如何利用 AI 实现安全的支付系统集成（Stripe, PayPal）

解决支付开发中的安全与可靠性痛点：通过设定专业指令，让 AI 帮你构建符合 PCI 合规标准、具备幂等性处理且能安全验证 Webhook 的支付集成方案。

为什么需要这个技能

支付集成是软件开发中风险最高的环节之一。简单的 API 调用虽然容易，但处理不当会导致严重的后果：敏感卡片数据泄露导致 PCI 合规失败、Webhook 签名验证缺失导致资金被恶意篡改、缺乏幂等性处理导致用户被重复扣费。

本技能将 AI 转化为一名“支付集成专家”，它不仅会写代码，还会强制执行安全最佳实践（如禁用 raw card 处理、强制签名校验），确保你的支付流程在生产环境下是健壮且安全的。

需求与限制分析：明确支付目标（单次/订阅）、币种及必要的输入约束。
安全架构设计：
- 前端脱敏：强制使用 Stripe Elements 等 Tokenization 方案，确保服务器不触碰原始卡号。
- 幂等性设计：为所有支付操作实现 Idempotency Key 机制，防止重复请求。
Webhook 鲁棒性实现：
- 签名验证：使用官方 SDK 验证 HMAC 签名，拒绝未经认证的请求。
- 快速响应：先返回 2xx 状态码，再异步处理业务逻辑，避免超时触发重复推送。
- 状态回查：不完全依赖 Webhook Payload，在关键节点通过 API 重新拉取最新支付状态。
环境隔离与测试：配置严格的 Test/Live 环境区分，编写涵盖异常路径（扣费失败、拒付、退款）的测试用例。

解压后将目录放入你的 AI 工具 skills 文件夹，重启工具后即可使用。具体路径参考内附的 USAGE.zh.md。

暂无推荐