صناديق الرمل للتجارب

(القسم: العمليات والإدارة)

1) الغرض والمبادئ

صندوق الرمل هو بيئة معزولة للتجارب الآمنة (الميزات والتكوينات والنماذج والعمليات) دون مخاطر على خدمة الإنتاج والمال والبيانات الشخصية.

• العزل الافتراضي: الشبكات والبيانات والأسرار والفوترة.
• قابلية التكاثر: التركيبات/المقاعد، إصدارات القطع الأثرية، خطوط الأنابيب الحتمية.
• الأخلاق والسلامة: حماية PII وحواجز الحماية و SoD.
• القابلية للرصد: المقاييس/السجلات/المسارات كما في الحث، ولكن مع وضع علامات متوسطة.
• الكفاءة: الرفع السريع/الهدم (سريع الزوال)، الحد الأقصى للتكلفة.

2) تصنيف Sandbox

Dev Sandbox: التنمية المحلية + مفاتيح الاختبار ؛ الحد الأدنى من البيانات.
ميزة Sandbox (معاينة): بيئة الفرع/العلاقات العامة مع عنوان URL الخاص بها، إصلاحات ثابتة.
صندوق الرمال للتكامل: منصة تعمل بكامل طاقتها مع اختبار التكامل الخارجي (PSP/KYC/مزودي المحتوى).
Data Science/ML Sandbox: الوصول إلى شرائح مجهولة المصدر، متتبع التجربة، سجلات/ميزة النموذج.
صندوق الرمال الفوضى/المرونة: حقن الإخفاقات والتباطؤ والحدود.
صندوق الرمال الشريك: عرض معزول وواجهة برمجة التطبيقات للشركاء/المستأجرين الخارجيين الحاصلين على شهادات اختبار.

3) الهندسة المعمارية والعزلة

محيط الشبكة: فردي VPC/NSG، شبكات فرعية مغلقة، تخرج عبر البوابات مع قائمة السماح.
الهويات والوصول: مجموعات/أدوار IdP منفصلة لصندوق الرمل، حقوق JIT مع TTL قصير.
الأسرار: خزائن/مساحات أسماء فردية في Vault/KMS ؛ حظر الأسرار المشتركة مع الحث.
البيانات: «مناطق الثقة» (العامة → الاصطناعية → المجهولة → المقنعة). الوصول المباشر إلى prod-PII غير مسموح به.
القطع الأثرية: تسجيل الصور/الحزم/التكوينات مع الإصدارات الموقعة (DSSE)، الإصدار الدلالي.

4) بيانات التجارب

اصطناعية (ملامح توليدية، توزيعات قريبة من القتال).
مجهول (إخفاء/ترميز، إخفاء هوية k، خصوصية diff للمجموعات).
الإصلاحات (الحالات الجاهزة: «الدفع> الحد»، «شركة KYC غير الصالحة»، «نزاع الشركة التابعة»).
البذور/السيناريوهات: مولدات حتمية مع 'seed _ id'، دليل لحالات الحافة.
قواعد النضارة/TTL: حياة المجموعات، حظر التسلل.

5) البيئات سريعة الزوال

رفع الوسائط التلقائي إلى العلاقات العامة/الفرع (IaC)، النطاقات/الشهادات المخصصة.
هدم السيارات بواسطة شركة TTL/Merge ؛ على وحدة المعالجة المركزية/ذاكرة الوصول العشوائي/الخروج، وحصص التخزين.
التسخين التلقائي للتركيبات/البذور ؛ شريط حالة ضمان الجودة/المنتج/الشركاء.
تم التوقيع على لقطات للبيئة لإمكانية تكرار الحشرات.

