웹후크: 명세서
원시 본문에 대해 HMAC으로 서명된 아웃바운드 웹후크, 안정적인 전달 식별자, 데드레터로 제한된 재시도, 시계 오차에 관대한 타임스탬프, 콜백 URL에 비밀 정보 없음.
Inbound payment webhooks acknowledge receipt separately from ledger mutation, deduplicate by provider event identity, reconcile unknown outcomes via provider fetch, and treat the internal ledger as authoritative when ordering or payload conflicts arise.