實驗沙箱

（部分： 業務和管理）

1）任命和原則

沙箱是一個孤立的環境，可以安全地進行實驗（fichi，configi，模型，過程），而無需承擔數據服務，金錢和個人數據的風險。

• 默認隔離：網絡、數據、秘密、計費。
• 可重復性：虛構/座位，工件版本，確定性管道。
• 道德與安全：保護PII，guardrails和SoD。
• 可觀察性：指標/logi/tresa與銷售一樣，但帶有標記的環境。
• 效率：快速升空/拆除（ephemeral），成本帽。

2）沙箱分類

Dev Sandbox：本地開發+測試密鑰；最起碼的數據。
Feature Sandbox（預覽）：用自己的URL（靜態字幕）環繞到分支/PR。
Integration Sandbox：帶有測試外部集成（PSP/KYC/內容提供商）的全功能展位。
數據科學/ML Sandbox：訪問匿名切片，實驗跟蹤器，模型寄存器/幻燈片。
Chaos/Resilience Sandbox：註射故障、減速、限制。
Partner Sandbox： 帶測試證書的外部合作夥伴/tenant的隔離展示和API。

3）架構與隔離

網絡周長：單獨的VPC/NSG，封閉的子網，通過帶有allow-list的網關的egress。
身份和可用性：用於sandbox的單個IdP組/角色，具有短TTL的JIT權限。
秘密：Vault/KMS中的單個存儲/內部空間；禁止與prod共享秘密。
數據：「信任區」（public → synthetic → anonymized → masked replica）。禁止直接訪問prod-PII。
工件：具有簽名發行版（DSSE）的映像/軟件包/config註冊表，語義轉換。

4）實驗數據

合成（生成輪廓，分布接近戰鬥）。
匿名（蒙面/令牌化，k-匿名，聚合的diff隱私）。
Fixturs（現成的案例：「支付>限額」，「不有效的KYC」，「關聯糾紛」）。
座椅/腳本：帶有「seed_id」（邊緣案例目錄）的確定性生成器。
新鮮規則/TTL：套件的壽命，禁止過濾。

5）Ephemeral環境

自動提升介質至公關/分支（IaC）、專用域/證書。
通過TTL/Merge的車載；CPU/RAM/egress限制，存儲配額。
Autoprogreve fixtur/sids；QA/產品/合作夥伴的面板狀態。
簽名的snapshots，用於重現錯誤。

6）實驗： 類型和技術

A/B/n和feature-flags：按部門/地區分列的百分比折叠和目標。
影子流量：對沙箱的真實請求副本,無副作用（寫入）。
金絲雀/藍綠色：實驗路線的實際流量百分比很小。
混沌註射：延遲，錯誤，成癮失敗，「短暫」的時間。

datadrift/Model： backtesting, offline度量,online-guardrails.

7）Guardrails和道德

策略如代碼：OPA/ABAC-您可以使用哪裏/什麼數據。
實驗的Guardrails：潛伏期限制，error-rate限制，付款/限制限制，禁止操縱UX模式。
SoD：「觸發實驗」≠「斷言」≠「分析和做出決定」。
道德：對受影響用戶（酌情）的透明度，尊重弱勢群體。

8）可觀察性和指標

標記為：'{environment=sandbox, experiment_id, variant, seed_id}'。
SLI：可用性，p95，error-rate，計算正確性，匹配quote↔checkout。

實驗KPI： 轉換、保留、投訴、成本/1k, egress.

Guardrails：負信號（frod/charjbacks生長,RG觸發）-瞬間停止。

9）成本和FinOps

CPU/RAM/egress per-sandbox配額；預算/上限80/90/100%。
Downsampling和度量/邏輯保留期；文物在T+N天後進入廉價層。
「節省按鈕」：停止不活動的沙箱，自動存檔snapshots。

10）實驗註冊和可重復性

實驗團： 「{id，假設，所有者，設計，日期，度量，guardrails，工件，解決方案}。」

協議自動生成：時間線、工件版本、數據樣本、截圖/跟蹤。
引用PR/tikets/dashbords；「planned/running/frozen/closed」狀態。

11）安全和合規性

分開的角色和鑰匙；管理面板MFA/FIDO2。
PII-僅合成器/蒙面；通過數據所有者的批準請求訪問聚合。
Webhooks：帶有簽名/TTL/nonce的測試末端；禁止發送到prod。
用於關鍵實驗（財務/負責任遊戲）的WORM期刊。
沙箱中也遵守區域限制（數據/密鑰本地化）。

12）與外部提供商集成

PSP，KYC，內容提供商的測試帳戶/證書。
標題/元數據中的環境標記（「X-Sandbox：true」），單獨的限制和報告。
模擬具有潛在性/錯誤控制的響應（模擬器）。

13）流程和RACI

14） SLO沙箱

ephemeral介質的上升時間≤ 10分鐘（p95）。

Integration Sandbox ≥ 99中核心服務的可用性。5%.

銷售計劃/合同匹配：100％（CI驗證）。
實驗工件的完整性（協議/版本/度量）=100％。
每單位時間的sandbox成本≤ N（按預算）。

15）類型花花公子

Shadow流量會產生錯誤：禁用寫入,啟用寫入,增加模擬器的計時器。
價格差異（quote≠checkout）：對賬「fx_version/tax_rule_version」、緩存失效、目錄中的虛假。
Egress激增：打開壓縮,降低拼寫水平,重新計算配額。
提供程序故障：切換模擬器/備用提供程序,修復潛伏期。
PII標誌：立即隔離沙箱，移走文物，通知隱私/法律。

16） iGaming/fintech特點

RTP＆Limits：僅合成模擬，無實際支付計算；導遊參加博覽會。
付款/PSP：測試商品、隔離「灰色」交易、手動結算到模擬器。
會員/webhooks：測試簽名，sandbox中的托管邏輯，收據對賬。
負責任的遊戲：RG事件模擬器，檢查UX消息和限制。

17）實施支票

• 描述沙箱水平和責任區（Dev/Preview/Integration/ML/Chaos/Partner）。
• 部署用於ephemeral環境的IaC模板（通過PR自動執行）。
• 配置身份/秘密/網絡：完全隔離與prod。
• 創建Fixtur/Sids和合成數據集目錄；引入TTL。
• 連接可觀察性和實驗標簽；讓Guardrails和Alertes。
• 啟用Experiment Registry和協議模板。
• 配置外部提供商和模擬器的測試輪廓。
• 引入配額/預算和FinOps-dashbord。
• 道德/合規法規（PII，通知，SoD）。
• 進行GameDay：測試密鑰泄漏，egress激增，PSP模擬器故障。

18) FAQ

可以使用「非人格散文」嗎？
只有經過嚴格的匿名/面具並具有單獨的周長；首選合成數據。

是否需要單獨的域/證書?

是的，以消除銷售交叉點，簡化安全策略。

如何迅速關閉沙箱以防止賬單上漲？
TTL，默奇/非活動自動拆除，預算差分，「節省按鈕」。

Preview與Integration有何不同?

Preview-用於fici/PR，固定字幕；Integration是一個功能齊全的展位，設有測試提供商。

摘要：沙盒是用於安全和誠實實驗的托管基礎設施。隔離網絡/數據/秘密,使用合成工具包,通過公關提升電子環境,包括可觀察性和監視器,維護實驗註冊表並控制成本。因此，您將加速創新，而不會對軟件業務，參與者和合規性構成風險。