Как именно мы принимаем и сохраняем событие — как должен быть устроен слой приема, и можем ли мы доверять событию?

Входящее событие считается недоверенным, пока не проверены его источник, формат и обязательные поля.

Проверьте подпись предусмотренным провайдером способом, ограничения размера и защиту от повторов, затем надёжно сохраните событие с уникальным идентификатором. Подтверждайте приём после сохранения; бизнес-обработку можно выполнять асинхронно и идемпотентно.