go 中无开箱即用的saga框架，需自行设计状态机，显式分离正向操作与对称补偿函数，协调器须持久化状态，goroutine+channel不适用于saga编排。
Go 里没有现成的 Saga 框架，得自己搭骨架
Go 生态里没有像 Java 的 Seata 或 .NET 的 MassTransit 那样开箱即用的 Saga 实现。官方标准库不提供，主流框架（gin、echo、gRPC）也只管通信，不管跨服务状态一致性。这意味着你得自己定义补偿逻辑、协调流程、处理超时和重试——不是调个函数的事，而是设计状态机。
常见错误现象：func CreateOrder() error 直接串行调用支付、库存、物流，失败时只 rollback 本地 DB，结果支付成功但库存扣减失败，没人通知支付系统退款。
- 必须显式拆分「正向操作」和「逆向补偿」两个函数，比如
ChargePayment()和RefundPayment()，二者签名最好对称（接受相同参数结构） - 不要把补偿逻辑写在业务 handler 里；它应该独立可测试，且能被单独触发（比如通过消息或定时任务）
- Saga 协调器本身不能有状态存储依赖——如果用内存 map 记录事务 ID，服务重启就丢状态；至少得落库或进 Redis，字段至少含：
tx_id、status（pending/compensating/finished）、steps（已执行步骤列表）
goroutines + channel 不适合做 Saga 编排
看到「异步」就上 go f() 和 chan 是典型误用。Saga 要求严格顺序、可中断、可回滚，而 goroutine 启动后无法取消，channel 收发也不自带超时和重试语义。
使用场景：当你需要在 A 服务调用 B 服务后，等 B 返回成功才调 C，否则立刻触发 B 的补偿——这不是并发问题，是工作流控制问题。
立即学习“go语言免费学习笔记（深入）”；
【极品模板】出品的一款功能强大、安全性高、调用简单、扩展灵活的响应式多语言企业网站管理系统。 产品主要功能如下： 01、支持多语言扩展（独立内容表，可一键复制中文版数据） 02、支持一键修改后台路径； 03、杜绝常见弱口令，内置多种参数过滤、有效防范常见XSS； 04、支持文件分片上传功能，实现大文件轻松上传； 05、支持一键获取微信公众号文章（保存文章的图片到本地服务器）； 06、支持一键
- 别用
select { case 手写超时；改用 <code>context.WithTimeout()包裹每个远程调用，并统一处理context.DeadlineExceeded - 补偿动作不能靠 channel 发送信号来触发；要走明确的决策分支，例如：
if err != nil { runCompensation(step-1) }，而不是发消息让另一个 goroutine “看着办” - 如果真要用消息驱动（推荐），选
RabbitMQ或Kafka，但注意：Go 客户端如streadway/amqp的Publish不保证投递成功，得加 confirm 模式或本地事务表兜底
补偿失败怎么办？Compensate 本身可能失败
这是最常被跳过的环节。以为写了 RefundPayment() 就万事大吉，但网络抖动、支付平台限流、余额不足都会让补偿失败。此时 Saga 卡在中间态，既没完成也没彻底回滚。
性能 / 兼容性影响：频繁重试补偿会放大下游压力；盲目指数退避又拖长不一致窗口。
- 补偿函数必须幂等：同一
tx_id多次调用RefundPayment()只产生一次退款（查支付单状态再决定是否操作） - 给补偿加最大重试次数（比如 3 次）和固定退避（如 1s/2s/4s），别用随机 jitter——调试时没法复现
- 三次都失败，必须人工介入：写入告警表（含
tx_id、failed_step、error），并触发企业微信/钉钉通知；别静默吞掉错误
数据库事务和 Saga 的边界在哪
很多人想“用本地事务保底”，比如在订单服务里先 INSERT INTO orders，再发 Saga 步骤。这反而制造新问题：如果订单入库成功但第一步远程调用失败，你得删刚插的记录——但删操作也可能失败，变成“删不掉的幽灵订单”。
正确做法是把本地 DB 操作也纳入 Saga 步骤，和其他远程调用平权对待。
- 订单创建作为第一个正向步骤：
CreateOrderInDB()，对应补偿：DeleteOrderInDB() - 所有 DB 操作用同一个
*sql.Tx，但仅用于单次执行；Saga 协调器不持有该事务，不 commit/rollback 它——那是步骤内部的事 - 避免混合模式：不要一部分用本地事务，一部分用 Saga。要么全 Saga（推荐），要么老老实实用两阶段提交（2PC），但 Go 里几乎没有成熟的 2PC 库
真正难的不是写几个补偿函数，而是定义清楚每一步的失败域——网络超时算失败？HTTP 503 算？还是只有 400/404 才触发补偿？这个判断逻辑一旦写错，整个 Saga 就形同虚设。
