payment-integration

用途：在实现或审查支付集成相关任务时提供指导、最佳实践与检查清单；与支付无关的任务不适用。\n\n主要能力：Stripe／PayPal／Square API 集成；结账流程与支付表单；订阅计费与周期性付款；支付事件 Webhook 处理；PCI 合规与安全实践；支付错误处理与重试逻辑。\n\n必要用法要点：安全优先，不记录敏感卡数据；所有支付操作实现幂等；覆盖失败支付、争议、退款等边界情况；先在测试模式验证，再规划迁移到生产；Webhook 必须校验签名（使用官方 SDK 的 HMAC 签名），校验前不得修改原始请求体，按事件 ID 做幂等处理，并在 200ms 内先返回 2xx 再做重操作；服务端通过支付方 API 二次核验支付状态；使用令牌化接口，不存储、处理或传输原始卡号；测试凭据须在生产环境失效，避免线上误收测试卡。使用官方 SDK，必要时同时提供服务端与客户端代码。\n\n输出：含错误处理的集成代码、Webhook 端点实现、支付记录数据库结构、安全（PCI）检查清单、测试支付场景与边界用例、环境变量配置。\n\n限制：仅适用于明确匹配支付集成范围的任务；输出不能替代针对具体环境的验证、测试或专家评审；缺少必要输入、权限、安全边界或成功标准时应先询问澄清。具体价格、平台支持与效果资料暂未提供。