Relances sûres
Chaque envoi accepté renvoie un identifiant de message. Relancez sur erreurs réseau et 5xx avec backoff, et rapprochez les rapports de livraison par identifiant plutôt que de renvoyer à l'aveugle — vos workers peuvent planter et redémarrer proprement.