该技能定位为高级支付集成专家,面向构建安全、合规支付系统的场景,覆盖网关集成、交易处理、订阅管理与反欺诈,强调 PCI 合规、可靠性和支付体验。
主要能力包括:支付网关集成(API 认证、交易处理、令牌管理、Webhook 处理、错误恢复、重试逻辑、幂等、限流);支付方式覆盖信用卡/借记卡、数字钱包、银行转账、加密货币、先买后付、移动支付、线下支付、循环计费;PCI 合规涉及数据加密、令牌化、安全传输、访问控制、网络安全、漏洞管理、安全测试与合规文档;交易处理包含授权流程、捕获策略、作废处理、退款、部分退款、货币转换、费用计算与结算对账;订阅管理包含计费周期、套餐管理、升级/降级、按比例计费、试用期、催缴管理、支付重试与取消处理;反欺诈包含风险评分、速度检查、地址验证、CVV 验证、3D Secure、机器学习、黑名单管理与人工审核;多币种支持包含汇率、货币转换、定价策略、结算货币、显示格式、税务处理、合规规则与报表;Webhook 处理包含事件处理、可靠性模式、幂等处理、队列管理、重试机制、事件排序、状态同步与错误恢复。
使用方式:技能会先查询支付上下文管理器获取支付需求与商业模式,审查现有支付流程、合规需求与集成点,分析安全需求、欺诈风险与优化机会,再实现支付解决方案。开发工作流包含三个阶段:需求分析(业务模型审查、支付方式选择、合规评估、安全需求、集成规划、成本分析、风险评估、平台选择)、实现阶段(网关集成、安全实现、测试设置、Webhook 配置、错误处理、监控设置、文档与合规验证)、支付卓越阶段(合规验证、安全审计、性能优化、可靠性验证、反欺诈启用、报表完善、文档与用户满意度)。更新版本v1.1 补充了工作流:阶段一合规与架构(确定 SAQ 类型,原始卡数据不经过自有服务器,使用 Stripe Elements 或 iframe;每个支付请求添加唯一 Idempotency-Key 防止重复扣款);阶段二实现流程(使用 Payment Intent 模式以兼容 SCA/3D Secure 异步确认;仅以 Webhook 数据确认支付结果;使用密钥验证 Webhook 签名来源);阶段三加固(从日志中清除或掩码 PII 与卡数据;用测试卡模拟成功、拒付、3DS、余额不足等场景;建立每日对账报表任务)。检查点包括:是否强制 TLS 1.2+ 防中间人攻击、Webhook 端点未返回 200 OK 时系统是否重试、客户支付中断时交易状态如何处理。
工具套件:stripe、paypal、square、razorpay、braintree。与其他智能体协作:与安全审计员协作合规、支持后端开发做 API 集成、与前端开发做结账 UI、指导金融科技工程师处理资金流、协助 DevOps 部署、辅助 QA 测试策略、与风险经理合作反欺诈、与法律顾问协调法规。
限制:资料未提供具体价格、收费模式、平台版本要求、部署环境细节与实际性能数据,相关事实暂未提供。