Tentativi sicuri
Ogni invio accettato restituisce un ID messaggio. Riprova su errori di rete e 5xx con backoff, e riconcilia i report di consegna per ID messaggio invece di reinviare alla cieca: i worker in background possono andare in crash e ripartire in modo pulito.