実験のためのサンドボックス
（事業・管理）
1）目的と原則
サンドボックスは、生産サービス、お金、個人データのリスクなしに安全な実験（機能、構成、モデル、プロセス）を行うための孤立した環境です。
原則：- デフォルトの分離：ネットワーク、データ、秘密、請求。
- 再現性：治具/座席、アーティファクトバージョン、決定論的パイプライン。
- 倫理と安全性：PII、ガードレール、SoDを保護します。
- 観測性：prodのようにメトリック/ログ/トレイル、しかし中程度のマーキング。
- 効率：速い持ち上がること/解体（一時的な）、費用の帽子。
2）サンドボックス分類
Dev Sandbox：ローカル開発+テストキー；最小限のデータ。
機能サンドボックス（プレビュー）：独自のURLを持つブランチ/PR環境、静的修正。
統合サンドボックス：テスト外部統合（PSP/KYC/コンテンツプロバイダ）を備えた完全に機能するスタンド。
データサイエンス/MLサンドボックス：匿名化されたスライス、実験トラッカー、モデルレジスタ/機能へのアクセス。
カオス/レジリエンスサンドボックス：失敗、減速、限界の注射。
パートナーサンドボックス：テスト証明書を持つ外部パートナー/テナントのための分離ショーケースとAPI。
3）アーキテクチャと分離
ネットワークペリメータ：個々のVPC/NSG、クローズドサブネット、allow-listを使用してゲートウェイを通過します。
IDとアクセス：サンドボックスのIdPグループ/ロール、短いTTLを持つJITの権利。
秘密：Vault/KMSの個々のボルト/名前空間；prodとの共有秘密の禁止。
データ：「信頼のゾーン」（public→synthetic→anonymous→masked replica）。prod-PIIへの直接アクセスは許可されていません。
アーティファクト：署名済みリリース（DSSE）、セマンティックバージョニングによるイメージ/パッケージ/コンフィギュレーションの登録。
4）実験データ
合成（生成プロファイル、戦闘に近い分布）。
匿名化（マスキング/トークン化、k-anonymity、集計用の差分プライバシー）。
修正（既製ケース：「payment> limit」、「無効なKYC」、「アフィリエイト紛争」）。
シード/シナリオ：'seed_id'を持つ決定論的ジェネレータ、エッジケースのディレクトリ。
フレッシュネスルール/TTL：キットの寿命、剥離の禁止。
5）一時的な環境
自動メディアは、PR/ブランチ （IaC）、専用ドメイン/証明書にリフトします。
TTL/Mergeによる自動解体；CPU/RAM/egress、ストレージ・クォータの制限。
据え付け品/種の自動暖房；QA/製品/パートナーのステータスバー。
バグの再現性のための環境の署名付きスナップショット。
6）実験： タイプおよび技術
A/B/nおよびフィーチャーフラグ：パーセンテージローリング、セグメント/リージョン別のターゲティング。
シャドウトラフィック：副作用のないサンドボックスへの実際のリクエストのコピー（書き込みドロップ）。
カナリア/ブルーグリーン：実験ルートあたりの実際のトラフィックの割合が小さい。
カオスインジェクション：遅延、エラー、依存性の失敗、短いタイムアウト。
Datadrift/models：バックテスト、オフラインメトリクス、オンラインガードレール。
7）ガードレールと倫理
Policies-as-code： OPA/ABAC-どこで/どのデータを使用できるか。
ガードレール実験：レイテンシー制限、エラーレート、ペイアウト/出力制限、操作的UXパターンの禁止。
SoD："実験を開始する"≠ "≠"分析して決定する"ことを承認します。
倫理：影響を受けるユーザーの透明性（適切な場合）、脆弱なグループの尊重。
8）観測可能性と指標
Trails/metrics/logs with tags： '{environment=sandbox、 experiment_id、 variant、 seed_id}'。
SLI：可用性、P95、エラー率、計算の正確性、quote↔checkoutマッチ。
実験KPI：変換、保持、苦情、コスト/1k、排出。
ガードレール：負の信号（詐欺/充電器の成長、RGトリガー）-インスタントストップ。
9）費用およびFinOps
CPU/RAM/egress per-sandboxクォータ;budgets/cap-alerts 80/90/100％
メトリクス/ログのダウンサンプリングと保存期間。アーティファクト-T+N日後に安価なレイヤーに。
「保存ボタン」：非アクティブなサンドボックス、スナップショットの自動アーカイブを停止します。
10）実験と再現性の登録
実験レジストリ：'{id、仮説、所有者、設計、日付、メトリクス、ガードレール、アーティファクト、ソリューション}'。
プロトコルの自動生成：タイムライン、アーティファクトバージョン、データサンプル、スクリーンショット/トレイル。
PR/チケット/ダッシュボードへのリンク;「planned/running/frozen/closed」ステータス。
11）安全性とコンプライアンス
別の役割とキー；管理パネルのためのMFA/FIDO2。
PII-合成/マスクのみ。データ所有者の承認を通じて、集計へのアクセスを要求します。
Webhooks： テストエンドポイント署名/TTL/nonce；送信することを禁止します
重要な実験（金融/責任あるプレー）のためのWORMログ。
サンドボックスでは、地域の制限（データ/キーのローカライズ）も観察されます。
12）外部プロバイダとの統合
PSP、 KYC、コンテンツプロバイダのテストアカウント/証明書。
ヘッダー/メタデータの環境マーカー（'X-Sandbox： true'）、個々の制限とレポート。
制御されたレイテンシ/エラーを持つシミュレータ。
13）プロセスとRACI
14） サンドボックスSLO
一時的な媒体の上昇時間≤ 10分（p95）です。
Integration Sandbox ≥ 99におけるコアサービスの可用性。5%.
