一個需要授權才看得到的物流追蹤頁。用來測試已授權來源與 PII 最小化。
標記「身分」的欄位是這個領域判斷「這是不是同一個東西」的鍵。它們在各驗收頁之間刻意保持不變——否則變動看起來會像換了一個對象，而不是同一個對象改變了。
| 事件類型 | EXCEPTION ETA_CROSSED PENDING_THRESHOLD RETURN_STARTED DELIVERED RECOVERED |
|---|
webhook Exception 新增 → one event、one redacted evidence、email queued。
需要證據：verified webhook、redacted evidence、queued email
same event 10 次 duplicate → one event；不同 carrier event order 仍按 source timestamp／receivedAt 保存。
需要證據：provider event-id dedupe、ordered timeline
ETA timezone missing、DST overlap、date in past、2099 date → REVIEW_REQUIRED 或 explicit normalization。
需要證據：timezone/DST matrix、explicit review state
tracking number reused by carrier、wrong carrier、customer PII in payload → quarantine／redact／manual repair。
需要證據：reuse quarantine、PII redaction、repair task
webhook signature invalid、API 401、revoked consent → stop execution，notification 說明修復，不假稱 delivered。
需要證據：signature/auth/revoke failures、stop proof、repair notification