Итоговый чек-лист

Единый доказательный чек-лист перед первым и каждым следующим направлением

Заполняйте его для конкретного направления непосредственно перед открытием. Рядом с каждым пунктом в рабочем журнале укажите доказательство: экран, время проверки, контрольную заявку или завершённый отчёт.

Проект и инфраструктура

• для новой установки проверены checksum всех входных файлов и итоговый checklist;
• план установки просмотрен до запуска, а install/resume завершились без неизвестного этапа;
• iexctl doctor не содержит необъяснённых критических ошибок;
• клиентский сайт и панель открываются по HTTPS;
• клиентский сайт не отвечает ошибкой 502/503;
• резервная копия создана и восстановление проверено;
• Backup и Backup timer имеют ожидаемое состояние;
• Update Agent доступен панели через предусмотренный локальный интерфейс;
• ключевые процессы проверены в «Утилиты» — «Службы»;
• наблюдатель и управляющий службами имеют разные права;
• планировщик выполняет задачи;
• очередь работает без опасной задержки;
• сервер, панель и рабочее расписание используют согласованный часовой пояс;
• все используемые реквизиты и адреса принадлежат обменному пункту либо разрешены провайдером для проверки;
• непроверенные мерчанты и автоматические выплаты выключены.

Стартовые настройки

• название сайта, краткий заголовок и Description принадлежат проекту;
• часовой пояс соответствует работе операторов;
• основной язык сайта и панели выбран;
• каждый включённый язык заполнен;
• отображение данных в чеке проверено на контрольной заявке;
• начальное направление формы выбрано осознанно;
• сохранение данных формы в браузере соответствует политике и проверено на устройстве;
• публичный ID заявки — «По алгоритму (новая)»;
• режим доступа к чеку проверен под владельцем и в посторонней сессии;
• временная ссылка, если выбрана, действует 24 часа от создания, не продлевается открытием и не разрешает изменение заявки;
• режим зарегистрированного E-mail проверен отдельно;
• при «Создать заявку сразу» доказаны изоляция и последующая привязка гостевой заявки;
• «Где продолжать обмен» соответствует реально настроенному каналу;
• правило мессенджеров задано для точной валюты и сети «Отдаю»;
• переопределение направления наследует валюту либо выбрано осознанно;
• интервал обновления курсов — 15 секунд и подтверждён успешным циклом;
• время на оплату — 30 минут;
• действие после истечения соответствует процессу;
• в личном кабинете включены нужные рабочие статусы;
• основная валюта баланса выбрана до финансовых операций;
• альтернативные коды используются только как эквиваленты той же расчётной единицы;
• точность расчётов — 18 знаков;
• отображение курсов в панели — 10 знаков.

GeoIP, если используется

• GeoIP включён только при понятном клиентском или операционном сценарии;
• порядок MaxMind GeoLite2, DB-IP Lite, IPLocate.io и IP2Location.io выбран осознанно;
• для каждого включённого провайдера заполнены только необходимые ключи или локальные базы;
• учётные данные не раскрываются после сохранения;
• контрольный публичный IP возвращает ожидаемую страну и язык;
• частный или зарезервированный IP обрабатывается согласно политике;
• failover и режим при полном отказе провайдеров проверены;
• кэш и circuit breaker имеют понятные интервалы и диагностическое состояние;
• для локальных баз проверены путь, дата и способ обновления;
• обязательная атрибуция DB-IP видна там, где требуется;

Валютный каталог

• нужные коды валют существуют и не дублируются;
• каждая сеть USDT оформлена отдельной платёжной системой;
• сочетания платёжной системы и кода валюты уникальны;
• варианты одного актива при необходимости объединены через «Сети для валют»;
• короткие коды TRC20, ERC20, TON и других вариантов сохранены в сети;
• сеть валют не перепутана с сетью мерчанта или автовыплаты;
• XML-обозначение каждой валюты выбрано из списка;
• точность суммы согласована с сетью, банком или провайдером;
• подписи «со счёта» и «на счёт» понятны клиенту;
• скрытие поля стороны «Отдаю» не мешает возврату и контролю риска;
• минимальная и максимальная длина полей проверены;
• валидаторы принимают правильное и отклоняют неправильное значение;
• способ каждого дополнительного поля выбран при создании и соответствует процессу;
• для файловых полей утверждены форматы, размер одного файла и количество;
• незавершённая или отклонённая загрузка блокирует отправку формы;
• файлы доступны клиенту-владельцу и оператору, но не раскрываются по публичной ссылке;
• валюта не была опубликована до завершения настройки;
• рабочие группы, если используются, не приняты за правила публикации или расчёта.

