技能介绍

解决的问题

在 CloudBase 里接微信支付、公众号登录/JSAPI、Native 扫码时，常见问题不是“调一个 API”，而是场景混用：wx.requestPayment 与 WeixinJSBridge.invoke、小程序 openid 注入、回调验签/解密、订单状态和幂等处理分散在前端、云函数和控制台配置里。手写时容易猜云函数名、误把前端成功当支付成功、把商户密钥写进代码或聊天记录。

技能如何工作

该技能把任务限定到 CloudBase Integration Center 的生成函数与官方文档路由：先判断场景，再读取 mini-program-pay.md、native-qr-pay.md、official-account-jsapi-pay.md 或 official-account-oauth.md。它会提醒：

控制台优先：创建/配置 Integration Center 以官方 index.md 和控制台表单为准；
函数名不假设：pay-common、offiaccount-common 只是示例，需确认真实函数名；
状态以后端为准：回调、查询接口才是支付成功依据；
扩展时保留安全逻辑：保留凭证环境变量、回调验签/解密，再补订单持久化、幂等、金额校验。

适用边界

适用于小程序支付、公众号 JSAPI、Native 二维码、OAuth 获取 openid 以及云函数扩展排障。不适用于普通 CloudBase Web Auth、无关云函数开发，也不支持靠猜测 Manager SDK/Cloud API 管理 Integration Center。不要将 AppSecret、APIv3 密钥、证书放入源码、README 或提示词。