上线检查清单
系统部署完成后，按本清单逐项核对即可完成上线。✳️ 为必须项，不完成将影响核心流程；🌟 为推荐项，按实际场景选择。
第一阶段：运营端初始化
让系统具备基本的可登录、可配置状态。
账号与安全
- ✳️ 生产环境：创建正式运营管理员账号并分配权限，确认配置项
enable-admin=false关闭开发超管（开发超管仅 dev 环境可登录，生产环境无法登录） - 🌟（仅开发环境）修改开发超级管理员的默认密码（系统管理 → 用户管理）
- 🌟 为不同职责的运营人员分配独立角色（见用户管理）
平台配置（系统管理 → 系统配置 → 平台配置）
- ✳️ 端点配置 — 支付网关前端地址（收银台跳转依赖）与后端 API 地址（回调通知依赖），均可用「检查」按钮验证连通性
- ✳️ 生产环境：后端 API 地址须为公网可达地址（支付宝 / 微信等通道回调依赖），建议启用 HTTPS；本地 / 内网联调场景参见本地联调
- 🌟 端点配置 — 管理端 / 商户端访问地址（第三方登录回调用）
- 🌟 站点配置 — 系统名称、Logo、备案与版权信息
- 🌟 OSS 配置 — 文件存储，详见存储配置
- 🌟 邮件配置 — 找回密码等通知场景
- 🌟 敏感词策略 — 敏感词检测启停
支付环境（接入配置 → 支付产品配置）
- ✳️ 沙箱联调时：先将「支付宝（直连）」等产品切到沙箱，再创建通道商户（环境在创建通道商户时固化，顺序不可颠倒）
- ✳️ 生产部署：确认
sandbox-enabled=false（生产强制；启动时系统会把遗留沙箱产品自动重置为生产） - 🌟 「支付管理 → 支付主数据」核对内置支付产品 / 支付方式的启用状态（主数据只读，按需启停）
支付安全（支付管理 → 支付安全）
- 🌟 按需配置「风控策略」：黑名单拦截（默认开启）、海外 IP 拦截、地区拦截等，以及命中后的处理方式（拦截下单 / 仅记录）；上线初期可保持默认，运行期按风险情况收紧
- 🌟 发现可疑来源时在「黑名单管理」中维护名单，「风险命中记录」供事后回查；「API 安全配置」按需调整接口访问安全策略
第二阶段：商户与支付就绪
让一个商户可以真正收到钱。
商户开通（商户管理 → 商户列表）
- ✳️ 创建商户：填写商户信息与管理员信息，记录只展示一次的管理员初始密码
- 🌟 将初始密码转告商户管理员，并提醒其首次登录商户端后修改密码
- ✳️ 确认商户的默认应用与默认门店已自动创建（商户工作台 → 应用管理）
通道配置（商户工作台 → 通道商户）
- ✳️ 创建通道商户：选择支付产品并填写通道参数（支付宝为商家用户 ID，微信为商户号）
- ✳️ 配置通道密钥：支付宝（应用ID + 认证方式 + 支付宝公钥 + 应用私钥，证书模式另传三证）；微信（API V3 密钥 + API 证书 + 证书序列号 + 支付公钥）
- ✳️ 核对通道商户的「环境状态」标签与预期一致（沙箱联调时应为「沙箱」）
- 🌟 沙箱与生产各建一套通道商户与密钥（环境快照互不通用，生产上线时必须重建）
- 🌟 微信通道补配「转账场景」（通道商户详情 → 交易配置，仅使用微信转账时需要）
对接签名（商户端 → 商户中心 → 业务配置 → 对接配置）
- ✳️ 生成商户 RSA 密钥对并保存商户公钥（私钥只显示一次，妥善保管）
- ✳️ 复制平台公钥到业务系统（用于验证响应与回调签名）
- 🌟 通信密钥（AES，数据加密预留字段，可后补）
可选功能配置
- 🌟 网关支付配置（应用工作台）：使用统一收银台 / 聚合扫码 / 码牌场景时配置，普通接口对接不需要，详见网关支付
- 🌟 域名校验文件（商户工作台 → 业务配置，商户端入口相同）：需在微信内打开 H5 / JSAPI 支付页或收银台时，先上传微信侧下发的
MP_verify_*.txt完成归属校验；收银台小程序「扫普通链接二维码」规则的随机校验文件由运营端「支付配置 → 域名校验文件」上传 - 🌟 收银台配置（应用工作台）：自定义收银台页面在各环境下的支付方式展示
- 🌟 通道路由（应用工作台）：指定应用各支付方式走哪个通道商户（多通道分流场景）
- 🌟 分账收款：先在微信 / 支付宝等商户平台为商户开通分账产品权限，再进入通道商户管理页绑定分账接收方；下单时声明
allocation=true冻结资金后方可发起分账，详见支付分账 - 🌟 易支付兼容接口（
/epay）：面向使用易支付协议对接的商户，需在运维面板网关「对外接口」中开启后使用，详见易支付对接
验收
- ✳️ 「开发调试 → 支付调试(普通)」设置商户私钥后，成功发起一笔（沙箱）支付并展示二维码
- ✳️ 使用（沙箱）钱包完成付款后，订单业务状态变为「成功」（回调不可达时手动「同步」亦可）
- ✳️ 「支付交易」页可查到该笔资金交易，金额与可退余额正确
- 🌟 用「签名调试」页面复核一次待签名原文，确认业务系统签名实现与平台一致
- 🌟 生产上线前用小额真实支付做一次端到端验证