Резерв и реквизит

• резерв Litecoin LTC равен подтверждённой доступной ликвидности;
• фиксация и файловый источник резерва настроены осознанно;
• максимум выплаты меньше доступного резерва с запасом;
• BTC-реквизит принадлежит обменнику;
• область реквизита выбрана правильно при создании;
• валюта или направления связи проверены;
• лимит просмотров, дневной и месячный лимиты не исчерпаны;
• клиент получает именно этот реквизит;
• пустая автоматически созданная запись не перехватывает выдачу;
• рабочая группа реквизитов не используется как условие выдачи;
• для реквизитов по запросу задан срок замены от 1 до 1440 минут;
• проверено, что срок замены начинается после первой фактической выдачи, а не при создании заявки;
• неверное обязательное поле отклоняется точной ошибкой до выдачи;
• конфликт двух операторов требует обновить карточку, а исправленный реквизит отправляется штатным действием.

Курсы и направление

• источник включён и нужные пары созданы из актуального URL либо осознанно из шаблона;
• массовая загрузка завершила стадии и счётчики, не создала дубликат обратной пары и сохранила настройки существующих записей;
• после обрыва восстановлено состояние импорта, а не запущена неизвестная вторая операция;
• поиск и постраничная загрузка большого каталога не требуют загрузки всех пар в браузер;
• последнее числовое значение ненулевое и свежее;
• BTC/USDT и LTC/USDT имеют правильную ориентацию;
• формулы BTC-LTC и LTC-BTC совпадают с ручным расчётом;
• «Как работает формула» показывает понятные шаги, условия, источники и итог;
• коэффициенты, если используются, найдены в каталоге, скопированы и проверены в предпросмотре;
• режим «Проверять срок актуальности курсов» выбран осознанно и проверен с резервным источником;
• округление не уничтожает значимую часть курса;
• Bitcoin BTC - Litecoin LTC создано выключенным;
• выбранные «Отдаю» и «Получаю» верны;
• фактический слой курса виден в «Как сформирован курс»;
• более приоритетные источники не перехватывают формулу;
• комиссия не применяется дважды;
• заданы четыре лимита суммы;
• минимум не превышает максимум;
• направление использует правильный резерв и реквизит;
• рабочая группа направлений используется только для организации списка;
• порядок «Отдаю» и «Получаю» настроен без активного поиска;
• автоматическое сохранение сортировки завершилось без ошибки;
• клиентская форма показывает новый порядок в свежей сессии.
• режим одной или нескольких комиссий по выбору клиента настроен осознанно;
• общая комиссия применяется только в выбранной области;
• индивидуальный каталог направления не смешивается с общими вариантами;
• тип, основное и обратное значения комиссии совпадают с ручным расчётом;
• карточка заявки показывает выбранные комиссии без дублей.

Контент и согласия

• контакт поддержки открывает рабочий канал;
• контрольное обращение получено;
• правила, конфиденциальность и AML/KYC открываются без входа;
• документы согласованы для компании и юрисдикции;
• страница из блоков, если используется, отдельно опубликована;
• ссылка на страницу правил назначена;
• страницы добавлены в правильную вкладку «Верхнее меню» или «Нижнее меню»;
• счётчики, переводы, URL, вложенность и порядок меню проверены после переключения вкладок;
• соглашение показывает правильную страницу;
• чекбокс не отмечен заранее;
• без обязательного согласия заявка не создаётся;
• подтверждение сохраняется в заявке;
• для рабочих статусов созданы понятные тексты на активных языках;
• приоритет «для направления — для выбранных — для всех» проверен;
• шорткоды выбраны из текущего каталога и не раскрывают секреты.
• публичные уведомления созданы в «Основное» — «Уведомления» и не перепутаны с доставкой;
• аудитория, сторона валюты или точное направление проверены;
• главная, оплата заявки, позиция и способ показа выбраны осознанно;
• расписание, порядок, светлая и тёмная темы проверены в новой сессии;
• цвета и длинный текст уведомления сохранились после повторного открытия;
• публичный виджет чата открывается, не дублируется и не блокирует форму;
• пользовательский код чата, если используется, проверен по языкам, размеру, праву и восстановлению предыдущей версии;
• чат заявки доступен только в разрешённых статусах;
• текст, разрешённый и запрещённый файл, быстрый ответ, Telegram, E-mail и fallback без Reverb проверены;
• дизайн клиентского сайта опубликован и проверен отдельно от оформления панели;
• цвета основной кнопки, нейтральных элементов, акцента, границы и фокуса шапки читаемы.

