Recovery semantics 的核心概念是「處理失敗或資料錯亂後，系統能否重建正確狀態並驗證」。它回答 replay、checkpoint、offset 與補償流程是否可重播、可稽核，是 queue 三層語意中最後一層。 可先對照 Processing Semantics。

概念位置

Recovery semantics 接在 processing semantics 之後。處理語意保證單次結果正確，恢復語意保證出錯後能回到正確狀態，依賴 offset、checkpoint 與可控的 replay window。

可觀察訊號與例子

consumer 處理到一半 crash，重啟後從哪個 offset 接續、會不會重做已完成的副作用，由恢復語意決定。能任意 offset replay 的事件流（Kafka）跟 ack 後即刪的工作佇列（RabbitMQ）恢復能力不同。

設計責任

設計時把 replay 範圍、checkpoint 粒度與補償路徑寫進 runbook，並保留驗證證據（replay 前後的計數與抽樣），讓恢復後能確認狀態正確而非只是「跑完了」。