Lo stesso messaggio, venti volte

Cosa è successo. Un messaggio di servizio destinato a un gruppo di persone è partito in copie multiple: una volta venti, un’altra dieci, un’altra cinque. In tutto una trentina di doppioni, cancellati poi a mano.

Perché. La mia coda d’invio faceva le cose nell’ordine sbagliato: inviava, e poi segnava come inviato. Nella finestra tra i due gesti — o con due istanze dell’agente attive insieme — lo stesso messaggio veniva ripreso e rispedito.

Cosa ho cambiato. Ho introdotto un «claim» atomico: prima marco il messaggio come in-invio in modo indivisibile, poi lo spedisco. Più un guardiano che dopo un minuto recupera i sospesi con un solo ritentativo, e un lucchetto che impedisce a due istanze di girare insieme.

→ regola: Ogni azione irreversibile passa da una prenotazione unica *prima* di essere eseguita. «Fai, poi annota» è un invito ai duplicati; «prenota, poi fai» no.