Верификация банковских карт, если используется

• выбран источник правила: валюта, направление или индивидуальный конструктор;
• условие запроса и порог проверены новой заявкой;
• изменения конструктора не исказили лимиты, комиссию и экспорт;
• применяется единая памятка из разделов и шагов, а не прежние категории и инструкции;
• разделы и шаги заполнены на основном языке;
• клиенту передаются только опубликованные разделы и шаги;
• порядок, переводы и изображения проверены;
• иллюстрации памятки обезличены, имеют формат JPG/PNG/WebP и не превышают 4 МБ;
• лимит неудачных попыток утверждён;
• при дополнительных фото задан максимум от 1 до 5;
• одна и та же памятка проверена в кабинете и внутри заявки;
• клиентские JPG/JPEG или PNG до 10 МБ каждый принимаются в одном блоке;
• основной и дополнительные снимки видны оператору в одной галерее;
• оператор умеет открыть проверку и из очереди, и из заявки;
• подтверждение снимает требование проверки у заявки;
• отказ требует понятную причину, доступную клиенту;
• повторная отправка появляется в истории заявки;
• второй оператор не может перезаписать уже принятое решение;
• автоматическое подтверждение выключено, если оно отдельно не утверждено;
• события нового запроса, подтверждения и отказа проверены реальными действиями.

Рабочие службы

• заполнены E-mail поддержки и получатели администрации;
• включены главный и нужные канальные переключатели;
• домен отправителя принадлежит компании и подтверждён у провайдера;
• SPF существует в единственном итоговом варианте для каждого hostname;
• DKIM подтверждён, а DMARC введён контролируемо;
• ответы на адрес отправителя или поддержки не теряются;
• создано, включено и проверено почтовое подключение;
• SMTP использует отдельный пароль приложения либо Resend — ключ с правом отправки;
• адрес From разрешён провайдером;
• события разделены на «Клиентам» и «Администраторам» и явно сохранены;
• приоритет каждого включённого события обоснован;
• проверочное письмо доставлено;
• отказ почтового транспорта показывается как ошибка, а не как успешная отправка;
• первый E-mail-код получен и принят;
• прежний неизрасходованный код работает после неудачной повторной отправки;
• отправка видна в журнале почтового провайдера и в конечном ящике;
• клиентское и административное события проверены реальными действиями заявки;
• одинаковое событие не создаёт случайные дубли через несколько подключений;
• очереди notifications-high, notifications-normal и notifications-low обрабатываются;
• Telegram проверен либо осознанно не используется;
• обычный Telegram-бот привязан к точному каналу, группе или личному чату;
• канал и группа не получают клиентские персональные события;
• Security-бот отдельный, владелец подтверждён по E-mail, личная привязка администратора проверена;
• для режима мессенджеров проверен отдельный бот «Продолжение обмена»;
• production webhook доступен по HTTPS, а QR, «Я оплатил» и двусторонний чат проверены;
• созданы новые разрешённая и запрещённая правилами заявки;
• только фактически разрешённая заявка скрывает реквизиты на сайте и предлагает Telegram;
• файл курсов создан и открывается;
• направление разрешено для экспорта и не исключено;
• строка пары совпадает с расчётом и комиссиями;
• режим работы соответствует фактической готовности сайта и не блокирует обновление курсов или экспорт;
• текущий статус, источник и следующее изменение понятны;
• свежая полная диагностика завершена;
• критических ошибок нет;
• каждое предупреждение диагностики разобрано.
• панель обновлений показывает ожидаемое состояние агента и не содержит незавершённой неизвестной операции;

