Live ключи
В production должны стоять live Stripe keys. Test keys можно оставить только для короткого контролируемого теста и явно выключить после проверки.
- STRIPE_SECRET_KEY начинается с sk_live_ для реального запуска.
- Webhook endpoint создан в Stripe Dashboard и указывает на /api/stripe/webhook.
- Success и cancel URL ведут на домен OmenHall, а не на preview.