支付

背景 我做了 15 年分布式系统，安全加固是日常，但最近复盘一起线上事故时发现一个一直没被认真回答的问题：「客户端超时 → 重试 → 服务端幂等表」这条链路上，服务端到底该给重试请求返回什么？ 社区里 #1388 已经讨论过客户端侧的 UU

【背景】 我负责一款 fintech 产品的 PM，核心链路有三条：创建订单、扣款、发短信通知。当前幂等方案是客户端生成 UUID 作为 idempotency key，服务端按 key 去重。技术栈：iOS/Android 原生 + 后端

«结论先行：幂等不是"给表加个唯一索引"就能收工的运维项，而是容量与资金安全规划的一部分。它要回答三个问题——重复请求从哪来、幂等键怎么取、幂等结果怎么落地。我 3 年做技术产品，经手过 4 起"重复执行"类事故，根因没有一起是 bug，全