履约回调#

订阅订单行不走物流发货，Halo 不会自行判定订阅权益是否已经交付：订单支付后 Halo 通知接入方交付，接入方交付完成后调用 Halo 的接口回执，Halo 据此记账。

• ① 在订单支付成功后自动发出一次，运营也可以在控制台订单详情页重新发送。
• ② 只接受订阅订单行。实物行与虚拟商品行沿用原有发货流程，上报会被拒绝。
• 上报不会创建发货单，也不会发放卡密或数字资源；虚拟交付见商城 / 虚拟交付。

#鉴权准备

1. 在控制台创建一个专用 Halo 用户，并绑定角色「订单发货上报」（role-template-report-ecommerce-fulfillments）。
2. 用该用户登录用户中心，创建个人令牌，只勾选该角色。
3. 在接入方系统中配置令牌，请求时携带 Authorization: Bearer pat_xxx。

该角色只包含两项权限：

#交付请求通知（出站）

订单支付成功后，只要订单中还有未履约的订阅行，Halo 就会投递一次 FULFILLMENT_REQUESTED：

POST {你的回调地址}
X-Halo-Event: FULFILLMENT_REQUESTED
X-Halo-Signature-256: sha256={hex}
X-Halo-Webhook-Id: {uuid}

data.order 与 ORDER_PAID 完全一致，包含订单行列表；订阅行的标识字段见订阅 Webhook。

• 收到该事件表示「Halo 希望你交付这个订单」，不代表订单已经发货。
• 该事件在支付后自动发送一次，重试与手动重发共享同一个 X-Halo-Webhook-Id。
• 漏收时可以请运营在控制台订单详情页重新发送，也可以核对订单后直接上报，Halo 不要求必须先收到通知。

#发货上报（入站）

POST /apis/console.api.ecommerce.halo.run/v1alpha1/orders/{id}/fulfillment-reports
Authorization: Bearer pat_xxx
Content-Type: application/json

{id} 是订单 ID，即 Webhook 载荷中的 data.order.id，不是订单编号。

请求示例：

curl -X POST \
  'https://demo.halo.run/apis/console.api.ecommerce.halo.run/v1alpha1/orders/10/fulfillment-reports' \
  -H 'Authorization: Bearer pat_1234567890abcdef' \
  -H 'Content-Type: application/json' \
  -d '{"items":[{"orderItemId":1001,"quantity":1}],"externalReference":"SUB-2026-0001"}'

响应 200：

{
  "orderId": 10,
  "orderCode": "ORD-20260917-001",
  "fulfillmentStatus": "FULFILLED",
  "items": [
    {
      "orderItemId": 1001,
      "quantity": 1,
      "appliedQuantity": 1,
      "fulfilledQuantity": 1
    }
  ]
}

整单上报（省略 items）时，目标为该订单所有还有剩余数量的订阅行，已经履约完成的行不会出现在响应中；显式上报的行都会出现在响应里，本次未记账的行 appliedQuantity 为 0。

#幂等与重试

建议：

• 交付成功后立即上报，网络失败可以使用相同参数安全重试。
• 请用「订单 ID + 订单行 ID」作为接入方侧的幂等键，避免重复交付。
• 收到 409 时不要盲目重试，先查询订单核对剩余数量。

#错误处理

错误响应遵循 RFC 7807（application/problem+json），detail 为可读原因并会随 Accept-Language 变化，请按 HTTP 状态码判断处理方式。

#对账与运维

• 查询订单：GET /apis/console.api.ecommerce.halo.run/v1alpha1/orders/{id}（同一令牌可读），用 items[].quantity、items[].fulfilledQuantity 与 fulfillmentStatus 核对是否还有未履约行。
• 查看时间线：运营可以在控制台订单详情页看到「请求发货」「接入方上报发货」「订单履约状态已更新」等记录，上报写入的内容包含接入方的 externalReference。
• 漏收通知：请运营在订单详情页重新发送发货请求，或核对订单后直接上报。
• 人工兜底：订阅订单行不能在控制台手动发货，只能由接入方上报。