Saga 补偿流程

预期结果：为这套系统设计或检查 Saga 补偿流程 (Saga Pattern)，并让数据保持正确、安全且容易维护。 用户场景：订单 `984` 先预留库存、授权 NT$248，再请求发货。发货服务拒绝该地址。Saga 会用相同 Saga ID 取消授权并释放库存，最后把订单记为已补偿。 技术概念或控制措施：Saga 补偿流程 (Saga Pattern)。 适用理由：一项业务任务跨越多个服务或数据库时，可以使用 Saga。只有在单个全成或全败的数据库步骤无法涵盖整个任务时，才需要它。要定义每个已保存步骤、下一个操作、重试、补救操作和最终状态。 不应使用的情况：一次数据库保存就能完成整个任务时，不要加入 Saga。补救操作也是新的任务。它可能失败，也可能留下不同结果。某个操作无法安全撤销时，要交给人员判断。 工程要求：定义输入、输出、接口约定，以及任何情况下都不能破坏的规则。说明授权与输入检查范围。定义失败、超时、重试和重复执行只生效一次的规则。也要定义数据迁移与兼容限制。 运营要求：加入监控信号与隐藏敏感数据的日志。设置容量上限并写好操作手册。测试恢复与回到上一版的流程。 验收标准：接口约定与失败路径测试通过。重试或部分失败时，数据与授权规则仍正确。性能上限、监控、恢复与回到上一版的方法都已验证。 证据与限制（证据边界）：没有一份官方标准能涵盖全部内容。不同团队、平台或框架的用法可能不同。 待确认：程序运行环境、数据位置、流量形态、数据一致需求和安全边界。也要确认兼容周期、服务目标（SLO）与恢复上一版的限制。