Webhooks: 仕様書
生のボディに対するHMACによる署名付きアウトバウンドWebhook、安定した配信ID、デッドレターへの制限付きリトライ、クロックスキューに耐性のあるタイムスタンプ、およびコールバックURLに秘密情報を含まない設計。
Inbound payment webhooks acknowledge receipt separately from ledger mutation, deduplicate by provider event identity, reconcile unknown outcomes via provider fetch, and treat the internal ledger as authoritative when ordering or payload conflicts arise.