业务方不接触任何支付平台密钥，只与一套统一的签名接口交互
小程序 JSAPI、App、H5、Native 扫码全场景，RSA2048 签名，公钥模式验签。
小程序、App、手机网站支付，密钥模式接入，异步通知统一验签。
商户私钥、APIv3 密钥只保存在中台服务器，业务应用零密钥、零泄露风险。
每日拉取官方对账单与本地流水勾对，自动标记单边账与金额差异。
后台激活后实时出现在此列表与聚合收银小程序中，无需重新发布版本
从注册应用到上线收款，通常不超过 30 分钟
填写应用名称、业务回调地址、回跳方式，系统自动生成 app_id 与 app_secret。
业务后端调用 /api/v1/pay/unifiedorder，按 ASCII 排序拼串 MD5 签名。
支付中心小程序接收 order_no + token，用自身 openid 唤起官方支付控件。
平台验签后回调业务地址，业务方幂等处理后返回 success 即可。