每个外部变更都需要幂等策略：下游API支持幂等键时从稳定意图和效果身份派生；不支持时创建应用侧唯一性记录并在重试前查找；在模糊响应之后，应先对账再重复动作。