Рабочее место оператора

• рабочие группы проверены в применимых списках валют, направлений, реквизитов, BestChange и пользователей;
• общий порядок и видимость рабочих групп проверены вторым администратором;
• прежние группы реквизитов перенесены без потери записей;
• прежние закреплённые курсы BestChange найдены в группе «Закреплённые»;
• удаление ненужной рабочей группы не удалило её объекты;
• после сброса видимы Live, реквизиты по запросу, замороженные и все заявки;
• обязательные вкладки «Live заявки» и «Все заявки» нельзя скрыть;
• первая включённая вкладка является начальной для текущего браузера;
• вкладка «Мои» правильно считает активные, выполненные и отклонённые заявки текущего сотрудника;
• создана личная вкладка с названием, цветом и не более чем 32 статусами;
• общая вкладка доступна второму сотруднику только с нужными правами;
• порядок и видимость вкладок проверены отдельно на двух устройствах или учётных записях;
• расхождение счётчика со строками объясняется фильтром, страницей или моментом обновления;
• звук для системных групп настроен отдельно от видимости вкладок;
• внутренняя метка видна только сотрудникам;
• в списке одновременно показывается не более двух закреплённых меток заявки;
• массовый архив доступен только во «Все заявки» и проверен на ожидаемых записях;
• архивная заявка и её история сохранились;
• автоматический архив выключен либо отдельно проверены возраст, статусы и фоновый цикл;
• распределение заявок сначала проверено в режиме «Рекомендация»;
• таймаут ответа, окно активности, ёмкость и стартовые статусы утверждены;
• операторы управляют собственной готовностью и ставят паузу в конце смены;
• отказ или истечение передаёт непринятую заявку следующему кандидату либо в общую очередь;
• автоматический режим не считается фактическим принятием заявки;
• колонки, фильтры, порядок и число строк настроены для текущего устройства;
• диапазоны даты создания и даты обновления не перепутаны;
• конечный день диапазона включён полностью;
• ручной экспорт проверен с «Периодом создания» и при необходимости «Периодом обновления»;
• в таблице оставлена хотя бы одна содержательная колонка;
• код каждой страны в справочнике состоит из двух латинских букв и уникален;
• стиль меню, mini-меню, компактный вид, шрифт и масштаб не скрывают рабочие действия.
• глобальный поиск находит раздел, валюту, пользователя и контрольную заявку;
• короткий числовой ID, «Смотреть все», «Назад» и «Далее» проверены без потери запроса;
• «Повторить» сохраняет область и не смешивает отказ списка проблем с обычным поиском;
• поиск под оператором не раскрывает запрещённые разделы или объекты;
• фильтр левого меню очищается, а избранное не меняет права;
• в «Заявки» — «Заявки на выплату» статусы кликабельны, количество и сумма понятны;
• ссылка сохраняет выбранный статус, а «Сбросить все» возвращает общий список.

Плагины, если используются

• готовый и установленный каталоги не перепутаны;
• пакет получен из проверенного источника, создана резервная копия и согласовано окно установки;
• перед установкой или миграцией создана проверяемая резервная копия;
• ZIP не превышает 50 MB либо используется контролируемая HTTPS-ссылка;
• «Проверить пакет» подтвердило поставщика, имя, возможности, файлы, совместимость и план;
• состояние «Есть проблемы» не обходилось ручной правкой пакета;
• запрашиваемые доступы, зависимости, события и расписания соответствуют назначению;
• для источника курса осознанно выбран режим загрузки пар;
• фоновый импорт завершён и относится к активному релизу;
• секреты заполнены только через защищённое действие;
• пять прав плагинов распределены по уровню риска;
• проверка состояния выполнена после настроек и секретов;
• конечный сценарий плагина проверен отдельно;
• процедура обновления и отката проверена на совместимом релизе;
• после отката плагин остаётся выключенным до новой проверки;
• отключение используется до рассмотрения удаления;
• удаление не оставляет направлений, курсов или заданий без зависимости;
• удаление установленного экземпляра не принято за удаление готового архива из каталога.

SnapEx, если используется

• входящий мерчант и автовыплата созданы как два отдельных подключения;
• Merchant API key сохранён в защищённом поле и не раскрыт в документации;
• для каждой валюты выбран точный Asset ID нужной сети;
• сеть мерчанта и сеть автовыплаты не выведены только из названия валюты;
• проверены состояние подключения, баланс и опрос операций;
• направления используют ожидаемое подключение без случайного переопределения;
• режим «Сумма заявки = списание USDT» включён только после явного подтверждения семантики;
• memo/tag не используется там, где интеграция его не поддерживает;
• выполнены отдельные контролируемые входящий платёж и выплата;
• неизвестное состояние выплаты не запускается повторно без сверки у провайдера.

