上线检查清单
切换到生产前，请确认以下来自现有 Transafe 文档的事项。
凭证
- [ ] 按 生产密钥 生成生产 RSA 密钥（PKCS#8，2048-bit）
- [ ] 商户私钥自行妥善保管，不提交给平台
- [ ] 将商户公钥填入商户后台 → 账户管理 → 应用配置
接入安全项
- [ ] 所有
POST使用Content-Type: application/json - [ ] 按 签名与验签 使用
OPENSSL_ALGO_SHA256签名 - [ ] 空值（
''、0、0.0、null、false、'0'）不参与签名 - [ ] 按要求去除签名前小数点后多余的 0
- [ ] 请求数据不含中文
- [ ] 面向用户的错误按
status枚举封装，不直接展示原始msg
Webhook 与网络
- [ ] 代收/代付回调返回 HTTP
200 - [ ] 已实现回调验签
- [ ] 已在商户后台配置服务器 IP 白名单
- [ ] 已将平台回调 IP 加白
- [ ] 创建代付遇到非 200 / 超时时，先确认订单状态再重提