库存同步

把 installation connector 的外部 location、channel、SKU 映射到当前 tenant 的真实 SKU。未知或跨租户 mapping 失败，且不泄露目标是否存在。

absolute 命令设置外部可售总量；delta 命令应用有符号变化。两者是不同操作，禁止使用含糊 payload。每条命令包含幂等键、单调 externalVersion、sourceSystem 与 causationId。

重复、迟到、冲突或同 causation 回声会被拒绝或作为幂等 no-op。外部命令不能把库存降到有效平台 reservation 以下，也不能确认/释放订单预占。订单事务始终是预占和已确认库存的权威来源。

出站事件包含用于抑制连接器回声的 source 与 causation marker。本地/外部并发更新按已配置冲突策略和乐观版本处理，迟到回调不得覆盖更新的平台事实。