端点返回 200 了，但业务其实失败了

先把判断放在前面：200 只表示「已接收」，业务失败必须靠自己的重试与死信机制兜住。

1处理顺序

1. 把「接收」和「处理」拆成两个阶段，接收成功才返回 200。
2. 处理失败进重试队列，重试 N 次后进死信表并告警。
3. 每天跑一次对账，用 API 拉增量补漏。
4. 监控死信表数量，这是最直接的健康指标。
5. 事件表记录状态流转，方便定位卡在哪一步。