服务状态 运行中
已启用渠道：无
| 方法 | 路径 | 说明 |
|---|---|---|
| POST | /api/orders | 下单，返回 qr_code（需令牌） |
| GET | /api/orders/{no} | 查订单（需令牌） |
| GET | /api/orders | 最近 100 笔（需令牌） |
| POST | /api/orders/{no}/sync | 主动查单兜底，回调丢失时用（需令牌） |
| POST | /api/orders/{no}/refund | 退款（需令牌） |
| GET | /api/channels | 已启用渠道（需令牌） |
| POST | /notify/alipay | 支付宝回调（无需令牌，靠验签） |
| POST | /notify/wechat | 微信回调（无需令牌，靠验签+解密） |
| POST | /notify/mock | 模拟付款（需管理员身份，仅测试用） |
| POST | /notify/monitor | 免签渠道到账上报（需 HMAC 签名） |
| GET | /healthz | 健康检查 |
网页后台在 /admin；JSON 接口需带 X-Admin-Token 或后台登录会话。