运营商游戏聚合器安全检查清单

保护对接边界

游戏聚合器汇集高价值流量。请以与支付密钥同等的严格程度对待 MegaNodes 凭证、钱包回调与管理访问。

检查清单

凭证与环境

• 分离沙箱与生产代理密钥；切勿将生产密钥嵌入前端包。
• 人员变动后轮换凭证；将密钥存入保险库，而非聊天记录。
• 按市场限定代理范围，使被攻破的叶子节点无法移动整棵树。

钱包回调（尤其 Seamless）

• 对每次回调进行认证与授权。
• 对投注 / 派彩 / 回滚强制 幂等性。
• 将钱包端点托管在靠近 MegaNodes 区域（kr / de / ca）的位置，并全程使用 TLS。
• 对异常扣款速度告警。

模型对比：wallet models。

滥用与演示卫生

公开演示对每个 IP 施加 每日消费 与 会话 限额，以及可自动封锁滥用客户端的独立游戏阈值。生产环境应以您自己的速率限制、设备信号与审核队列镜像这一思路——不要仅依赖本网站上限。

运营商 BackOffice

• CAPTCHA 保护登录与最小权限代理角色。
• 审计谁更改了 RTP、Bonus Call、奖池与游戏分配。
• 审查日利润与游戏历史中的无法解释尖峰（Features）。

文档纪律

以 Swagger 与 PDF 指南构建，避免未文档化的「捷径」成为生产路径。目录真相仍是 Games 上的区域列表。

商务与事件联系人

了解充值如何运作（Pricing），并保持通向 Contact 的升级路径，以应对影响钱包或凭证的安全事件。

安全不是一次性关卡——每当新增区域、钱包模型或高价值促销时，请重新审阅本清单。