CertaRailКонсоль организации
Для разработчика

Тестовая среда

Проверьте интеграцию в изолированной среде.

При доступном серверном подключении вы получите временный доступ к тестовой организации и готовые запросы. Контактные данные не нужны.

Срок ключа и лимиты загружаются ниже из тестового API до создания доступа. Реальные деньги, активы и провайдеры не используются.

ТЕСТОВЫЙ API · БЕЗ КОНТАКТНЫХ ДАННЫХ

Получите первое решение на тестовых данных.

Форма не запрашивает контактные данные. Сервер сам назначит tenant, account и фиксированную роль sandbox:limited — выбрать привилегии или production environment нельзя.

Проверяем доступность тестового API…Лимиты появятся после ответа сервера.Ожидаемый результат: решение ALLOW, REVIEW или DENY, безопасный повтор и история. Деньги и активы не перемещаются. Внешняя доставка webhook сюда не входит.
Полный состав тестовой организации и лимиты

ATOMIC CREATE SET

  • Synthetic tenant без production access
  • Active sandbox account
  • Одна ограниченная роль sandbox:limited
  • Onboarding state ACCOUNT_CREATED
  • Append-only audit event
  • Срок и лимиты из ответа сервера показаны выше
  • Сценарии ALLOW / REVIEW / DENY
Следующий экран покажет API credential один раз

Подготовьте secret manager до создания. Повтор страницы или idempotent replay не раскроет значение снова. Credential действует только в HOSTED_SANDBOX и никогда не даёт production access.

Отправляется только fixed environment value и случайный idempotency key. Ни email, ни имя, ни компания не собираются.

Проверяем существующую HttpOnly management session…

Фактическая среда

Проверяемая граница среды

Server-confirmed synthetic tenant: durable identity records, fixed limited role, no production access и zero external monetary or asset execution.

Активное environmentHOSTED_SANDBOX · Hosted Sandbox
Требования среды и технические детали

Выбор показывает требования к среде. Работа приложения, доступ и внешнее исполнение не меняются.

HOSTED_SANDBOX · Hosted SandboxVERIFIED · NOT PUBLISHED
Тип данных
NON_PRODUCTION_TEST_ONLYDocumented sandbox retention and deletion policy with tenant isolation; no production retention or residency claim is inherited.
Внешние вызовы
ЗАПРЕЩЕНЫEffects may persist inside the isolated hosted sandbox, but no external provider, customer system, mailbox, regulator, bank, chain, or custody target is read or changed.
Деньги / активы
РЕАЛЬНАЯ СТОИМОСТЬ ЗАПРЕЩЕНАHosted ledgers, quotes, payments, fills, balances, and assets are non-monetary synthetic facts; no real funding, custody, settlement, withdrawal, or transfer is permitted.
Credential type
HOSTED_SANDBOX_ONLYSandbox secrets use the hosted secret boundary, are never returned after issuance, and never enter source, logs, evidence, or browser storage.
Production blockers
СТАТУС НЕДОСТУПЕННет свежей owner-approved revision (NO_FRESH_PUBLISHED_REVISION). Нулевое число blockers не предполагается.
Технические условия и граница создания

Результат создания

Что создаётся после подтверждения сервера

  1. 01
    Состав запроса

    Браузер может запросить только HOSTED_SANDBOX и не передаёт tenant, account или роль.

  2. 02
    Server identity

    Same-origin relay вызывает API с server-only principal и точной ролью sandbox:onboarding:create.

  3. 03
    One transaction

    Identity, onboarding/audit и digest-only credential фиксируются вместе или не фиксируются вовсе.

  4. 04
    Replay-safe receipt

    Неопределённый сетевой результат можно повторить с тем же command key без второго sandbox.

API token показывается один раз и не хранится сайтом. Полученные ID не являются секретами, а credential никогда не даёт прав в production.