# 系统设计

事务提交之后，再处理外部副作用

用书签通知的虚构例子理解事务边界、发件箱记录和失败重试，避免把数据库回滚误当成撤销外部动作。