ВНЕШНИЕ ВЫЗОВЫ · 0

Инженерный этап кабинета организации

Webhooks & Events

ВНЕШНЕЕ ИСПОЛНЕНИЕ НЕ ПОДКЛЮЧЕНО
API · проверка Store · проверка Snapshot · нет
LOCALDeveloper execution boundaryCanonical same-origin requests · safe evidence
External
external_calls=0
Money
monetary=false
Authority
production_enforceable=false
Tenant
не подключён
Status
API-сессия не открыта

13 / Developer Console · Getting Started

Подписанные события во встроенном sandbox Inbox.

Workspace показывает AsyncAPI channels, HEADLESS BUY и delivery journal; внешний webhook transport остаётся явно заблокирован.

Все разделы доступны для просмотра. Выполнение запросов требует подходящей API-сессии.

AsyncAPI + Checkout

Webhooks, events и реальный BUY-контур

Runner создаёт HEADLESS session, выполняет exact replay, scoped bootstrap, preflight, quote и confirm, затем читает operator timeline и проверяет подписанный envelope.

HEADLESS BUY
Required bindings · preflightОткрыть Integrations

После подключения credential здесь появятся server-derived required bindings.

    Scoped credential существует только как локальная переменная активного запуска. Он не сохраняется, не отображается и не экспортируется.

    Canonical event channels

    AsyncAPI catalog

    Контракт событий загружается…

      Tenant-scoped TEST runtime

      Webhook Inbox endpoint lifecycle

      Create → verify → activate, pause/reactivate, secret rotation, revoke и tombstone delete выполняются через bearer API текущего server-derived tenant. Delivery signature verify остаётся отдельной evidence-операцией.

      Environment binding
      TEST_ONLY
      Transport
      IN_PROCESS_INBOX
      External
      external_calls=0
      Money
      monetary=false
      Authority
      production_enforceable=false
      LIVE authority
      ЕЩЁ НЕ РЕАЛИЗОВАНО
      Создать TEST Inbox

      Новый endpoint получает статус PENDING_VERIFICATION. Endpoint остаётся внутри CertaRail; внешний HTTPS вызов не выполняется.

      List + read

      Sandbox subscriptions
      Требуется API-сессия
      Status
      NOT_LOADED
      Отправить signed test event

      Append-only projection

      Delivery journal
      0 deliveries

      Выберите active Inbox.

      Honest product boundary

      Что sandbox Inbox не доказывает

      • BLOCKED_EXTERNALexternal HTTPS transport и реальная доступность endpoint · ЕЩЁ НЕ РЕАЛИЗОВАНО
      • BLOCKED_EXTERNALproduction webhook subscription authority · ЕЩЁ НЕ РЕАЛИЗОВАНО
      • BLOCKED_EXTERNALproduction signing-key custody / rotation · ЕЩЁ НЕ РЕАЛИЗОВАНО
      • BLOCKED_EXTERNALproduction retry policy и operator authority · ЕЩЁ НЕ РЕАЛИЗОВАНО
      CR

      Доступ к API

      Открыть рабочую сессию

      Если доступна кнопка быстрого входа, откройте сессию одним нажатием. Иначе используйте ручной credential: он живёт только в памяти вкладки.

      Расширенные настройки · credential и tenant
      ЕЩЁ НЕ РЕАЛИЗОВАНО: production-аутентификация через OIDC/mTLS организации. Безопасная credential-сессия уже реализована.