環境分野のサーバーレス決済プラットフォーム（フルスタック開発・決済信頼性レイヤーを主導）

【フルスタック横断実装】顧客アプリ（React 19 / Vite / MUI 7 / TanStack Query / AWS Amplify）・加盟店フロント（React 19 / MUI 6）・管理フロント（React 18 / MUI 5）・社内ダッシュボード（Next.js 16 / Mantine 8）の4フロントと、顧客・加盟店・管理・店頭端末の4つのPythonサーバーレスバックエンド（AWS SAM・OpenAPI定義）を実装。カード決済・チャージ（有効期限付き）・電子商取引（カート／注文／配送先）・Jクレジット・地域通貨・ポイント・スタンプラリー・抽選・ランキング・クーポンといった機能群を横断して担当

【冪等性による二重課金防止】クライアント発行の冪等性キーをソートキーcard_op_idem#<操作>#<key>に連結し、attribute_not_existsの条件付き挿入で重複決済を構造的に排除。キーはTTL（既定90日）で自動失効。Stripe WebhookはイベントIDベースの冪等マーカーを同一トランザクション内に含め、ハンドラ失敗時はマーカーも書かれない＝Stripeの再送で正しく再処理される設計に

【原子的な残高更新】read-modify-writeを排除し、ADD＋ConditionExpressionで競合下でも残高不整合を防止。残高下限（残高 ≥ 金額）・チャージ上限（残高 + 金額 ≤ 上限）を条件式で表現し、失敗時はトランザクション全体を巻き戻したうえで原因をINSUFFICIENT／CAP_EXCEEDED／CONFLICT／THROTTLEDに正確に分類してHTTPステータスへマッピング

【一時的競合のみを吸収する再試行】楽観的並行制御によるTransactionConflictのみを指数バックオフ（基点50ms×2^n）＋ジッター（±50%）で最大3回再試行。ConditionalCheckFailed（残高不足・冪等衝突などの意味論的失敗）は再試行せず即時伝播。reasonコード判定は共有モジュールにSSoT化し、競合発生時はCloudWatchメトリクスを発火させてアラームで急増を検知

【ゼロダウンタイム移行（mirror writes）】God Recordの分割を『二重書き込み→読み替え・重複排除→旧データ撤去』に分解し13フェーズ超を無停止で実施。各ビルダーは原子的ADD／if_not_existsで冪等に動作し、削除意図はNoneと区別する明示的なCLEARセンチネルで表現。書き込み不要時は空配列を返してno-op化

【金額の精度保証】金額・CO2換算（換算レートはDecimal('0.01')）をDecimalで一貫処理し、floatは型・実行時の双方で拒否。丸め誤差の累積を排除し、境界条件まで含む単体テストで検証

【認証・セキュリティ】Cognitoカスタム認証（サインアップ／確認後フック／CUSTOM_AUTHチャレンジ）を実装し、カードPINはPBKDF2-HMAC（10万回反復・32バイトCSPRNGソルト・定数時間比較）でハッシュ化。入力は境界で検証し、IAMはスタック単位で最小権限に分離。ログはメール・電話をマスクし、PIN・トークン類は一切出力しない

【可観測性・回復性・冪等な非同期処理】CloudWatchアラーム20超＋複合アラームと構造化ログ（重大度に応じたSlack通知）で本番を可観測化。DRはAWS Backup＋Vault Lock＋PITR＋専用DRボールトで多層化。従業員カードの月次一括課金・CO2集計はSQS FIFO＋デッドレターキューで順序保証・冪等・自動再処理を担保

【CI/CD・型安全・品質ゲート】GitHub Actionsでruff／black／mypy --strict（disallow_untyped_defs）／pytestを自動実行し、pre-commitとローカルCIスクリプトで開発機でも同一ゲートを再現。バックエンドはAny型を排除し、回帰をゴールデンベクタテストで防止