撐得過 45 秒處理程式的 OpenAI Webhook。

時限問題

直接替換：換掉 Webhook 網址

現有的處理程式不用改。AnyHook 在邊緣節點約 1 秒就回應 OpenAI，再把驗證過的 payload 轉送到你的端點，並提供完整的重試、重播與事件紀錄。

// 1. Point OpenAI's webhook URL at your AnyHook inbound:
//    https://in.anyhook.net/{user-slug}/{app-slug}
//
// 2. Keep your existing handler, it now has all the time it needs.
//    AnyHook re-signs every delivery with AnyHook-Signature.

import OpenAI from "openai";
import { verifyWebhook } from "anyhook-verify";

const openai = new OpenAI();

export async function POST(req: Request) {
  const ok = await verifyWebhook(req, process.env.ANYHOOK_SIGNING_SECRET!);
  if (!ok) return new Response("invalid signature", { status: 401 });

  // OpenAI's own event, byte for byte: { type: "response.completed", data: { id }, ... }
  const event = await req.json();
  if (event.type !== "response.completed") return new Response("ok");
  const response = await openai.responses.retrieve(event.data.id);

  // Run anything here. AnyHook already returned 200 to OpenAI.
  // If you fail, AnyHook retries with backoff (up to 10 attempts on Scale).
  await ragPipeline(response);     // 25s
  await secondModelCall(response); // 18s
  await persistResult(response);   // 2s

  return new Response("ok", { status: 200 });
}

團隊常問的問題

這樣會失去 OpenAI 的簽章驗證嗎？

不會。OpenAI 用 Standard Webhooks 機制簽章（webhook-id、webhook-timestamp、webhook-signature）。把 App（一個接收網址，對應一個 Webhook 來源）的來源設為 Standard Webhooks，貼上這個 Webhook 的簽章密鑰（whsec_...）：AnyHook 會在邊緣節點檢查並拒收偽造的請求，再以 AnyHook-Signature 重新簽署每一次送往你端點的傳遞。

如果我的處理程式當機一小時，會怎樣？

AnyHook 會把事件放進佇列，以指數退避重試：Free 方案最多 3 次，Pro 方案 5 次，Scale 方案 10 次。每次嘗試都有紀錄，並可從儀表板重播。OpenAI 看到一次 200 就繼續往下走。

涵蓋哪些 OpenAI 事件？

OpenAI 透過 Webhook 送出的都涵蓋：背景回應（response.completed，以及對應的 failed、cancelled、incomplete）、批次作業、微調作業與 eval 執行。串流不是 Webhook：它是你的程式碼直接讀取的資料流，所以從不經過 AnyHook。