那边付款成功或者失败的信号，得实时传回咱们系统。一旦信号丢包，就会钱扣了，订单却没生成，这种事故一出，客户直接就跑光。而且所有下单、退款记录都要完整留存，以后出现纠纷全靠这些记录说事。”
顾恒一拍大腿：“所以才要做双副本数据库，就算其中一套服务器崩掉，数据也不会丢。接口加上重试机制，支付消息反复确认。另外单独搭一套后台管理面板，我们远程就能上架货品、查看订单，监控那些不对劲的异常交易。”