イベント駆動・通知配送図

通知の入口を業務イベント・システムの検知・認証系の直送の 3 つに分け、発生源の構造から配送経路を決めています。

業務データの更新と通知の予約を 1 つのトランザクションで確定し（Outbox）、更新と通知の食い違いを起こしません。

宛先を決める判定を 1 か所に集め、宛先を解決する処理ごとに「配ってよい根拠」を型で宣言させています。

送信の前後を 2 つのトランザクションに分け、送信済みなのに記録だけが巻き戻って二重に送ることを防いでいます。

失敗は送り出し・配送・送信結果の 3 段で別々に検知し、最初の通報は自前のメール配送を通らない経路に逃がします。