| 环境 | 独立域名与凭证，数据与生产隔离 |
|---|---|
| 仿真 | 支持触发错误码与延迟场景，便于覆盖异常分支 |
| 治理 | 定期重置数据，限制配额与访问来源 |
- 凭证隔离：发放沙箱专用密钥与配额，与生产互不相通
- 数据重置：支持一键重置与定时清理，提供批量造数工具
- 异常仿真：可触发错误码、超时与限流场景
- 回调模拟：支持手动触发与重放，验证对账路径
- 自助排障：提供调用日志查询与错误码说明
| 与生产的常见差异 | 限额更低、部分外部依赖为桩实现、数据可能定期清理、无可用性承诺 |
|---|---|
| 文档要求 | 差异清单、限制值与重置机制写进入门文档，减少接入方试错 |
| 版本节奏 | 沙箱先于生产升级，接入方按变更日志适配后再上线 |
|---|---|
| 变更公示 | 破坏性变更提前公告，保留过渡期与双版本共存窗口 |
沙箱与生产的行为差异要写进文档：差异越少，接入方疑问越少。