支付管理
管理端资产支持支付记录、支付统计、支付备注、退款、支付方式管理和手工确认收款。支付与退款直接影响订单和资金状态,本页只给出安全核对流程,不保证未经实测的真实资金动作会成功,也不以按钮可见代替业务授权。
适用对象与权限
适用对象: 财务查询人员、支付对账人员、售后复核人员,以及获授权的支付方式管理员。
权限要求: 已认证,并由 is_master 或账号的 module_codes 获得对应模块权限。支付记录查看、统计、备注、退款、手工确认收款和支付方式变更应按最小权限分别授予;本手册不假定任何默认角色拥有这些权限。
- 查询权限不等于退款或确认收款权限。
- 支付方式配置权限不等于业务资金处理权限。
- 不在备注或截图中暴露完整交易号、账户、二维码、令牌或付款人隐私。
高风险停止条件
支付对象、订单、金额、币种或渠道无法一一对应;收款凭证只能看到截图而无法在可信渠道核验;已有退款但范围不清;支付方式变更影响范围不明确;提交后页面超时且结果未知;或需绕过 RBAC 才能继续时,立即停止。不要重复确认收款、重复退款或通过新记录“抵消”错误。
入口与前置检查
- 从
https://dsmange.dongchuangai.com/登录,使用应用内菜单进入支付模块。 - 确认当前环境、账号、角色及数据范围。
- 准备订单唯一标识、支付记录标识、工单/审批编号和可信的渠道凭证。
- 涉及退款时,先核对订单售后记录和历史退款;涉及手工确认收款时,先核对真实收款流水。
- 涉及支付方式管理时,准备变更审批、影响范围、回退方案和验证计划。
表格与页面说明
支付记录
| 核对维度 | 用途 | 注意事项 |
|---|---|---|
| 支付记录标识 | 唯一定位交易 | 实际字段名称待登录核实 |
| 关联订单 | 将支付与业务对象对应 | 不只按相同金额关联 |
| 支付主体 | 核对付款归属 | 展示及脱敏方式待核实 |
| 金额 | 对照订单和渠道凭证 | 币种、优惠、手续费口径待核实 |
| 支付方式 | 确认渠道或线下场景 | 页面枚举名称待核实 |
| 时间 | 追溯创建、支付或确认节点 | 不预设字段口径 |
| 状态 | 判断当前处理阶段 | 不在文档中虚构状态名称 |
| 退款信息 | 排除重复退款 | 部分退款与失败记录待核实 |
| 备注 | 记录必要处理事实 | 可见范围待核实,按可能对外可见处理 |
支付统计
| 内容 | 安全用途 | 不能直接推断 |
|---|---|---|
| 金额或笔数汇总 | 对比当前筛选范围 | 银行侧实际到账或会计结算值 |
| 时间筛选 | 固定对账区间 | 系统默认财务周期 |
| 支付方式维度 | 分渠道检查差异 | 渠道已完成清算 |
| 退款相关聚合 | 辅助异常定位 | 每笔退款均已原路到账 |
支付方式
支付方式页面用于查看或维护可用支付方式。名称、启停字段、排序、配置项、适用终端和生效机制均待登录系统核实。任何更改都可能影响用户付款入口,不应在无变更单、无回退方案或无验证环境时尝试。
资金管理中的“充值记录”页面可用于查询支付或充值订单;业务记录均已使用像素马赛克脱敏。 资金管理中的“收款方式”页面用于查看收款配置;截图期间未新增或修改任何收款方式。支付查询与对账流程
FLOW流程概览
- 锁定订单
- 定位支付记录
- 对照渠道凭证
- 检查退款与备注
- 核对统计口径
- 记录一致项和差异项
- 以订单和支付记录的唯一标识开始查询,记录筛选条件。
- 核对支付主体、金额、支付方式、时间和页面状态。
- 在授权的可信渠道核对外部凭证;后台记录本身不是银行或渠道到账证明。
- 检查历史退款、人工备注及订单状态,排除重复处理。
- 查看支付统计时保持相同时间范围和筛选口径;不以聚合值代替逐笔核对。
- 对不一致项保留脱敏证据并升级,不通过编辑备注或状态掩盖差异。
添加或更新支付备注
- 确认支付记录和关联订单均正确。
