停下来等人：退款审批与中断恢复

退款前用 interrupt 停下等人，讲清恢复时节点重放的两个后果，再用 SqliteSaver 让工单活过进程重启。