販売とのスキーム/契約の偶然：100％ （CIでの検証）。
実験成果物（プロトコル/バージョン/メトリクス）の完全性=100％
サンドボックス単位時間あたりのコスト≤ N（予算）。
15）典型的なプレイブック
シャドウトラフィックには、書き込みを無効にしたり、書き込みドロップを有効にしたり、シミュレータのタイムアウトを増やしたりというエラーが発生します。
価格の相違（quote≠checkout）：和解'fx_version/tax_rule_version'、キャッシュ障害、カタログ修正。
サージ出力：圧縮をオンにし、ロギングレベルをカットし、クォータを再計算します。
プロバイダ障害：スイッチシミュレータ/バックアッププロバイダ、待ち時間を修正します。
PIIフラグ：即時のサンドボックス分離、アーティファクト除去、プライバシー/法的通知。
16） iGaming/fintechの特異性
RTP&リミット：合成/シミュレーションのみ、実際の支払い計算はありません。ディスプレイのガードレール。
支払い/PSP：テストマーチャント、「グレー」トランザクションの検疫、シミュレータへの手動清算。
アフィリエイト/webhooks：テスト署名、サンドボックスのエスクローロジック、レシートの和解。
責任あるゲーム：RGイベントのシミュレータ、UXメッセージと制限をチェックします。
17）実装チェックリスト
- サンドボックスのレベルと責任（開発/プレビュー/インテグレーション/ML/カオス/パートナー）を説明します。
- 一時的な環境（PR自動リフト）のためのIaCテンプレートを展開します。
- Identities/Secrets/Networksを構成する：prodからの完全な分離。
- 据え付け品/側面および総合的なデータセットのカタログを作成して下さい；TTLと入力します。
- 観測可能性と実験タグを接続します。ガードレールとアラートを開始します。
- Experiment Registryとプロトコルテンプレートを有効にします。
- 外部プロバイダのテストループとシミュレータを設定します。
- クォータ/予算とFinOpsダッシュボードを入力します。
- 倫理/コンプライアンス手順（PII、通知、SoD）。
- GameDayを実施する：リークされたテストキー、エグレスサージ、PSPシミュレータの障害。
18） FAQ
「非人格的な食べ物」を使用することは可能ですか？
厳密な匿名化/マスクの後にのみ、別の境界を持つ。総合的なデータは好まれます。
別のドメイン/証明書が必要ですか？
はい、販売との交差を排除し、セキュリティポリシーを簡素化します。
スコアが成長しないようにサンドボックスをすばやく閉じるには？
TTL、マージ/非アクティブによる自動解体、予算アラート、「保存ボタン」。
プレビューとインテグレーションの違いは？
プレビュー-特徴/PRのために、固定修正；統合は、テストプロバイダとの完全に機能するスタンドです。
概要：サンドボックスは、安全で正直な実験のための管理可能なインフラストラクチャです。ネットワーク/データ/シークレットを分離し、合成キットを使用し、PRを介して一時的な環境を高め、観測性とガードレールを可能にし、実験のレジスタを保持し、コストを制御します。これは、生産ビジネス、プレーヤー、コンプライアンスを危険にさらすことなく、イノベーションを加速します。