ch15 测试、安全、部署与出版级交付

本章目标

最后一章把全书从“能读、能写、能跑”推进到“能交付”。DeepBook 应用涉及资金、共享对象、链上事件、Indexer、Server、SDK、钱包和运维系统；任何一层没有测试和证据，都会在生产环境变成不可解释的风险。

本章目标是建立一套完整的交付标准：Move 单元测试证明协议边界，SDK 和 dry run 测试证明交易构造，Indexer snapshot 证明读模型稳定，前端 E2E 证明用户路径可用，监控和故障演练证明系统可以在异常时降级，出版级清单证明书稿和代码可以被读者复现。

本章学习阶梯

L2 先建立测试金字塔：Move、SDK、Indexer、前端和 E2E。
L3 用源码不变量设计测试和安全清单。
L4 准备部署、升级、监控、故障演练和审计材料。
L5 把全书项目整理成出版级交付。

验收地图

证据类型	主要入口	验证什么
Move 测试	packages/deepbook/tests、packages/deepbook_margin/tests、packages/predict/tests	资源约束、权限、撮合、风险和结算边界。
Indexer 快照	crates/indexer/tests/snapshot_tests.rs	事件到数据库行的读模型合同。
SDK / PTB 测试	`book/ch12/code/` 与交易脚本	对象 ID、type arguments、dry run、错误解析和钱包签名交接。
部署证据	docker 与 `book/ch15/code/s05-deployment-compose/`	服务拓扑、健康检查、回滚和配置隔离。
书稿验收	`book/STYLE_GUIDE.md`、`BOOK_TODO.md`、本章清单	术语、源码路径、命令、风险披露和章节质量。

小节目录

本章代码

code/s01-move-test-template/：Move 测试模板。
code/s02-sdk-test-template/：SDK 测试模板。
code/s03-indexer-snapshot-template/：Indexer 快照测试模板。
code/s04-e2e-test-template/：端到端测试模板。
code/s05-deployment-compose/：部署 compose 模板。
code/s06-audit-checklist/：审计清单。

Move 高阶穿插点

测试要覆盖 Move 单元测试、PTB dry run、SDK 参数测试、Indexer 重放和生产监控，不要只测 happy path。
安全审查从资源开始：谁能创建、转移、借用、销毁、升级和暂停对象。
出版级交付要求每个结论都有源码、测试或交易证据，不能只写经验判断。

常见错误

只测成功路径。
把 dry run 当作完整安全测试。
忘记 Indexer 和 Server 的版本兼容。
没有记录交易 digest，导致线上问题无法追踪。
书稿代码无法运行或缺少依赖说明。
书稿写成“功能介绍”，但没有给出可复现命令、失败路径和风险边界。

本章检查清单

每类交易都有成功和失败测试。
每个 API 有分页、限流和错误响应。
每个生产服务有健康检查。
每个章节代码示例有 README。
全书术语和路径已统一。

进阶练习

为 Spot 交易写一份测试矩阵。
为 Margin 清算写一份威胁模型。
为 Indexer 设计一次全量重放演练。