Зачем нужен idempotency-key, если у вас всё равно на уровне бизнес-логики идёт проверка?