबॉक्स गंतव्य केवल परीक्षण के लिए हैं। उन्हें वित्त शीट या रनवे स्कोर पर Live ज़ोन के रूप में कभी कोट न करें।