# Provider Onboarding Checklist v20

- 공식 공급자 문서 URL을 contract에 기록했는가
- 인증정보가 Secret Store 밖으로 나오지 않는가
- 공식 Rate Limit과 KBX 내부 제한을 구분했는가
- 확인되지 않은 limit/error/endpoint를 추정하지 않았는가
- 조회 Provider가 Domain Mutation API를 호출하지 않는가
- 429/점검/No Data를 서로 구분하는가
- 외부 데이터 timestamp/source를 Read Model에 보존할 수 있는가
- Provider 장애가 사용자의 원 업무 재실행을 요구하지 않는가
- 로그/Telemetry에 secret/query raw payload가 들어가지 않는가
- 공식 문서 변경 시 provider manifest/release impact가 갱신되는가
