区分可重试（超时、临时限流）、不可重试（认证失败、数据无效）、需人工（专业冲突）。每个任务有唯一 idempotency key，防止重发邮件、重复建订单或重复扣费。
指数退避/次数上限；部分成功补偿；死信队列；人工重放先检查副作用；下游不可用时熔断；用户看到真实状态。
模拟超时、重复请求、服务中断后无重复外部动作，且任务可恢复。
先用 25 题免费自测看清准备度，或申请六平台专业基线测试，拿到有范围、有日期的真实数据。