请描述生成订单并调用第三方支付的完整流程设计，说明如何保证数据一致性和支付安全。

回答思路

1. 能梳理订单生成与支付调用的时序和状态机
2. 说明本地事务与外部调用的一致性问题及补偿方案
3. 覆盖支付安全如签名、回调验签和幂等
4. 讨论超时、重试和状态对账兜底