用途:针对 Adobe 工作负载分析并设计异步可靠性控制,覆盖幂等性、有界轮询、按服务熔断、持久队列、死信队列(DLQ)与重放、降级以及对账。该工作流在任何实际副作用发生前产出可评审的工件与证据。
主要能力:把可靠性视为状态机(planned、approved、submitted、acknowledged、running、terminal、artifact verified、downstream acknowledged、cleaned);映射操作、副作用、状态、标识符、可重试性、时间预算、依赖与对账来源;为每个服务建立独立熔断与队列,避免单一 Adobe 产品耗尽全部 worker;在网络调用前持久化提交意图,并原子绑定返回的 job/status/cancel 证据;对返回的状态 URL 进行带抖动的轮询,校验终态、支持取消并遵守严格耗时预算;将耗尽或未知的工作路由到隔离区或 DLQ,仅在完成对账与审批后重放;演练崩溃、超时、429/5xx、凭证吊销、供应商中断、重复事件与恢复目标。
使用方式:使用 Read、Glob、Grep 检查当前文档、配置、代码、夹具与证据;仅对已批准的仓库工件使用 Write 和 Edit。技能调用本身不授权网络访问、凭证、Adobe 内容、同意、上传、生成、支出、部署、注册变更、重放、取消或删除。输出状态模型、重试/幂等矩阵、熔断/队列设计、对账与重放运行手册、演练、SLO 与负责人,并明确标注假设、观察到的环境行为、负责人、证据日期与未解决缺口。
适用场景:需要为 Adobe 异步工作负载设计或评审可靠性控制、处理未知提交与重放、建立对账与降级流程的团队。
限制:需要每个所选服务的当前第一方 Adobe 文档(API 版本、认证流程、限制、生命周期),以及相应的产品、身份、安全、数据、预算、发布与运营负责人和合成或已批准的非生产夹具。未知状态不等于失败或可安全重放;不得盲目重试未知提交;固定超时表不能替代实测目标;回退输出必须标注且不得绕过策略或审批。重放/降级由工作负载负责人批准,重新提交由预算负责人批准,工件保管由数据负责人批准,凭证故障由安全负责,取消/删除需明确批准。幂等记录与作业证据使用别名和哈希,绝不使用令牌、签名 URL 或内容。具体超时数值、SLO 指标与命令示例资料未提供。