幂等性设计：重试不背锅的关键

网络不可靠，客户端/网关都会重试。接口必须幂等：

1. 写操作带唯一请求号，服务端去重；
2. 更新用乐观锁 version 字段；
3. 支付类用状态机防重复入账。

幂等没做好，半夜最容易被叫起来。

状态机这点太对了，支付幂等不做好迟早出大事。

「能靠唯一约束就别上分布式锁」这句说得对。补充：去重表的 key 建议带上
时间窗口（比如精确到小时），否则表会无限膨胀，定期清理也很麻烦。