用途：面向埃及支付集成，处理提供商跳转、回调、签名、货币处理与重复事件等易导致生产故障的环节。提供商参考文件为带来源的字段笔记，不替代官方文档。
主要能力：按固定决策路径工作——识别提供商、集成路径、环境与支付方式；加载对应提供商参考与风险匹配的共享模式；确认服务端边界并仅列出密钥环境变量名；校验提供商真实性信号（HMAC、签名、SecureHash、Webhook 签名或文档化的服务端查询）；比对本地订单引用、提供商引用、金额、货币与状态字段；在履约前幂等存储提供商事件/引用 ID；仅依据已验证的服务端状态履约；为重复事件、无效签名、延迟回调与过期状态补充测试或人工 QA。
使用方式：按任务加载所需提供商文件，如 Paymob 用 references/providers/paymob.md，FawryPay 用 references/providers/fawrypay.md，Geidea Egypt、EasyKash、Kashier、PaySky 各有对应文件，valU 与 Souhoola 通过 PSP 见 references/providers/egypt-bnpl-methods.md；用 references/provider-index.json 查看来源 URL、就绪状态、公开/受限状态与最近验证日期。涉及履约、幂等、密钥边界、私有文档策略时加载 references/patterns/ 下对应模式文件。
适用场景：埃及支付集成实现与代码审查，尤其是回调/Webhook 顺序、重复事件、金额货币校验、订阅或额度激活前的幂等存储。
限制：所有资金流动视为高风险，绝不依据浏览器跳转、托管结账结果、SDK 回调或纯前端状态履约；商户凭证、HMAC 密钥、私钥与服务角色密钥仅限服务端；仅记录安全标识符，禁止记录令牌、卡数据、签名或原始凭证；本技能仅限埃及，不引入其他 MENA 提供商假设，除非官方公开文档明确显示埃及支持；官方文档不可用或受限时应说明并索取商户文档，不得编造端点、状态名、请求头、签名或测试卡；不将完整提供商文档、快照、截图、商户文档、凭证、签名、测试卡或仪表盘材料纳入技能。输出需包含当前支付架构、提供商契约与来源可信度、服务端边界与密钥处理、幂等策略、风险点与安全修复计划、测试矩阵及剩余未知项与部署回滚说明。