14. Чек-лист запуска в бою

14. Чек-лист запуска в бою

1. **Тест**: создан тестовый платёж, получен и проверен вебхук `payment.succeeded`, заказ выдан один раз даже при повторной доставке.

1. Ключи выпущены с **минимальными правами**, секреты лежат в окружении сервера, а не в репозитории или клиентском коде.

1. Проверка подписи вебхука идёт по **сырым байтам**, есть защита от повторов по `ShiftPay-Event-ID`.

1. Заказ помечается оплаченным **только** по подтверждённому вебхуку (и/или сверке `GET /payments/{id}`), а не по переходу на страницу «спасибо».

1. Менеджер включил **боевой магазин**, провайдера и нужные способы оплаты; комиссия не ниже минимумов (3% / 4% / 1%).

1. Выпущены отдельные **live-ключи**, добавлен **live-адрес вебхуков**, секрет сохранён. Адрес вебхуков активирован **до первого боевого платежа**.

1. Часы сервера синхронизированы (NTP).

1. Настроен мониторинг: ошибки `5xx`, доля не доставленных вебхуков, `429`.

1. Определён порядок возвратов и выводов: кто подаёт, кто одобряет (двойное одобрение для крупных сумм зависит от условий магазина).

1. Включено подтверждение входа (MFA) для всех сотрудников с правами на ключи, выводы и возвраты.

1. Проведён один небольшой боевой платёж и проверен весь путь до баланса.

---