发布日期：2026 年 10 月 18 日 · RootGS 技术指南
调度中心恢复后，如果无法区分任务未开始、已执行和回执丢失，就可能再次触发相同业务动作。对扣费、发奖或删除类任务，双跑比短暂延迟更严重。
一、先明确处理方式与业务边界
任务具有稳定编号与明确执行状态，工作者领取任务时取得有期限的执行权。外部动作支持幂等或结果查询，无法确认的任务进入待核实状态，不盲目自动重发。
二、用可重复的场景验证
分别在领取后、外部调用后和结果保存前终止工作者，检查恢复策略。验证旧工作者恢复网络后不能继续使用过期执行权。
三、一次具体的演练示例
工作者调用外部接口成功后、保存结果前崩溃，是最值得演练的边界。恢复时先查询外部结果或进入待核实状态，不能因为本地缺少成功记录就认定动作没有发生。
四、把验收结果写成检查表
| 检查项目 | 预期结果 |
|---|---|
| 任务身份 | 跨重启保持 |
| 执行权 | 过期后受限制 |
| 结果未知 | 有核实流程 |
五、根据实际瓶颈安排资源
调度可靠性来自状态设计和外部接口语义。部署更高配置的物理机可以增加处理量，但不能替代防重复执行机制。
六、应用到产品选型和交付验收
新加坡物理机可以承载多种服务，但集中部署也意味着共同维护和共同故障范围。为每项业务记录数据位置、恢复顺序与负责人，再配置资源配额，能够让容量和运维安排更清楚。
可查看 RootGS 新加坡物理机，将本文的检查项与实际应用需求一同用于方案比较和上线验收。
相关实现机制可进一步查阅官方资料：容器资源边界的设置。文中的流程建议用于业务设计与验收，并不表示产品默认包含所述软件或自动化功能。
