Безопасная эксплуатация

Исследование без изменений, тестовая команда и production mutation имеют разные разрешения. Рабочий ключ, actor permission, адрес контракта и окружение проверяются до действия. Не выполняйте mint/burn/transfer, role grants или DB repair для демонстрации страницы справки.

Feature: Опасная команда
  Scenario: Опасная команда
    Given операция меняет production balance или contract role
    When инженер готовит ее выполнение
    Then получены точные target scope и approval
    And backup и rollback проверены до изменения

Не отключайте серверные проверки и не создавайте bypass-эндпоинт для теста. Нет фальшивых users/резервов/платежей в production. Секреты в защищенное хранение, не в код/командных аргументах/логах/docs. Подмена подписант запрещена.

Release identity включает service, commit, artifact digest, environment и rollback. Финансовая приемка выполняется на разрешенном контуре и не переносится в production без отдельного согласия. Надежность.