6) التجارب: الأنواع والتقنيات

A/B/n و features-flags: النسبة المئوية للتداول، والاستهداف حسب القطاع/المنطقة.
حركة المرور في الظل: نسخة من الطلبات الحقيقية إلى صندوق الرمل دون آثار جانبية (كتابة-إسقاط).
الكناري/الأزرق الأخضر: نسبة صغيرة من حركة المرور الحقيقية لكل طريق تجريبي.
حقن الفوضى: التأخير والأخطاء وفشل التبعية وقصر المهلة.
Datadrift/models: اختبار خلفي، مقاييس غير متصلة بالإنترنت، حواجز حماية عبر الإنترنت.

7) الحواجز والأخلاق

السياسات كرمز: OPA/ABAC - أين/ما هي البيانات التي يمكن استخدامها.
تجارب حواجز الحماية: حدود زمن الوصول، معدل الخطأ، حدود الدفع/الخروج، حظر أنماط UX المتلاعبة.
SoD: «تطلق التجربة» ≠ «توافق» ≠ «تحلل وتتخذ قرارًا».
الأخلاقيات: الشفافية للمستخدمين المتأثرين (عند الاقتضاء)، واحترام الفئات الضعيفة.

8) إمكانية الرصد والمقاييس

المسارات/المقاييس/السجلات ذات العلامات: '{البيئة = صندوق الرمل، experiment_id، المتغير، seed_id}'.
SLI: التوافر، p95، معدل الخطأ، صحة الحسابات، تطابق quote↔checkout.
مؤشرات الأداء الرئيسية التجريبية: التحويل، والاحتفاظ، والشكاوى، والتكلفة/1k، والخروج.
حواجز الحماية: إشارات سلبية (نمو أجهزة الاحتيال/الشحن، تشغيل RG) - توقف فوري.

9) التكلفة و FinOps

وحصص وحدة المعالجة المركزية/ذاكرة الوصول العشوائي/الخروج لكل صندوق رمل ؛ الميزانيات/سقف التنبيهات 80/90/100٪.
تقليل مدة صلاحية المقاييس/الجذوع ؛ القطع الأثرية - إلى طبقات رخيصة بعد أيام T + N.
«حفظ الزر»: أوقف الصناديق الرملية غير النشطة، الأرشيف التلقائي للقطات.

10) سجل التجارب وقابلية الاستنساخ

سجل التجربة: «{معرف، فرضية، مالك، تصميم، تاريخ، مقاييس، حواجز حماية، قطع أثرية، حلول}».
التوليد الذاتي للبروتوكول: الجدول الزمني، إصدارات القطع الأثرية، عينات البيانات، لقطات الشاشة/المسارات.
وصلات إلى العلاقات العامة/التذاكر/لوحات القيادة ؛ «المخططة/الجارية/المجمدة/المغلقة».

11) السلامة والامتثال

أدوار ومفاتيح منفصلة ؛ MFA/FIDO2 للوحات الإدارة.
PII - اصطناعي/مقنع فقط ؛ طلب الوصول إلى المجاميع - من خلال موافقة مالك البيانات.

خطوط الويب: نقاط نهاية الاختبار الموقعة/TTL/nonce ؛ حظر الإرسال إلى

سجلات WORM للتجارب الحرجة (التمويل/اللعب المسؤول).
كما لوحظت القيود الإقليمية (البيانات/توطين المفاتيح) في صناديق الرمل.

12) التكامل مع مقدمي الخدمات الخارجيين

اختبار حسابات/شهادات PSP، KYC، مزودي المحتوى.
علامة البيئة في الرؤوس/البيانات الوصفية («X-Sandbox: true»)، والحدود الفردية والإبلاغ.
أجهزة محاكاة ذات زمن انتقال/أخطاء خاضعة للرقابة.

13) العمليات و RACI

14) Sandbox SLO

وقت صعود الوسط سريع الزوال ≤ 10 دقائق (ص 95).
توافر الخدمات الأساسية في برنامج التكامل الرملي ≥ 99. 5%.
مصادفة المخططات/العقود مع المبيعات: 100٪ (المصادقة في CI).
اكتمال التحف التجريبية (البروتوكول/الإصدارات/المقاييس) = 100٪.
تكلفة صندوق الرمل لكل وحدة زمنية ≤ N (ميزانية).

