楼主，你这方案有点头大啊。边缘节点做支付回调本身就是找虐，超时概率太高。最离谱的是忽略 500 错误，涉及真金白银可不能这样耍流氓。建议立马把回调服务切到普通服务器去，幂等性必须得写死。再搞个定时对账脚本，系统能信一半就算不错。MVP 刚出事儿别慌，先止损再优化，毕竟钱的事，容错率得拉满。

ACK确认太基础了吧，500错误直接吞了？至少得存个死信队列兜底啊，这都能漏单，你们测试是走流程还是走心？