分布式事务超时补偿如何设计？
简化版
超时补偿先确认原操作结果，再决定重试、补偿或人工介入；超时是未知状态，不是失败证明。
详细版
事务记录保存 deadline、attempt 和业务键；扫描器取得租约后查询参与者，状态明确才迁移，补偿接口必须幂等。
回答“分布式事务超时补偿如何设计？”时，应说明语义边界、正常流程、异常恢复和验证指标。一个具体例子是：支付调用 2 秒超时，5 秒后查询显示成功则推进后续；连续 3 次查询仍未知才冻结流程告警，不能立即退款再扣款。
关键判断：不能把一次成功响应当作系统已经收敛，还要解释重复、超时、乱序和节点故障。
完整版教学
一、概念与业务边界
超时补偿先确认原操作结果，再决定重试、补偿或人工介入；超时是未知状态，不是失败证明。
事务记录保存 deadline、attempt 和业务键；扫描器取得租约后查询参与者，状态明确才迁移，补偿接口必须幂等。
易错点：分析“分布式事务超时补偿如何设计？”时，先确认权威状态和允许的不一致窗口，再选择组件；技术名词不能替代业务语义。
二、关键状态与身份
分析“分布式事务超时补偿如何设计？”需要为动作建立稳定业务身份，并让状态带版本、阶段和时间边界。该题中的重试要复用业务身份，新的业务动作才生成新身份；否则无法区分重试与重复业务。
“分布式事务超时补偿如何设计？”涉及的关键状态必须能在进程重启后恢复。跨越两个系统时，应把未完成意图持久化并允许后台继续推进，不能依赖进程内标志。
三、主流程
业务请求与稳定身份
-> 校验当前状态和版本
-> 原子执行本地变更 / 记录待办意图
-> 推进远端动作或缓存状态
-> 查询、重试、补偿与对账对“分布式事务超时补偿如何设计？”而言，主流程的每一步都要有明确成功证明；结果未知时进入可查询状态，不能直接假定成功或失败。
四、数字与容量推演
支付调用 2 秒超时，5 秒后查询显示成功则推进后续；连续 3 次查询仍未知才冻结流程告警，不能立即退款再扣款。
上述数字用于验证“分布式事务超时补偿如何设计？”的量级。生产参数还要结合 P99、峰值流量、故障持续时间和业务截止时间校准，并预留恢复期间的额外容量。
五、方案对比
| 方案 | 优点 | 主要边界 |
|---|---|---|
| 立即补偿 | 恢复快 | 可能与迟到成功冲突 |
| 查询后补偿 | 正确性更高 | 依赖查询接口 |
| 等待人工 | 风险可控 | 恢复时间长 |
“分布式事务超时补偿如何设计？”没有脱离场景的最佳方案。正确做法是先满足正确性和恢复要求，再针对已经测出的延迟或吞吐瓶颈优化。
六、故障边界与恢复
需要演练以下故障：
- 原操作与补偿同时生效。
- 补偿成功响应丢失。
- 时钟偏差提前超时。
- 扫描器宕机丢租约。
“分布式事务超时补偿如何设计？”的恢复动作必须幂等、有次数与截止时间；无法自动判定的记录转入人工队列。人工处理也要经过状态机并保留审计，不能直接改终态字段。
七、观测与上线验收
验收“分布式事务超时补偿如何设计？”至少监控请求量、成功率、P95/P99、重试量、积压最老年龄、异常终态和资源水位。上线先只观测再灰度执行，同时比较业务正确性与系统负载。
对“分布式事务超时补偿如何设计？”的验收应包含故障注入：在关键提交窗口制造超时、宕机、重复和乱序，确认系统最终状态、业务副作用与审计记录一致。
八、常见误区与追问
- 误区：超时后补偿一定安全。 原操作可能稍后成功。
- 误区：补偿失败继续无限重试。 永久错误需人工。
- 追问：如何设 deadline？ 根据下游 P99、业务截止与重试预算。
- 追问：如何防并发？ 状态机版本条件只允许一个恢复者。
- 追问：补偿后迟到成功怎么办？ 参与者校验终态或触发反补偿与告警。
九、加强记忆
回答“分布式事务超时补偿如何设计？”可以按“语义—身份—原子边界—异常—验收”展开。先说清什么必须一致，再给稳定身份和主流程，随后覆盖超时、重复、乱序与恢复，最后用数字、指标和对账证明方案能收敛。