寒蝉 Hancic
库存消息消费的正确性设计——从幂等窗口到批量流水线
在消息可能重复投递的前提下，如何把库存累加计数的偏差控制在已知、可观测的窗口内，而不是追求无法实现的"完美恰好一次"。从幂等两阶段、崩溃窗口、批量聚合到白名单防护、容错停机、可观测性，每一层设计都在消除一个具体的、能用数据量化的风险。
标签：可观测
可观测性：分布式系统里的盲人摸象
一次请求穿过五个服务，转了三秒，这三秒花在哪。单体时代五分钟能答，拆开之后难点在数据对不上：时间基准、请求 ID、维度三处都对不齐。日志、指标、追踪各自的尺度，异步边界和采样怎么丢线索，以及一个三件套齐全却半天没定位的反面案例。
跑得稳：该花的复杂度要舍得花
到了「跑得稳」才真正开始谈架构——不是因为你终于可以展示设计模式，是因为你手上有了真实信息。容错、可观测、灰度、预案，该花的复杂度要舍得花；但不要为「万一」做架构，把复杂度放在产生最大价值的地方。
