技能 payment-integration
📦

payment-integration

内容修订 r1 安全 ⚙️ 外部命令

构建安全的支付集成

如果结账、订阅和 Webhook 在没有明确安全控制的情况下构建，支付功能就容易失败。此技能会通过实用的验证、重试和合规检查，指导你安全集成支付处理商。

支持: Claude Codex Code(CC)
🥉 78 青铜

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求
Review the Skillstore skill "payment-integration" from https://skillstore.io/skills/sickn33-payment-integration.md and its manifest at https://skillstore.io/api/skills/sickn33-payment-integration/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/sickn33-payment-integration.md 已签名 manifest GET /api/skills/sickn33-payment-integration/manifest 已签名 lockfile GET /api/skills/sickn33-payment-integration/lockfile

测试它

正在使用“payment-integration”。 我需要为一个 SaaS 订阅产品接入 Stripe checkout。

预期结果:

  • 使用 Stripe 托管或令牌化银行卡采集的推荐结账顺序。
  • 激活订阅前的服务端验证步骤。
  • 需要处理续订、支付失败和取消的 Webhook 事件。
  • 针对试用转化、续订失败、退款和重复 Webhook 投递的测试用例。

正在使用“payment-integration”。 上线前审查我的 PayPal Webhook 计划。

预期结果:

  • 用于签名验证和原始请求体处理的检查清单。
  • 使用已存储事件标识符的幂等性指导。
  • 关于快速确认和排队后台处理的建议。
  • 涵盖重试、乱序事件和提供方 API 确认的失败场景。

正在使用“payment-integration”。 准备一份符合 PCI 意识的支付实现检查清单。

预期结果:

  • 使用提供方托管字段或获批的令牌化组件。
  • 避免将原始银行卡数据写入应用日志、数据库和服务器。
  • 通过部署检查分离测试凭据和生产凭据。
  • 在授予访问权限之前，在服务端验证支付状态。

安全审计

安全
v4 • 2026/7/7 打开版本化报告

Static command-execution findings are Markdown formatting false positives, and the network reconnaissance match is payment reliability prose. No prompt injection, data exfiltration intent, or business-logic abuse evidence was found in SKILL.md.

1
已扫描文件
78
分析行数
0
复核项
0
已忽略误报

风险因素

⚙️ 外部命令 (2)
SKILL.md:25 SKILL.md:50
最新一次完成的静态与语义审计未检测到已确认的安全发现。这并不能证明该 Skill 没有副作用。
审计者: codex 查看审计历史 →
分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告
安全评估

复制报告链接

https://skillstore.io/skills/sickn33-payment-integration/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-payment-integration/security.svg)](https://skillstore.io/skills/sickn33-payment-integration?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/sickn33-payment-integration?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-payment-integration/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/sickn33-payment-integration.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学术引用 (APA · BibTeX · CFF)

APA 引用

sickn33. (2026). payment-integration security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-payment-integration/audits/4

BibTeX 引用

@techreport{sickn33-sickn33-payment-integration-2026, author = {sickn33}, title = {payment-integration security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/sickn33-payment-integration/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "payment-integration security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "sickn33" date-released: "2026-07-07" url: "https://skillstore.io/skills/sickn33-payment-integration/audits/4" identifiers: - type: other value: "skillstore:sickn33-payment-integration:audit:4" description: "Skillstore immutable audit report identifier"

Skillstore 评分

评分依据 证据置信度: 高
55
架构
85
可维护性
87
内容
68
社区
83
规范符合性

你能构建什么

上线结账流程

设计一个安全的结账流程，使用令牌化银行卡采集、服务端验证和清晰的支付状态。

加固 Webhook 处理

审查 Webhook 端点的签名验证、原始请求体处理、幂等性和可安全重试的处理流程。

规划订阅计费

梳理试用、续订、支付失败、取消、退款和争议等计费生命周期事件。

试试这些提示

选择支付流程 
帮我为我的应用选择支付流程。在推荐方案之前，请先询问支付处理商、产品类型、货币、订阅需求和合规约束。
安全实现结账 
为 [processor] 在 [framework] 中设计一个安全的结账集成。包括客户端令牌化、服务端支付确认、错误处理和测试场景。
审查 Webhook 安全 
审查这个用于 [processor] 的 Webhook 设计。检查签名验证、原始请求体保留、幂等性、队列处理、重试和重复事件保护。
审计计费架构 
审计我的支付架构是否已准备好上线生产环境。涵盖结账、订阅、退款、争议、日志、密钥、PCI 范围、可观测性和回滚计划。

最佳实践

  • 使用官方 SDK 和令牌化支付组件采集银行卡信息。
  • 在处理任何事件之前，使用原始请求体验证 Webhook。
  • 为每个支付操作存储幂等键和提供方事件 ID。

避免

  • 不要通过你的应用存储、记录或传输原始银行卡号。
  • 不要在没有服务端提供方验证的情况下信任客户端支付响应。
  • 不要在完成签名验证和重复检查之前处理 Webhook。

常见问题

此技能覆盖哪些支付处理商？
它聚焦于 Stripe、PayPal、Square 以及支持结账、订阅和 Webhook 的类似支付处理商。
此技能能让我的应用符合 PCI 合规要求吗？
不能。它提供符合 PCI 意识的工程指导，但正式合规需要支付处理商文档、业务审查，并在需要时进行合格评估。
它会处理 Webhook 安全性吗？
可以。它强调签名验证、原始请求体保留、幂等性、重复保护和服务端提供方检查。
它能生成可用于生产环境的支付代码吗？
它可以指导实现模式，但生产代码仍需要本地测试、支付处理商测试模式验证和安全审查。
它支持订阅计费吗？
可以。它覆盖试用、续订、取消、支付失败、退款、争议和生命周期 Webhook 事件。
使用它之前我应该提供哪些信息？
请提供支付处理商、框架、产品类型、计费模式、国家/地区、货币和部署环境。

开发者详情

作者

sickn33

许可证

MIT

Skillstore 修订

r1

版本提示

作者未声明版本。

仓库

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/payment-integration

引用

816c62b2546ddb1c6a0453e7c781b5e095117819

维护新鲜度

2026/7/18

使用量

8 次下载 · 93 次浏览

文件结构

📄 SKILL.md

sickn33 的更多技能

查看全部

相关技能

查看全部