Webhook 和事件

事件顺序与账本过账

乱序的 DLR 和 MO 事件绝不能打破预付费扣款规则——到达先后顺序不是金钱法则。

大流量下的 Webhook 消费者运维

当 webhook 事件速率超出试点阶段时，队列、退避机制与死信队列的权责归属——打造一个产品与财务部门无需依靠英雄式排查即可使用的统一消费者节奏产品。

重复的 webhook 绝不能产生第二笔扣款

失败路径：重试与回放对于预付费资金与收件箱保持幂等性——一个事件ID、一行扣款记录、一条收件箱条目。

签名与重放窗口网关

生产网关：在任何 webhook 成为资金或状态真相之前，验证签名并限定重放窗口。未签名或过期的事件将保持故障关闭。

首次发送前的 webhook 契约

买家路径：在首次预付费发送前敲定签名 URL、事件类型和幂等键——先有契约，后有付费流量。