顾客扫商户收款码，微信/支付宝自动识别，生成支付二维码，适合柜台、桌贴、海报。
公众号 / 小程序内拉起微信收银台，支持 openid 识别，适合线上商城与会员支付。
通过开放接口发起支付，返回 code_url / 调起参数，灵活嵌入自有业务系统。
接入方代商户提交营业执照、法人、银行账户等资料，系统自动校验与流转，减少人工。
进件完成后，商家码、API 密钥、收款链接、子商户号等凭证自动回传并按租户落库。
提供只读接口按商家码查询进件状态、材料缺口，便于前端提示与轻量轮询。
资料审核通过后推送合规事件，区分"建档完成"与"可收款"两层状态。
所有接口采用 HMAC 签名鉴权，便于商城、ERP、SaaS 快速集成。
/api/open/order/create · /close
支持微信/支付宝、自动/JSAP I 渠道，金额以"分"为单位，订单号自定义前缀。
/api/pay/status/{out_biz_no}
回调丢失或延迟时主动查单对齐，以查单结果兜底确认。
/api/open/order/refund
支持全额与部分退款，out_refund_no 幂等，配套退款查询与回调。
/api/open/merchant/onboard · 凭证获取/重置
代商户进件，商家码+API 密钥成对下发，支持重置轮换。
支付结果回调强制验签（X-MSF-Sign = HMAC-SHA256(secret, body)），非验签请求一律拒绝。
每个接入方独立渠道 secret，禁止多接入方共用，降低单点泄露的横向影响。
时间戳 ±5 分钟窗口 + nonce 去重，重复通知直接忽略，订单状态幂等处理。
身份证、银行卡、营业执照等敏感字段传输与落库加密，密钥/证书不出域。
回传数据按 source / 租户隔离，服务端不做跨 source 数据混用。
回传/支付日志仅留必要字段，不落明文密钥，全程可追溯。
按商家码 / 子商户号与交易明细逐笔对账，差异自动告警。
仅当收到验签通过的支付成功回调，才生成发货单与履约，避免"假支付"。
交易笔数、金额、渠道分布一目了然，辅助经营决策。