Webhook 可靠投递：签名、幂等、重试和死信缺一不可

核心判断

Webhook 是跨系统异步协议，超时并不能证明消费者没有处理。

落地步骤

签名并防重放；固定事件 ID；指数退避；可查询投递；提供手动重放。

完成前检查

确认负责人、数据与权限边界、失败恢复、可观测信号和回滚条件；用一次真实样例完成端到端验证，再扩大范围。

一手资料

https://docs.github.com/en/webhooks/using-webhooks/best-practices-for-using-webhooks