Appearance
一次接入已发布支付能力；银行账户与清分按银行独立配置。平台不持有客户资金，不提供储值钱包。
创建与查询支付会话、创建与查询退款；实际可用产品和场景由商户签约、订阅及渠道配置共同决定。
按银行隔离产品、账户、规则、账单和回单；SmartPay 只做配置与证据展示，不执行银行资金操作。
HMAC v2 签名、时间戳与防重放、写操作强制 Idempotency-Key、Webhook 签名推送与指数退避重试。
只读 MCP Server 为 SmartWorker 提供脱敏查询、租户授权和全链路审计；不执行支付、退款或银行资金指令。