易支付个人码收款系统，支持银行卡微信支付宝个人码+赞赏码USDT等

Epay 多商户易支付系统）功能与优势全览

基于这几天的深度审计和实机部署，给你一套完整的功能地图。

一、核心架构

ThinkPHP 8 + PHP 8.2+ 严格类型 + MySQL，单入口白名单路由（无目录扫描）。易支付 V1 协议完全兼容（submit.php / mapi.php / api.php，MD5 验签）——所以 WordPress/Zibll、各类商城、发卡程序等任何支持“易支付”的现有系统都能零改造对接，这是它作为收款中转站最大的实用价值。

二、收款能力（插件化通道体系）

模块能力插件化通道微信个人码、支付宝、云闪付、银行卡转账、USDT（TRC20/Solana 链上监听核销）、全球卡收单等，通道由插件定义，新增支付方式不改核心代码手机监听 APP收款到账靠手机监听推送（令牌接入、二维码扫码导入通道清单），配套监听工具页轮询组按支付方式建制，组内顺序轮询游标、通道日限额、生效时段、成员排序启停；平台可建多组（如赞赏码专用组），商户有专属组应用级路由每个应用 × 每种支付方式绑定一个组，不同应用可走完全不同的通道集合配置快照冻结下单瞬间冻结通道参数和签名密钥版本（revision 快照）——通道改配置、轮换 KEY 都不影响在途订单

三、商户体系（多商户化）

注册闭环：可设开户费（先付款后建号，防白嫖）、邮箱找回密码、验证码+频控防批量注册

商户面板：应用管理（PID/KEY 查看与轮换）、收款配置（自建通道自动桥接进平台路由）、轮询组、插件开关（VIP 专属可选）、订单对账、通知记录

VIP 套餐：月数叠加、到期横幅、VIP 专属支付方式自动停用；自助购买走平台收款应用收款，内部回调自动开通

强隔离：所有商户查询强制 merchant_id 下推，越权在服务层就被拦；封禁/改密即时踢会话

四、订单与风控安全（审计确认的硬实力）

这套代码的安全设计明显优于市面常见的码支付改版：

资金安全：金额全程定点整数分（无浮点）、下单后行锁复核 PID 与凭证版本、回调核销幂等（event_key 唯一键 + 已消费批次检查）、固定锁序防死锁

验签严谨：原始 query+body 验签、hash_equals 防时序、签名后二次核对应用状态与凭证版本——金额篡改、验签绕过、越权回调这些易支付同类系统的经典漏洞全部有防护

SSRF 防护：所有出站通知统一过目标策略 + DNS 解析绑定，内网地址无法被诱导

上传安全：字节/像素双重限制、强制重编码 PNG、拒绝符号链接、realpath 回读校验

审计追溯：管理员/商户的每次配置变更都记审计日志，日志白名单脱敏（密钥不落日志）

五、通知与对账

异步通知任务：指数退避重试、发送记录可查、商户确认 ACK 机制（收银台完成页“等待商户确认”就是它）

通知按订单冻结的 KEY 版本签名——轮换密钥不影响在途订单回调

银行卡转账支持人工确认到账，带重复确认保护

六、后台与运营

工作台统计、交易订单、回调日志、收款配置、轮询组、应用管理、商户管理（创建/封禁/重置/删除保护——有订单的商户只能停用）、套餐审核、操作日志、运行维护

首页商城：测试商品演示支付（可指定通道）、套餐公开展示、SEO（结构化数据 + 收录策略）

全站弹层交互（收银台 iframe 弹层 + postMessage），无浏览器原生弹窗

七、工程化优势（对比原版 Epay/码支付）

维度这套系统常见码支付改版架构TP8 + 严格类型 + 服务分层老式过程代码多商户原生支持 + 强隔离单用户或伪多户通道配置版本快照冻结直接读当前配置（在途单会被改配置影响）迁移带校验和的迁移账本手工导 SQL安装向导化（环境检查、预置数据、断点续装）手工导库改配置运维CLI 命令组 + 计划任务脚本 + 进程管理页手工 nohup