fix(v2): 取消失配收敛——渠道已取消(哨兵)→本地补齐+事件,不再500

CancelSubscription 本地 active/past_due 但渠道已先行取消(dashboard 手工 /
竞态未消费的 deleted webhook)时,stripe adapter 原样透传渠道拒绝,handler 映
成 500 cancel_failed——渠道取消这一事实明明已成立。新增 provider.ErrSubAlready
Canceled 哨兵,stripe adapter 识别 resource_missing / "already been canceled"
两种真实 Stripe 错误形态并 wrap;gateway.CancelSubscription 命中哨兵后走与入
站 webhook 相同的 finalizeCanceled 本地收敛,两路对同一终态天然幂等。

同 re-review 顺手核掉同型缺口:onSubscriptionActivated 的
`!created→return nil` 在入队 subscription.created 之前短路,首次入队失败后
Stripe 重投会因 created=false 永久跳过入队——通知永久丢失。改为无论 created
与否都无条件入队,outbox 唯一键 ON CONFLICT DO NOTHING 天然幂等自愈,与
finalizeCanceled/markSubscriptionPastDue/settleRenewal 同一写法。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_013nMthbVEmQquxBRKb9Fj8u

internal/provider/stripe/stripe.go

@@ -7,6 +7,7 @@ package stripe
 import (
 	"context"
 	"encoding/json"
+	"errors"
 	"fmt"
 	"strings"
 	"time"
@@ -159,13 +160,41 @@ func (p *Provider) CreateSubscriptionCheckout(_ context.Context, req provider.Cr
 
 // CancelSubscription 立即取消 Stripe 订阅(不等本期末)。Stripe 随后发 customer.subscription.deleted,
 // 入站处理器幂等标 canceled,与本地主动标一致收敛。
+//
+// 渠道已先行取消(dashboard 手工 / 竞态下未消费的 deleted webhook 抢先落地)时,Stripe 会拒绝
+// 二次 Cancel:识别出这类错误后 wrap 成 provider.ErrSubAlreadyCanceled(errors.Is 可判),不是
+// "取消失败"而是"取消已成立"——调用方(gateway.CancelSubscription)据此走本地收敛而非报错。
 func (p *Provider) CancelSubscription(_ context.Context, providerSubRef string) error {
 	if _, err := p.sc.Subscriptions.Cancel(providerSubRef, nil); err != nil {
+		if isAlreadyCanceledErr(err) {
+			return fmt.Errorf("%w: %v", provider.ErrSubAlreadyCanceled, err)
+		}
 		return fmt.Errorf("stripe: 取消订阅失败: %w", err)
 	}
 	return nil
 }
 
+// isAlreadyCanceledErr 判定"渠道侧订阅已处于取消终态"这一场景,对应 vendored v79
+// (github.com/stripe/stripe-go/v79 error.go)实测/文档记录的两种 *stripe.Error 形态:
+//
+//   - 订阅对象已被彻底删除(引用旧 id 查不到):Type=invalid_request_error,
+//     Code=resource_missing(有明确机器可读 Code,见 error.go ErrorCodeResourceMissing)。
+//   - 订阅对象仍在但 status=canceled(二次 Cancel 同一仍存在的订阅):Type=invalid_request_error,
+//     **无 Code**(Stripe 对这种校验类拒绝不下发机器可读 code,仅给 Msg 文案
+//     "This subscription has already been canceled."),只能按已知文案兜底、大小写不敏感匹配,
+//     避免因标点/大小写细节波动误判。
+func isAlreadyCanceledErr(err error) bool {
+	var stripeErr *gostripe.Error
+	if !errors.As(err, &stripeErr) {
+		return false
+	}
+	if stripeErr.Code == gostripe.ErrorCodeResourceMissing {
+		return true
+	}
+	return stripeErr.Type == gostripe.ErrorTypeInvalidRequest &&
+		strings.Contains(strings.ToLower(stripeErr.Msg), "already been canceled")
+}
+
 func (p *Provider) VerifyCallback(_ context.Context, in provider.CallbackInput) (*provider.PaidEvent, error) {
 	sig := in.Headers["Stripe-Signature"]
 	// stripe-go 默认 ConstructEvent 会额外校验 event.api_version == SDK 编译期常量