beego中订单状态需拆分为order_status、payment_status、delivery_status三类，避免单字段覆盖；状态变更须用where条件更新并校验影响行数，统一走transition方法做幂等；路由按角色分namespace隔离，日志与监控需记录状态跳变及停留时长。
Beego 中订单状态字段不能只用一个 status
直接改 status 字段推进流程，上线两周就会出问题。支付成功但商家没接单，你把 status 改成 "WAIT_RIDER"，配送系统一查发现“已支付+待骑手”，立马派单——可商家根本没确认做这单，库存没锁、餐还没做。
真正要拆的是三类状态：order_status（用户视角）、payment_status（支付中心）、delivery_status（调度系统）。Beego 的 orm 模块支持结构体嵌套，建议在 Order struct 里分别定义：
-
OrderStatus枚举：用int值映射，比如WAIT_PAY = 1、WAIT_ACCEPT = 2 -
PaymentStatus单独字段，值来自第三方支付回调（如微信返回"SUCCESS"） -
DeliveryTaskID字符串字段，为空表示未派单，非空才查配送系统
这样各模块只读自己关心的字段，避免状态覆盖。
Beego Controller 里怎么安全触发状态迁移
别在 Post 方法里手写 if status == X { status = Y }。Beego 没内置状态机，但可以用简单策略规避并发风险：
- 所有状态变更必须走
UPDATE ... WHERE id = ? AND status = ?，用 Beego ORM 的QuerySeter.Filter("id", id).Filter("status", oldStatus).Update(...) - 检查
Update返回影响行数，为 0 表示状态已被其他请求改过，直接返回错误（如"订单当前状态不可操作"） - 支付回调、商家接单、骑手上报等入口，统一走
orderService.Transition(orderID, event)封装方法，内部做幂等校验（比如用 Redis 记录"order:123:event:pay_success"）
例如商家点击“接单”时，Controller 调用 orderService.Transition(123, "accept")，而不是直接更新数据库。
Beego 路由和命名空间怎么对应不同角色的操作入口
用户下单、商家接单、骑手上报不能混在同一个 /order/update 接口里靠参数区分。Beego 的 Namespace 是现成的隔离工具：
- 用户端：用
beego.NSRouter("/user/order/:id/confirm", &controllers.UserOrderController{}, "post:Confirm") - 商家端：单独 namespace
/merchant，路由beego.NSRouter("/order/:id/accept", &controllers.MerchantOrderController{}, "post:Accept") - 骑手端：再建
/ridernamespace，路由beego.NSRouter("/task/:taskID/pickup", &controllers.RiderTaskController{}, "post:Pickup")
每个 Controller 的 Prepare 方法里强制校验 ctx.Input.Session().Get("role")，不是对应角色直接 Abort(403)。这样权限和路径强绑定，后期加风控规则也方便。
Beego 日志和监控怎么捕获状态异常流转
订单卡在 WAIT_ACCEPT 超过 3 分钟没人接，系统该自动转单或通知客服——但 Beego 默认日志不记录状态跳变上下文。关键点：
- 在
orderService.Transition方法里，每次成功变更都调用logs.Info("order_state_transition", "order_id", id, "from", old, "to", new, "event", event) - 用 Beego 的
metrics模块暴露 Prometheus 指标，比如order_status_duration_seconds{status="WAIT_ACCEPT"}记录各状态停留时长 - 定时任务（用
bee run -d启动的后台 goroutine）每分钟扫描WHERE status = 'WAIT_ACCEPT' AND updated_at ，触发转单逻辑
状态机真正的复杂点不在定义枚举，而在于“谁在什么条件下能触发哪次迁移”——Beego 不帮你管这个逻辑，得靠你用数据一致性手段（CAS 更新、幂等键、角色路由隔离）一层层兜住。
