Replay проверяется по stable event identity
Business effect и inbox record коммитятся одной DB transaction, offset — после неё. Lost commit response приводит к replay, который видит event id и не повторяет effect; ordering state остаётся per partition.