15) كتب اللعب النموذجية

تعطي حركة المرور في الظل أخطاء: تعطيل الكتابة، تمكين إسقاط الكتابة، زيادة مهلة المحاكاة.
التناقض في الأسعار (quote≠checkout): التسوية 'fx _ version/tax _ rule _ version', cache disability, catlog fix.
الخروج السريع: قم بتشغيل الضغط، وخفض مستوى قطع الأشجار، وإعادة حساب الحصص.
فشل المزود: محاكي التبديل/مزود النسخ الاحتياطي، إصلاح زمن الوصول.
علم PII: عزل صندوق الرمل الفوري، إزالة القطع الأثرية، الخصوصية/الإخطار القانوني.

16) خصوصية iGaming/fintech

RTP & Limits: synthetic/simulation only, no real payout account; حواجز الحماية المعروضة.
المدفوعات/PSP: تجار الاختبار، الحجر الصحي للمعاملات «الرمادية»، المقاصة اليدوية في جهاز محاكاة.
الشركات المنتسبة/الخطابات الشبكية: توقيعات الاختبار، ومنطق الضمان الرملي، وتسويات الاستلام.
اللعبة المسؤولة: محاكاة أحداث RG، والتحقق من رسائل وحدود UX.

17) قائمة التنفيذ المرجعية

• وصف مستويات ومسؤوليات الصندوق الرملي (Dev/Preview/Integration/ML/Chaos/Partner).
• نشر نماذج IaC للبيئات سريعة الزوال (PR auto-lift).
• تكوين الهويات/الأسرار/الشبكات: العزل الكامل عن prod.
• وضع فهارس للتركيبات/الجوانب ومجموعات البيانات الاصطناعية ؛ أدخل TTL.
• توصيل علامات إمكانية الرصد والتجربة ؛ بدء حواجز الحماية والتنبيهات.
• تمكين سجل التجارب ونماذج البروتوكولات.
• إنشاء حلقات اختبار وأجهزة محاكاة خارجية للمزود.
• إدخال الحصص/الميزانيات ولوحة متابعة FinOps.
• إجراءات الأخلاقيات/الامتثال (PII، الإخطارات، SoD).
• إجراء GameDay: مفاتيح اختبار مسربة، زيادة في الخروج، فشل محاكي PSP.

18) الأسئلة الشائعة

هل من الممكن استخدام «طعام غير شخصي» ؟

'1' فقط بعد إخفاء الهوية/القناع الصارم وبمحيط منفصل ؛ البيانات الاصطناعية مفضلة.

هل أحتاج إلى نطاقات/شهادات منفصلة ؟

نعم، لإزالة التقاطعات مع المبيعات وتبسيط السياسات الأمنية.

كيف تغلق صناديق الرمل بسرعة حتى لا تنمو النتيجة ؟

TTL، الهدم التلقائي عن طريق الدمج/الخمول، تنبيهات الميزانية، «حفظ الزر».

كيف تختلف المعاينة عن التكامل ؟

معاينة - للميزة/العلاقات العامة، إصلاحات ثابتة ؛ التكامل هو موقف يعمل بكامل طاقته مع مقدمي الاختبارات.

ملخص: صناديق الرمل هي بنية تحتية يمكن التحكم فيها للتجارب الآمنة والصادقة. عزل الشبكات/البيانات/الأسرار، واستخدام المجموعات الاصطناعية، ورفع البيئات سريعة الزوال على العلاقات العامة، وتمكين المراقبة وحواجز الحماية، والاحتفاظ بسجل للتجارب وتكاليف التحكم. سيؤدي هذا إلى تسريع الابتكار دون المخاطرة بأعمال الإنتاج واللاعبين والامتثال.