交易系统容错设计：断线重连与订单状态自愈

自动化交易系统长期无人值守运行，容错设计直接决定可靠性。本文介绍我们在执行层做的几项核心工作。

断线重连

系统与交易终端之间维持心跳，一旦连接中断，重连模块会按指数退避策略反复尝试，恢复后优先做状态同步而非立即执行新指令，避免在信息不一致时误操作。

订单状态自愈

每笔委托都带本地状态机，若出现长时间未收到回执的情况，系统会主动查询服务端真实状态并对齐，防止悬单。配合幂等设计，重复请求不会造成二次下单。这些机制共同构成无人值守的安全底座。