- 只记录客观处理事实、工单编号、必要的复核结论和后续动作。
- 不写入完整银行卡号、付款凭证密钥、身份证件、密码或无关隐私。
- 因备注可见范围待核实,措辞按可能被用户或其他部门看到的标准处理。
- 保存后重新读取备注,确认未误贴其他交易内容;若保存动作状态不明,不重复添加。
手工确认收款:安全流程
手工确认收款会改变系统对资金状态的判断,但并不能创造真实收款。
- 确认目标支付记录和订单唯一标识,核对当前状态与支付方式。
- 由获授权人员通过可信渠道验证实际收款:收款账户、付款主体、金额、时间和唯一流水凭证均应匹配。
- 排除已确认、重复流水、部分付款、退款后重用凭证或为其他订单付款等情况。
- 将审批依据与本次记录绑定;任何字段不一致都停止。
- 在最终确认前进行独立复核。培训、截图或探索页面时不得提交真实动作。
- 获批后只提交一次;页面超时或无成功反馈时,先重新查询支付记录和订单,禁止连续点击。
- 核验支付与订单两侧记录是否一致;不一致时立即停止后续发货或履约,并升级处理。
支付退款:安全流程
- 核对支付记录、关联订单、售后审批、原实付金额和拟退款范围。
- 检查已有退款记录,明确本次是否涉及部分退款;具体支持能力待核实。
- 确认退款对象、金额、路径及动作语义。若页面无法说明是发起、确认还是仅登记退款,应取消并询问负责人。
- 最终提交前由获授权人员复核,避免同时在订单页和支付页发起同一退款。
- 获批后执行单一明确动作,不因页面加载慢而重复提交。
- 重新读取支付记录、退款记录与订单详情;渠道结果或金额不明确时,不宣称退款成功。
支付方式变更:安全流程
- 记录拟变更的支付方式、当前配置和影响范围;不得复制或截图密钥。
- 确认变更审批、维护窗口、验证方法及可执行的回退方案。
- 核对变更是否影响新订单、已有订单、特定终端或全部用户;实际范围待核实。
- 仅修改审批明确的字段,不顺手调整排序、开关或其他配置。
- 提交前进行第二次字段级复核;未验证环境中不对生产支付方式做试验。
- 变更后按授权测试方案验证入口与记录,发现异常立即按已批准方案回退并升级。
完成检查
- 支付记录与订单、渠道凭证可通过唯一标识关联。
- 金额、主体、支付方式和处理依据一致。
- 没有重复确认收款、跨页面重复退款或覆盖历史证据。
- 页面最终状态已重新读取,未仅凭弹窗判断成功。
- 支付方式变更有审批、影响评估、验证和回退记录。
- 所有证据已脱敏,未保存任何密钥或完整支付凭据。
常见问题排查
| 现象 | 安全处理 | 禁止做法 |
|---|---|---|
| 支付菜单或按钮缺失 | 核对岗位、module_codes 和记录状态 | 借用 is_master 账号 |
| 后台显示与渠道流水不一致 | 固定筛选条件,保存两侧脱敏证据并升级 | 手工改状态使其一致 |
| 提交后页面超时 | 停止点击,重新查支付和订单记录 | 重复确认或退款 |
| 统计与记录合计不同 | 核对筛选、时间、分页和统计口径 | 将差异直接认定为资金损失 |
| 备注是否对用户可见不清楚 | 按可能公开标准撰写并咨询负责人 | 写入敏感或主观内容 |
| 支付方式变更后入口异常 | 按批准的验证/回退方案处理 | 临时试改更多配置 |
| 退款结果不明确 | 查退款记录及渠道结果并升级 | 向用户承诺已经到账 |
证据与本地待核实
已确认(管理端 SPA 资产)
- 支付记录与支付统计。
- 支付备注。
- 支付退款。
- 支付方式管理。
- 手工确认收款。
- 模块访问受认证/RBAC、
is_master和module_codes控制。
待登录系统核实
- 菜单路径、字段、筛选项、统计口径和状态原文。
- 支付备注的可见范围与审计能力。
- 手工确认收款的前置状态、幂等机制和订单联动。
- 退款的发起/确认语义、部分退款、失败处理与渠道回调。
- 支付方式的配置项、生效范围、回退方式和敏感字段保护。