抖音支付集成

要解决的问题

直连商户接入抖音支付时，开发者要在大量官方文档间反复跳转，确认产品匹配、接口字段、签名机制和证书申请流程。不同支付产品对应不同文档与 API 列表，手动拼装容易出现参数遗漏或安全红线违规。

技能如何工作

本技能将接入过程拆成可执行的工具与流程：

• 文档检索与全文获取：通过 search_docs 按关键词检索官方文档片段，再用 get_full_doc 获取完整 Markdown 全文，支持读取符合格式的任意文档链接。
• RSA 密钥对生成：调用 gen_rsa_key 输出 PKCS#8 PEM 私钥、CSR 文件和公钥证书占位文件，用于接口签名验签与商家公钥证书申请。
• 分步接入流程：先澄清业务场景与开发语言，按支付产品选择指南匹配产品；再按接入路由表拉取产品接入文档与 API 列表；编码前强制读取 references/coding-guide.md，优先检索官方 SDK；最后列出上线前需自行处理的商户事项。

适用边界与注意点

• 仅支持直连商户模式，不支持服务商、渠道商或代理商模式。
• 仅覆盖线上支付场景。
• 签名必须在服务端完成，私钥禁止硬编码、记日志或上传公共仓库。
• 支付结果以异步通知或查询接口为准，前台结果不可信。
• JSAPI 支付需额外获取 JS SDK 初始化文档，openid 与签名参数禁止用户手填。