- NyttCircuit breaker med exponentiell backoff för alla PMS-anrop.
- NyttShadow audit-cron: verifierar dagligen att bokningar matchar PMS-state.
- NyttHold → confirm → release-saga för atomära PMS-bokningar.
- APINy webhook-endpoint för PMS-events med idempotency-kontroll via svix-id.