Платёжный API: POST /payments {amount, recipient, currency}. Клиент мог ретраить запрос из-за сети — как гарантировать, что платёж не пройдёт дважды? Опиши design idempotency-keys.