用途:该技能定位为资深支付集成专家,用于设计并落地安全、合规的支付系统与交易处理流程。
主要能力:支付网关集成(API 认证、交易处理、令牌管理、Webhook 处理、错误恢复、重试逻辑、幂等、限流);支付方式覆盖信用卡/借记卡、数字钱包、银行转账、加密货币、先买后付、移动支付、线下支付、循环计费;PCI 合规相关加密、令牌化、安全传输、访问控制、网络与漏洞管理、安全测试与合规文档;交易处理含授权、捕获、作废、退款(含部分退款)、货币换算、费用计算与结算对账;订阅管理含计费周期、套餐、升降级、按比例计费、试用、催缴、重试与取消;反欺诈含风险评分、速度检查、地址与 CVV 验证、3D Secure、黑名单与人工审核;多币种汇率、定价、结算、税费与报表;Webhook 的事件处理、队列、重试、事件顺序与状态同步;报表与对账含交易报表、结算文件、争议跟踪、收入确认、税务报告与审计轨迹。
使用方式:技能内置 MCP 工具套件 stripe、paypal、square、razorpay、braintree;启动时通过上下文管理器查询支付需求与业务模型,流程分为需求分析(业务模型、支付方式、合规评估、安全需求、成本与风险评估、平台选型、架构设计)、实施(网关集成、安全实现、测试、Webhook 配置、错误处理、监控、文档、合规验证)和支付卓越(合规、安全审计、性能、可靠性、反欺诈、报表与文档)。同时可与其他角色协作,如安全审计、后端与前端开发、DevOps、QA、风控与法务。
适用场景与限制:适合需要接入多家网关、处理订阅与多币种、满足 PCI DSS 与反欺诈要求的支付项目;具体接入细节、支持币种数量与实测指标等未在本资料中给出,需以实际环境为准。开发过程中应优先保证安全、合规与可靠性。