跨境支付方案设计（换汇与汇款事务）

flowchart TB
  A[用户发起换汇请求] --> B[1 风控检查]
  B --> C[2 TCC 主链路]
  C --> D[Try 冻结 A 本币 + 锁定汇率 + 冻结 B 外币额度]
  D --> E[Confirm 真实扣款 + 真实入账 + 解锁汇率]
  D --> F[Cancel 释放冻结 失败时]
  C --> G[3 本地消息表写审计记录 + 通知消息]
  G --> H[4 MQ 异步处理副链路]
  H --> I[审计流水生成]
  H --> J[用户通知]
  H --> K[监管上报]
  L[对账系统 独立] --> M[日终对账]
  L --> N[实时对账]
  L --> O[差错账]

flowchart LR
  A[TCC 三阶段] --> T[Try]
  A --> C[Confirm]
  A --> X[Cancel]
  T --> T1[冻结 A 本币]
  T --> T2[锁定汇率 外部服务幂等]
  T --> T3[冻结 B 外币额度]
  C --> C1[真实扣款 A]
  C --> C2[真实入账 B]
  C --> C3[解锁汇率]
  X --> X1[释放冻结]
  X --> X2[取消汇率锁定]

flowchart TB
  A[外部汇率服务] --> B[幂等键]
  B --> B1[基于订单 ID + 用户 ID]
  A --> C[超时重试]
  C --> C1[指数退避 1s 2s 4s 最多 3 次]
  A --> D[缓存预热]
  D --> D1[常用汇率预加载到 Redis TTL 5-10 秒]
  A --> E[降级]
  E --> E1[汇率服务不可用时 使用缓存汇率 + 标记需人工确认]

flowchart TB
  A[资金安全] --> B[账户级冻结]
  B --> B1[Try 时冻结余额 不实际扣款]
  B --> B2[Confirm 时真实扣款]
  B --> B3[防止双花]
  A --> C[唯一键]
  C --> C1[账户余额 + 业务单号]
  C --> C2[防止同一笔钱被多次使用]
  A --> D[限额检查]
  D --> D1[单笔 单日 单月限额]
  D --> D2[风控前置]
  A --> E[资金隔离]
  E --> E1[用户资金 平台资金 清算资金分账户管理]

flowchart TB
  A[审计追踪] --> B[trace_id 贯穿全链路]
  B --> B1[所有日志 流水 消息都带 trace_id]
  A --> C[操作流水表]
  C --> C1[每步操作记录操作人 时间 参数 结果 状态]
  A --> D[监管合规]
  D --> D1[交易明细 反洗钱检查 跨境合规]
  A --> E[不可篡改]
  E --> E1[审计日志写 WORM 存储 Write Once Read Many]