关联并验证回调
生成与具体执行和预期回调类型关联的受保护令牌。工作流继续前验证来源、签名和负载，避免在回调 URL 中放入敏感数据。
使回调处理具备幂等性，让重复投递返回之前的结果，而不是重复产生副作用。明确同一执行收到并发回调时的处理规则。
定义超时和恢复方式
确定等待时长及超时后的行为：重试外部请求、标记待审查，或以明确失败结束。超时时间应符合外部服务的预期完成窗口。
在不记录秘密的前提下记录回调接收、验证结果和执行状态。测试有效、重复、格式错误、迟到和缺失回调，以及工作流服务重启后的恢复。