控制平面应在执行前依次完成Schema验证、权限检查、幂等与重试限制、持久化状态日志，最后才触达外部系统或API。