版本与迁移

SmartPay 以商品版本和运行快照控制变更。已发布快照不可修改，只能发布新版本或回滚到已验证快照。

兼容性规则

• 新增可选字段属于兼容变更。
• 删除字段、改变类型或改变错误语义必须发布新主版本。
• 商品版本、套餐版本和 SDK 版本分别管理。
• 生产切换必须经过预览差异、双人复核、灰度与可回滚验证。

迁移前请在沙箱验证签名、幂等、超时、错误码和 Webhook。生产订阅不会自动切换版本；商户必须显式接受迁移计划。