Фонові jobs, outbox і повтори
Як довгі або зовнішні операції виконуються поза HTTP-запитом і не дублюються після retry.
1. Зовнішня дія має локальний стан
Команда спочатку фіксується у локальній транзакції, а provider call виконує worker або outbox dispatcher відповідного домену.
Attempt, результат і безпечна причина помилки залишаються в audit/log контурі без raw secrets.
2. Розклад не можна вигадувати в UI
Частота reconciliation, expiry або delivery refresh визначається deployment config і contract конкретного job.
Повторний запуск повинен бути ідемпотентним. Якщо даних недостатньо, система створює контрольований ручний review замість довільної зміни статусу.