Lưu lượng sandbox không được đụng ví

Lưu lượng sandbox tuyệt đối không được kích hoạt khoản giữ tiền trả trước (prepaid hold). Nếu khóa Live bị rò rỉ vào môi trường kiểm thử, bạn phải xử lý đây như một sự cố nghiêm trọng thay vì coi đó là giải pháp tắt để thấy DLR thực tế nhanh hơn. Hãy vô hiệu hóa ngay credential bị lộ để bảo vệ ngân sách trước khi CI biến thành động cơ chi tiêu ngoài kiểm soát.

Phát hiện khóa Live trên đường kiểm thử

Quét secret CI, host staging và .env cục bộ tìm tiền tố Live theo nhịp cố định. Mọi hit mở ticket sự cố: thu hồi, xoay và cùng ngày xác nhận không còn hold mở từ khóa đó.

Gồm shared runner và container cron quên — chúng giữ secret cũ lâu hơn laptop. Công bố chủ quét để ticket không nhảy giữa developers và fraud ops cả ca.

Đóng băng hold từ lưu lượng Live bị rò

Nếu job kiểm thử đã mở hold trên ví, tạm dừng và xuất các hàng kẹt kèm timestamp. Đừng để harness tiếp tục retry sang trừ Live khi đang điều tra đường secret.

Ánh xạ mỗi hold kẹt tới job id đã tạo ra nó. Bản đồ đó là thứ tài chính cần khi hỏi trừ tiền là «pilot thật» hay khóa rò đang đốt prepaid.

Tách đỉnh lạm dụng khỏi lỗi sandbox

Đỉnh lạm dụng dừng mà không có thành công giả. Khóa Live trong kiểm thử trông giống trên ledger — cả hai cần dừng cứng. Gắn nhãn sự cố để fraud ops và developers không nói lệch: lạm dụng vs rò credential vs staging gắn sai.

Nhãn sai đốt một ngày chat trong khi hold già trên ví. Đặt nhãn vào tiêu đề ticket trước status update đầu tiên tới tài chính.

Chứng minh lại cô lập sau xoay khóa

Sau thu hồi và xoay, chạy lại chứng minh OTP sandbox chỉ bằng khóa sandbox. Xuất zero hold cho cửa sổ đó. Chỉ sau đó mới khôi phục tự động hóa staging và secret CI trỏ tới credential sandbox.

Nếu chứng minh vẫn hiện hold — dừng: còn secret Live khác trên đường. Đừng mở lại khối lượng đến khi ledger lại phẳng và quét sạch.

Đường vận hành liên quan

• chuyển sandbox sang production
• Tuần lễ sự cố ví: khoản giữ bị kẹt không phải là khoản trừ tiền lần hai
• Đỉnh lạm dụng: dừng lại mà không có thành công giả mạo

Bắt đầu với IOSOR

Quét mọi host kiểm thử tìm khóa Live. Thu hồi rò, xuất hold mở và gắn lại CI chỉ vào sandbox. Gửi một OTP sandbox và chứng minh ledger phẳng trước khi khởi động lại tự động hóa — giữ quét trong checklist ops hàng tuần.

Điểm chính IOSOR

Khóa Live trong harness kiểm thử là sự cố, không phải tính năng. Làn sandbox phải giữ ví phẳng: phát hiện và xoay, đóng băng hold, chứng minh cô lập bằng OTP sandbox zero-hold. Đừng khôi phục tự động hóa CI và đừng lấy «chỉ xem DLR» làm cớ để để Live trong harness.