perf: expand gateway capacity and prevent receipt replay

docs/testing-progress.md

@@ -3946,3 +3946,22 @@ git diff --check
 - 修复后正价结果：smoke 9/9、账单2925；20 TPS 199/199、P50/P95/P99=`19/51/94ms`、账单64675；30 TPS 299/299、`20/48/69ms`、账单97175；50 TPS 499/499、`35/76/135ms`、账单162175。四个成功窗口合计1006条、1006笔账单、单价全部325、金额326950。
 - 50档499条唯一首次供应商Submit跨度9.930秒，完整提交速率`50.25条/秒`，相对上一版同档33.07条/秒提高约52%。全部尝试/Outbox均542条且ID唯一；状态检查时delivered485、failed4、submitted10，关联补发43次。Inbox、Outbox、双Stream最终排空，数据库无等待锁、无idle in transaction，回调池`max=12,total=1,idle=1,waiting=0`。
 - 测试环境最终标记`c6f11014d61a8627ae311098ef81d89dd099ffaa+workspace.phase4batchcallback.callback-surface.599393bb6233`；恢复资产为`/opt/cmpp-platform-backups/phase4-batch-callback-20260825T025611Z`。10个隔离应用单价恢复0，三条临时号段规则删除，真实计费事实保留；预生产未操作，未执行100/200/300/500档。
+
+## 2026-08-25 第五阶段单 Gateway 容量扩展与正价压测
+
+- 完成协议日志 Redis Stream 降载及独立日志 Worker、单 Gateway 每通道 1～8 连接/每连接 1～64 窗口、RTT/在途择优、失败冷却、平滑扩缩容、Gateway 结果 Outbox 批量 HTTP 回调、逐事件确认和上行 eventId 幂等；明确未实施多 Gateway P2。
+- API单测、Gateway控制入口和测试机实际运行三层覆盖 `1x1/2x16/4x32/8x64/4x64/2x32`。`LGST-M-P` 1→4→1 在20 TPS在途发送期间平滑缩容，399/399 SubmitResp、399条首次Submit、重复ID为0，P95/P99=`49/142ms`。
+- 协议日志首次冒烟发现空`REDIS_URL`未回退，按停止线中止。修复、回归并重发后发布16、采样47、错误0，独立Worker排空。批量回调累计事件数大于HTTP请求数，重试/死信为0；同一上行eventId重放两次只落一条。
+- 正价325阶梯：20档199条约20 TPS、P95/P99=`21/29ms`、64675；30档299条30.39 TPS、`33/61ms`、97175；50档499条49.47 TPS、`62/89ms`、162175；70档699个SubmitResp，690条有效首提在10.351秒完成66.66 TPS，`4099/5323ms`，690笔224250。另9条为频控`RISK`且供应商/计费均0。
+- 70档尾延迟突增且未达到目标，立即停止，未执行100/150/200。稳定TPS上限定为50 TPS。
+- 当前部署回归：签名、模板、余额分别9/9在供应商前拦截；应用/企业停用均无法鉴权；主通道停用9条全部走备通道，主备全停9/9`ROUTE`且提交0；随机主拒绝补发均有retryOf；Submit、回执、上行和计费对账通过。
+- 发布只到`100.93.204.60`，恢复点`/opt/cmpp-platform-backups/phase5-capacity-20260825T041622Z`；预生产未操作。结束时应用单价0、临时号段规则0、业务配置恢复、六连接在线，队列排空且数据库无锁等待/idle事务。
+
+## 2026-08-25 第五阶段回执回放热修复与正价复压
+
+- 重新验证确认旧70 TPS尾延迟是回执恢复风暴：每条SubmitResp都启动pending扫描，多个扫描在sent回调前取到同一批。实施Gateway账号级单飞与25ms/250ms有界合并、API FOR UPDATE SKIP LOCKED pending到dispatching原子领取、claimId/30秒租约、未发送无损释放及过期恢复。
+- 首轮复压还发现6191条中29条有2次下游尝试，进一步定位为API新建回执直推与Gateway恢复拉取之间没有共享所有权。直推改为先取得dispatching + claimId，未抢到则退出。Linux race门禁另发现并修复ACK超时timer指针赋值竞态。
+- 门禁：API 44套520项、TypeScript构建、Gateway全包测试、go vet、Linux go test -race ./internal/inbound和git diff --check通过。只发布测试机，预生产未操作；恢复点/opt/cmpp-platform-backups/phase5-replay-hotfix-20260825T070815Z，最终标记761c123b65f09093bc379096188f3ee9ccb2e618+workspace.phase5.replayhotfix2.directclaim。
+- 正价325阶梯入口SubmitResp：20=199/199、P95/P99 10/16ms；30=299/299、10/18ms；50=499/499、35/47ms；70=699/699、44/60ms；100=999/999、51/72ms；150=1498/1498、87/114ms；200=1998/1998、84/110ms；全部零拒绝、零节流、零连接错误。完整供应商首提速率依次为19.84/30.34/49.47/65.54/74.86/94.86/92.24 TPS，端到端天花板约95 TPS。
+- 最终100 TPS正价复验：999/999，P50/P95/P99 54/102/179ms；999个唯一MessageId，1087个含主备补发的submitId全部唯一；999次999个唯一首提在12.488秒完成（80.00 TPS）。972条终态回执全部客户ACK，下游尝试972、重复0、最大1。计费998条中995 charged、3 refunded；1条RISK供应商前失败不计费；27条no-receipt保持submitted。Inbox/Outbox/下游pending队列、未授权锁和idle transaction最终均0。
+- 最终建议分口径：客户入口可受理200 TPS冲击，不等于端到端供应商200 TPS；供应商首提峰值约95 TPS，建议稳定限速70 TPS保留余量。按用户要求，7个应用单价保持325，三条临时号段规则、Tailscale白名单及VM回环白名单均保留，未做删除或归零。压测原始证据已复制到相邻测试项目lg-cmpp-stress-lab/results下的phase5-replayfix目录。