iEXWallet, если используется

• входящий мерчант и автовыплата созданы отдельными выключенными записями;
• API domain является публичным HTTPS-адресом без локального имени и закрытого IP;
• API ID, необязательный совпадающий API Key, API secret и Callback secret не перепутаны;
• Callback secret отделён от API secret для нового подключения;
• callback URL скопирован из панели и проверен тестовым и фактическим событием;
• для каждой валюты выбран точный актив и код сети из актуального каталога;
• memo/tag передаётся только для поддерживаемой сети;
• входящий платёж и выплата проверены раздельно минимальными суммами;
• внешний ID, API-лог, подпись и конечный статус совпадают;
• повторный webhook не создаёт второй результат;
• неизвестный ответ выплаты сначала сверяется в iEXWallet и не запускается повторно.

Обновления системы

• загружена согласованная пара backend/frontend одного релиза;
• preflight завершён до появления плана выполнения;
• план объясняет backup, maintenance, checkpoint, шаги, предупреждения и изменения среды;
• перед активацией создана проверяемая резервная копия и контрольная точка;
• состояние операции восстанавливается после обновления страницы и maintenance;
• при обрыве связи не создаётся слепой повторный запуск;
• релиз активируется только после завершения обязательных этапов;
• «Проверено — изменений не требуется» распознаётся как успешный итог без повторного запуска;
• smoke-check панели, сайта, очередей и ключевых служб пройден;
• rollback и restore доступны только для проверенной точки;
• текущий, предыдущий и используемые checkpoint релизы защищены от случайного удаления;
• роль просмотра не видит и не выполняет действия изменения.

Безопасность и права

• владелец входит с 2FA;
• резервное восстановление проверено;
• почта защищённых подтверждений доставляется;
• активные сессии просмотрены;
• второй вход выполнен до закрытия старой сессии;
• клиентский и административный входы не заменяют друг друга;
• «Запомнить меня» восстанавливает правильную роль на доверенном устройстве;
• явный выход завершает соответствующий запомненный вход;
• смена административной учётной записи не меняет клиентскую сессию;
• у каждого сотрудника личная учётная запись;
• оператор не может менять безопасность, курс, резерв и реквизит;
• оператор не может устанавливать, мигрировать, откатывать или удалять плагины;
• оператор не может управлять службами, GeoIP или обновлениями;
• оператор не может менять пользовательский код чата или просматривать секреты мерчанта;
• просмотр и изменение скрытых соединений разделены разными правами;
• мерчанты и выплаты защищены отдельным кодом и предусмотренным подтверждением;
• важные операции и второй участник проверены для управления плагинами, если включены;
• ограничения IP и доверенные прокси включены только при корректной сети;
• существует план немедленной остановки.

Правовые и риск-процессы

• юрисдикция и условия сервиса проверены специалистом;
• AML/KYC-процесс реально работает, а не только описан;
• определены основания блокировки и порядок возврата;
• срок хранения персональных данных утверждён;
• договоры и рабочие лимиты провайдеров подтверждены;
• назначен ответственный за спорные и подозрительные операции.

Сквозная заявка

• форма проверена в новой приватной сессии;
• публичный ID и таймер правильные;
• доступ к чеку соответствует выбранному режиму и не расширяет права на действия;
• сохранённый курс совпадает с ручным расчётом;
• выдан правильный BTC-реквизит;
• сухой прогон завершён;
• контролируемое поступление подтверждено;
• контролируемая выплата подтверждена;
• резерв и история изменились ожидаемо;
• отмена или истечение проверены отдельно;
• клиент видит заявку в личном кабинете;
• оператор понимает каждый следующий статус;
• собственные вкладки фильтруют заявки без изменения их статусов;
• внутренние метки видны только сотрудникам и не заменяют общение с клиентом;
• онлайн-виджет и чат заявки проверены независимо, если они включены;
• iEXWallet подтверждён по сети, callback и защите от повторов, если он участвует;
• массовый архив не используется вместо правильного финального статуса;
• при карточной верификации клиент видит актуальную памятку и один блок фотографий;
• при использовании плагина конечный результат относится к его активному релизу;
• после последних изменений создана новая контрольная заявка.

Решение

Направление можно открыть только после подтверждения всех применимых пунктов. Неприменимый пункт пометьте причиной, владельцем решения и датой следующего пересмотра.