数据库事务

预期结果：为这套系统设计或检查 数据库事务 (Database Transaction)，并让数据保持正确、安全且容易维护。 用户场景：银行转账会在同一个事务中从 A 账户扣款、存入 B 账户，再写入一条账本记录。如果 B 账户已冻结，三项更改会全部回滚。外部邮件会在提交后由发件箱发送，不会在事务进行中发出。 技术概念或控制措施：数据库事务 (Database Transaction)。 适用理由：相关的数据库更改必须一起出现，而且要保持数据规则时，请使用范围尽可能小的事务。 不应使用的情况：等待用户输入或远程调用时，不要让事务一直开着。本地数据库事务也不能自动覆盖另一个服务。 工程要求：定义输入、输出、接口约定，以及任何情况下都不能破坏的规则。说明授权与输入检查范围。定义失败、超时、重试和重复执行只生效一次的规则。也要定义数据迁移与兼容限制。 运营要求：加入监控信号与隐藏敏感数据的日志。设置容量上限并写好操作手册。测试恢复与回到上一版的流程。 验收标准：接口约定与失败路径测试通过。重试或部分失败时，数据与授权规则仍正确。性能上限、监控、恢复与回到上一版的方法都已验证。 证据与限制（证据边界）：它只代表该来源的官方说法。其他平台或团队可能有不同用法。 待确认：程序运行环境、数据位置、流量形态、数据一致需求和安全边界。也要确认兼容周期、服务目标（SLO）与恢复上一版的限制。