幂等与重试：
失败后不重复造成副作用●

async function run(api, input, max = 3) {
  const key = input.requestId;
  for (let i = 0; i < max; i++) {
    try { return await api.create({...input, idempotencyKey:key}); }
    catch (e) {
      if (!['TIMEOUT','503'].includes(e.code)) throw e;
      const known = await api.findByIdempotencyKey(key);
      if (known) return known;
      await new Promise(r => setTimeout(r, 100 * 2 ** i));
    }
  }
  throw Error('RETRY_BUDGET_EXHAUSTED');
}

• 每次重试生成新 key：重复扣款；从订单号稳定派生。
• 把超时当失败：外部已成功；先查询，无法确认则人工处理。
• 无限退避：队列堆积；设最大次数、总时限和死信。
• 只在 SDK 层幂等：入口统一生成并贯穿审计链。

30 秒回答

稳定幂等键贯穿所有有副作用的下游；超时先查状态，确认未执行且错误可重试才用同一 key 退避重试，并设总时限和人工接管。

追问

下游不支持幂等时，在本服务落库请求键和结果，用唯一约束合并并发；但跨系统未知状态仍需对账。

• Stripe Idempotent requests
• AWS Builders Library
• Google Cloud Retry strategy