Sơ đồ Hủy đơn và hoàn tiền — thiết kế đề xuất

Nguồn và phạm vi

FEATURES.md §7.3–7.6; PLAN FR-17/T20. Quy trình đề xuất, chưa có tích hợp hoàn tiền.
Hủy đơn, kết quả hoàn và tồn kho là các trạng thái riêng. Chưa thu: nhả giữ hàng; hàng đã giao chỉ nhập lại tồn sau kiểm tra thực tế.

Kiểm soát tài chính

Người lập khác người duyệt; Sale không tự đánh dấu đã trả tiền hoặc đã hoàn.
Hoàn một phần/tổng không vượt số thu còn hoàn được; audit actor, reason, evidence, before/after.
Nhánh chưa thu chỉ chạy sau xác minh không còn attempt pending/unknown và điều kiện hủy hợp lệ. Chưa rõ kết quả thu phải tra provider rồi quyết định lại.

Không hoàn lặp

Một yêu cầu hoàn dùng một idempotency key xuyên suốt.
Timeout/unknown phải tra provider trước retry; không tạo yêu cầu hoàn mới để né lỗi.