MySQL 5.7 XA事务在主备切换时极易产生悬挂事务，根本原因是binlog_prepare先成功而innodb_xa_prepare未完成即崩溃，导致主库状态丢失、备库回放后进入不可提交的prepared状态，XA RECOVER结果仅反映日志残留而非真实内存状态，需交叉验证INNODB_TRX、INNODB STATUS及data_locks方可判定是否真实悬挂。
MySQL 5.7 的 XA 事务在主备切换或高可用故障转移时，极大概率出现悬挂事务（in-doubt transaction）且无法自动恢复，这不是配置疏漏，而是 binlog 与 InnoDB 状态协同机制的固有缺陷。
XA PREPARE 落盘顺序不一致导致主从状态分裂
MySQL 5.7 虽将 XA PREPARE 写入 binlog，但实际执行顺序是：binlog_prepare 先成功，再调用 innodb_xa_prepare。若 mysqld 在二者之间崩溃：
- 主库：InnoDB 未真正 prepare，事务状态丢失，
XA RECOVER查不到 - 备库：已收到 binlog 中的
XA PREPARE事件，回放后进入 prepared 状态，XA RECOVER可见但无法提交或回滚（报XAER_NOTA） - 切换后，新主库持有一个“幽灵 prepared 事务”，既不能
COMMIT也不能ROLLBACK，锁持续占用
failover 后 XA RECOVER 返回结果不可信
XA RECOVER 读的是 binlog 或 redo 日志残留，不是实时内存状态。切换后必须交叉验证：
- 先查
SELECT * FROM INFORMATION_SCHEMA.INNODB_TRX WHERE trx_state = 'PREPARED'—— 若为空，说明事务根本没在 InnoDB 中落地 - 再看
SHOW ENGINE INNODB STATUS\G的TRANSACTIONS段，搜索state: prepared - 最后检查
performance_schema.data_locks，确认是否有该 XID 持有的行锁/表锁；无锁即为日志残留，非真实悬挂
GTID 模式下 XA 事务无法被自动跳过
启用 gtid_mode=ON 后，MySQL 不会自动跳过已执行但未提交的 XA 事件。典型风险场景：
- 主库执行
XA PREPARE 'tx1'，写入 binlog 并同步到备库 - 主库 crash，备库提升为主；此时
XA RECOVER可见tx1，但XA COMMIT 'tx1'报错XAER_DUPID或XAER_NOTA - binlog position 已前进，但该 XA 事务卡在 prepared 状态，后续复制线程阻塞在等待其完成
- 人工干预必须严格按 XID 格式拼接：
data字段是二进制，需结合formatID、gtrid_length补齐前导零，否则XA COMMIT识别失败
真正危险的不是 XA 事务本身，而是切换后你看到 XA RECOVER 有输出，就以为它“还活着”——实际上它可能只是 binlog 里一段没被清理的字节，InnoDB 早就不认了。这时候贸然 COMMIT 或 ROLLBACK，反而可能触发数据覆盖或锁冲突。
