接入当前 App 与 Sandbox
接入 → SDK 接入
当前组件的隔离示例截图；未持久化、未访问真实服务。
准备可信身份与来源
有当前 App apiKeys:write 权限的 Owner、Admin 或 Developer 配置服务端 Key 与 app.example.com 的完整 HTTPS 来源。后端识别自己的用户，浏览器只接收 customer token。
完成后检查真实 App 的进度由持久事实决定；示例空状态不代表服务已连通。
图解接入
用控制台操作图解找到入口、完成配置并核对结果。
SDK 0.0.1更新于
1. 准备当前 App 接入
选择 Sandbox，配置来源并验证真实客户身份。
2. 授予当前 Key 权限
服务端 Key 与浏览器 customer token 各自负责授权。
选择当前 Key 权限
接入 → SDK 接入 → 创建 Key
当前组件的隔离示例截图；未持久化、未访问真实服务。
仅授予业务所需权限
Secret Key 保存在可信后端；展示权限与扣量权限分开。客户 token 不能通过参数指定另一客户。
完成后检查原文只在创建响应中显示一次。示例对话框没有创建 Key，不包含凭据。
3. 保存当前功能定义
保存 access、metered、credit 功能配置即生效；商品发布时固定内部证据快照。
定义计量权益
产品与计费 → 权益
当前组件的隔离示例截图；未持久化、未访问真实服务。
先定义权益，再引用版本
保存并启用 generations 计量功能，再在商品中配置额度。浏览器只展示读结果，真实执行由可信后端授权与计量。
完成后检查功能类型为 access、metered 或 credit；当前操作为保存、归档和恢复，无独立发布。图示为配置示例，商品仍引用固定证据快照。
4. 配置并发布 Product
membership 与 topup 使用当前商品模型；通过 Funnel 授予或购买。
当前商品与不可变发布版本
产品与计费 → 套餐
当前组件的隔离示例截图；未持久化、未访问真实服务。
核对固定版本与实际持有
列表支持全量服务端搜索与 50 行游标分页。配置发布不等于付款；用 readHoldings 检查真实持有。
完成后检查发布 Product 固定权益版本；通过 Funnel 授予或购买。默认免费合同仅在组配置有效版本且符合资格时分配；自动试用另有政策。
5. 保存当前 credit 费率
默认费率影响后续新消费；显式套餐费率和已冻结操作保留原价格，执行只在可信后端。
配置当前 credit 费率
产品与计费 → 权益 → credit
当前组件的隔离示例截图；未持久化、未访问真实服务。
报价与执行分开
quoteBalance 用于只读预估；可信后端 mutateBalance 执行 consume、reserve、confirm、release 或 refund，并保留原幂等键。
完成后检查固定费率随不可变权益版本发布，不创建旧独立 Credit Pool。消费使用原子余额协议。
6. 编辑 owned screens
每个屏幕独立设计；按钮只产生出口，认证与商业节点控制服务端行为。
编辑 Funnel 拥有的屏幕
转化流程 → 屏幕设计
当前组件的隔离示例截图；未持久化、未访问真实服务。
发布图并验证真实运行
桌面优先设计每个独立屏幕，核对 modal、sheet、fullscreen、inline 与内容语言。通过可信后端 start，再由 controller / showFunnelRun 展示。
完成后检查屏幕只展示并产生出口。认证、优惠与付款由服务端图节点决定；编辑预览不写入客户数据。
接入并验证
- 使用与部署匹配的当前候选 SDK，在后端验证用户并签发 customer token。
- 通过 readHoldings 与 readLedger 对账实际持有和余额；配置发布或预览不授予权限。
- 后端启动已发布 Funnel，保留原 requestId，通过 controller 与 showFunnelRun 展示，再核对真实屏幕事件。
- 只以验证后的付款事实和持久回执确认交付；真实 Auth/RLS、Sandbox 计费和原生商店分别采证。