面向自有业务的轻量支付基础设施：订单与支付分离、退款人工推进、通知至少一次投递。
使用部署时配置的管理员口令进入支付控制台。
会话保存在 HttpOnly Cookie 中，浏览器不会保存后台 API Token。