Busque em todas as páginas da documentação
Incidentes se repetem quando correções ficam em logs de chat. Estes checklists convertem action items de post-mortem em monitores, gates de CI e drills trimestrais para que transações falhadas, outages RPC e caminhos de exploit sejam detectados antes de usuários tweetarem.
Velocidade de TVL / saldo de vault: Alerte quando saldo cai > X% em Y minutos em PDAs do programa.
p95 de pouso de transação: Send sintético a cada 5 minutos; alerte se p95 > 30s por 10 min.
@solana/kit + GrafanaTaxa de erro de programa: Razão de erros Custom falhados para total de txs do seu program ID.
Saúde do provedor RPC: Slot lag, taxa 429, contagem de desconexão WS por provedor.
rpc-health.sh + PagerDutySanidade de priority fee: Alerte se lance mediano de fee cai para zero durante janelas conhecidas de alto tráfego.
Mudanças de upgrade authority: Page em qualquer set-upgrade-authority para program IDs de produção.
Drill de flag pause: Teste trimestral set_paused(true) em clone devnet em < 5 min.
incident-pause.shRegressão LiteSVM / Surfpool: Replay txs de exploit conhecidas contra cada PR de programa.
anchor test + fixture LiteSVM 0.6.xGate de sync IDL: Codegen de client falha se hash IDL difere do programa devnet implantado.
Build verificável no release: Hash solana-verify publicado em release notes.
Smoke de simulação: Top 10 fluxos de usuário simulam sem erro em devnet pré-promoção.
Caminho de upgrade multisig: Sem deploy direto de laptop na mainnet; apenas proposta Squads.
Teste de refresh de blockhash: Teste de integração de client asserta retry usa novo blockhash.
Orçamento de rate limit: Load test de caminho read em 2x tráfego esperado de launch contra RPC staging.
Se on-call reconhece < 20% como acionáveis, ajuste thresholds. Comece estrito após incidentes, relaxe com dados.
Transfer mínimo ou ix de programa no-op contra RPC de produção com priority fee - mede apenas pouso.
Sim para pré-promoção; monitores mainnet são obrigatórios para fundos de usuário.
Incident commander atualiza em 48 horas do post-mortem; eng manager revisa trimestralmente.
Tier 1 pause/mitigação nunca bloqueado; checklist completo aplica antes de reabilitar tráfego.
Change-fail rate e MTTR melhoram quando itens de detecção e rollback passam.
Comece 3-5% em 5 minutos para lending; ajuste por tamanho do protocolo e ruído.
Use o mesmo tier de provedor que produção usa, ou resultados enganam.
Arquive ticket por passo falhado; drill falhado conta como near-miss de incidente.
Quando substituído por automação com 90 dias de histórico limpo; documente no post-mortem.
Versões do stack: Esta página foi escrita para Agave 4.1.1, Solana CLI 3.0.10, Anchor 0.32.1, anchor-lang 0.32.1, Rust 1.91.1, @solana/kit 7.0.0, Surfpool 0.12.0 e LiteSVM 0.6.x.
Revisado por Chris St. John·Última atualização: 16 de jul. de 2026