商户入驻控制
KYC 状态、商户身份、用户权限和受保护路由会在商户账户准备就绪前持续限制敏感支付运营。
- KYC 入驻和审核状态
- 基于权限的控制台导航
- 站点运营的商户归属校验
站点级隔离
支付设置以站点商户 ID 为范围，因此域名、币种、回调、支付方式和处理器设置不会跨站点混用。
- 站点归属校验
- 分离支付和结算设置
- 每个站点独立的 Webhook URL
凭证处理
处理器凭证和 API 设置通过受控的控制台流程管理，并以脱敏显示模式展示敏感 PSP 值。
- PSP 凭证脱敏显示
- 受控的 API 凭证访问
- 敏感字段与普通报表视图分离
Webhook 和集成保护措施
Webhook 配置在保存支付和退款回调变更前，会进行明确的 URL 校验和站点归属检查。
- 支付 Webhook URL 校验
- 退款 Webhook URL 校验
- 更新前明确站点上下文
面向合规的运营实践
跨受保护控制台路由的最小权限访问
敏感处理器凭证字段在面向商户的视图中脱敏显示
Webhook 和连接更新前的站点归属校验
适合审计的结构化流程，覆盖 KYC、站点设置、支付、退款、争议和财资