从收款码管理到订单回调，YPay 覆盖个人收款的每个环节，无需任何第三方支付通道资质。
上传收款码截图自动解析出码内 URL，按渠道管理多个收款码。支付页自动取使用次数最少的码动态生成二维码，码池为空时回退静态收款码，多码轮换降低风控概率。
支持上传截图自动解析按订单金额与到账上报金额做容差匹配：少付不超过容差自动判定支付成功，多付不匹配。匹配规则可动态调整，到账即触发订单回调，无需人工核对。
到账容差 0 ~ 5 元可配置业务系统注册即得 appId / appSecret，通过请求头完成鉴权。商品目录按业务系统隔离、统一定价，按 productCode 创建订单，金额直接取自商品目录，修改即生效。
商品目录 · 按编码下单订单流水、状态、回调结果全程可查；总单数、支付率、订单金额、今日数据一目了然，5 秒自动刷新。支持手动标记支付、关闭订单、补发回调，运维不慌。
数据看板 · 自动刷新全程在管理台完成配置，无需改动现有收款流程，即可对外提供在线下单能力。
管理台一键注册，生成 appId 与 appSecret，同时配置默认回调地址与默认支付渠道。
appId + appSecret
业务系统携带凭据调用下单接口，按 productCode 创建订单，金额取自商品目录配置。
POST /api/merchant/order/create
用户扫码支付，系统按容差匹配到账金额，校验通过后自动回调 notifyUrl，订单状态实时同步。
notifyUrl 自动通知
面向公开网络的到账上报接口做了多重防护，防刷防爆破，密钥可管可控。
到账上报接口按同 IP、同设备双重限流；密钥连续错误自动临时封禁，阻断爆破尝试。
上报密钥 notifyKey 与回调签名密钥 callbackKey 分离，接口凭据独立校验，防伪造上报。
业务系统之间的订单、商品、收款码数据互相隔离，凭据互不通用，越权访问一律拒绝。
订单过期时间、到账容差、限流策略均动态调整、无需重启，变更后约 10 秒内生效。
application.yml 中修改默认的 notifyKey 与 callbackKey，避免使用出厂密钥。