端到端正确性

单个组件的正确性不能自动推出整个数据流正确。消息可能重复，处理器可能崩溃，输出系统可能已产生副作用。端到端正确性要求从输入事实、状态变更到外部输出一起设计幂等、去重、事务边界和审计路径。