q792602257
5376ced511
抓取在服务器、下单在本地，本地在 NAT 后没有公网入口，因此下单请求由本地长轮询 主动领取，而不是从服务器推进来。docs/order-gateway.md 给出可直接实现的规格： 任务队列与状态镜像的表结构、四个接口契约、任务状态与订单状态的分层、证据留痕约定、 配置项与验收清单。 其中一条是安全关键：租约过期**不自动重投**。本地可能已经下单成功只是回报断网， 自动重投等于再买一次；过期任务转 stale 告警，恢复时必须先查站点订单列表核对。 站点交互（加购/下单/付款）尚未实测，文档里明确留成接口缝并列出待实测项。