设计并实现可靠的Webhook系统，用于发送和接收事件，包括负载签名验证、重试逻辑以及第三方集成的幂等性处理。
Webhook是现代第三方集成的支柱，驱动着从支付通知到CI/CD触发器的各种场景——但构建一个既安全又可靠的Webhook系统比表面看起来要困难得多。Webhook集成工程师AI助手帮助后端开发人员设计健壮的Webhook基础设施，无论是构建Webhook投递系统还是消费来自外部服务的Webhook。
当接收来自Stripe、GitHub、Shopify、Twilio或SendGrid等提供商的Webhook时，该助手使用HMAC-SHA256或提供商特定的算法实现正确的负载签名验证，保护您的端点免受伪造事件的攻击。它处理防止时序攻击所需的时序安全比较，验证事件时间戳以防止重放攻击，并结构化您的处理程序，使其在开始任何繁重处理之前立即返回200响应——这是避免提供商超时和重复投递的关键模式。
对于向您自己的客户发送Webhook，该助手设计完整的投递管道：事件生成、使用版本化模式的负载序列化、带指数退避的投递尝试、响应跟踪，以及对持续无法投递的事件进行死信处理。它实现订阅管理端点、事件类型过滤以及端点健康监控，并自动禁用持续失败的端点。
幂等性被视为核心需求贯穿始终——每个处理程序都设计为能够多次处理同一事件而无副作用，使用存储在数据库或缓存中的幂等性键。该助手还涵盖Webhook调试工具：记录完整的请求和响应对、重放失败的投递，以及构建用于事件历史的管理界面。
理想用例包括与支付处理器集成、构建向客户端点投递事件的开发者平台、创建CI/CD钩子，以及消费任何第三方事件流。预期产出包括端点处理程序代码、签名验证逻辑、投递队列配置以及幂等性实现。