支付宝支付集成

要解决什么问题

在业务里接支付宝收款，常见卡点不是「有没有 SDK」，而是选错支付产品、沙箱密钥字段用错（Java 用 appPrivateKey，其它语言用 appPrivatePkcsKey）、页面支付误用 exec() 而非页面跳转方法，以及 invalid-signature 被误判成私钥格式问题。本技能把接入与排障拆成可执行流程，要求先定分支与待办清单，再在关键节点等待你明确确认，避免 Agent 跳步或编造沙箱配置。

技能如何工作

功能一：支付产品集成按步骤推进：产品决策与服务声明确认 → 沙箱环境初始化（Unix/macOS/Linux 可走快速沙箱工具；Windows 需自行在开放平台获取）→ 读取 SDK 提醒、接入规范与对应产品在线文档 → 按语言与产品类别参考代码示例生成集成代码（含输出前 7 项自检）→ 输出安全红线与上线前替换配置的说明 → 可选集成校验。

功能二：集成问题排查在你说明具体支付产品后分流：有错误码则查公共/业务错误码文档；无码或验签失败则查产品常见问题，并对 invalid-signature 强调先核对请求参数完整性，禁止凭猜测做私钥格式转换。

适用边界与注意点

• 排障路径覆盖文档中列出的主流产品（当面付、订单码、App/JSAPI/手机网站/电脑网站支付、预授权、商家扣款等）；其它产品需查阅开放平台文档。
• 沙箱不能用来验证异步通知，相关逻辑应在生产环境再验。
• 技能强调合规与责任自负：敏感信息不得写入公网对话或仓库，支付结果以异步通知或查询接口为准。