at-least-once 不是 bug：IM 消息可靠投递的三道防线 at-least-once 在消息队列里常被当 bug，到了 IM 却是唯一靠谱的默认。靠发送端 msgID 补传、服务端 store-and-forward、接收端多端去重三道防线，把'可能收到多次'变成用户无感。
