商户与代理管理

新增商户

1. 进入“商户管理”，点击“添加商户”。
2. 填写商户账号、昵称、登录密码与支付密码；按需要设置登录 IP 白名单。
3. 保存后进入“规则 → 费率”设置手续费，再进入“规则 → 通道编辑”开启可用产品。
4. 如商户归属代理，请选择正确的上级代理，成功订单会自动计算代理收益。

余额调整

商户或代理余额只能通过“余额管理”增加或减少。每次必须填写真实原因，系统会生成不可删除的账变记录。

通道配置：区分系统通道与上游 API 通道

系统内置通道

支付宝跳转、微信扫码等由系统直接管理，不需要创建上游渠道账号。可在“通道管理”配置多条同类通道，为每条通道设置唯一编码、产品、费率和状态。

• 单独：固定使用下拉框指定的一条通道。
• 轮询：在勾选的多条通道间按权重分配订单。

上游 API 通道

1. 先在“API 对接”完成接口资料、字段映射和真实联调。
2. 在“渠道账号”填写上游商户号、密钥、回调 IP 白名单及通道编码。
3. 在“通道管理”选择接口、渠道账号、上游编码与产品。
4. 为商户开启通道后，再进行小额下单验收。

二维码与支付页面

二维码库

用于保存真实收款二维码。导入前必须确认对应支付应用能够识别；UI 修改器处理后的图片若无法识别，系统会阻止保存。

支付宝与微信

• 支付宝跳转：客户先复制订单核验码，再点击“打开支付宝支付”。支付宝通道不展示二维码；无法打开时应返回商户页面，更换通道后重新提交订单。
• 微信扫码：页面展示真实二维码，客户保存到相册后使用微信“扫一扫”识别。

校验码

每笔订单会生成唯一校验码。付款时应把核验码填写到付款备注，平台根据金额、订单号和核验码核对。

订单处理与状态说明

• 待支付：订单已创建，尚未确认到账。
• 已支付：平台已核对并确认订单。
• 支付失败：通道不可用或创建支付订单失败。
• 已取消：订单已经作废，不应继续付款。
• 已冲正：原成功订单已撤销，相关账变会反向扣回。

正确处理流程

1. 核对平台订单号、商户订单号、金额、付款时间和备注校验码。
2. 确认真实到账后才能点击“确认”。
3. 需要通知商户时点击“异步通知”，并检查通知状态。
4. 只有确实需要撤销成功订单时才执行“订单冲正”。

财务账变与报表核对

三本账

• 商户账变：成功订单实到金额、冲正和人工余额调整。
• 渠道账变：上游 API 通道净入账、冲正和渠道余额调整。
• 代理账变：成功订单代理收益、冲正扣回和人工调整。

常用计算关系

核对顺序

1. 核对订单总数、成功数、失败数和待处理数。
2. 核对商户、产品、渠道和二维码日报金额。
3. 核对三本账的变动前余额、变动金额和变动后余额是否连续。

日志、安全与权限

• 管理员登录日志：检查成功、失败、IP 和设备。
• 商户登录日志：检查异常登录、失败原因和来源 IP。
• 管理员操作日志：追踪订单确认、冲正、余额、通道及权限修改。
• 后台用户组：按岗位分配最小权限，普通员工不应拥有资金调整和系统设置权限。
• 数据与缓存清理：仅主管理员可操作，先预览并自动完整备份；订单、账变和管理员审计永久保护。

上线安全要求

1. 后台账号使用独立强密码并开启谷歌验证。
2. 正式环境必须使用 HTTPS、独立随机密钥和数据库自动备份。
3. 商户 API、上游回调和后台登录按实际情况配置 IP 白名单。
4. 密钥、密码和二维码后台资料不得通过普通聊天工具明文转发。

每日检查清单