🚦 上报接口限流（到账上报 /api/arrival/report，防刷防爆破）
同一 IP 每分钟密钥错误超过 5 次将临时封禁 120 秒（防爆破密钥，不可配置）。配置修改后约 10 秒内生效。
💴 差异化尾数（同金额多订单自动递减，防到账匹配冲突）
开启后，每笔新订单自动比上一笔少收"步长"（如1分），到"最多档数"后重置回原价。
例：步长0.01、档数5 → 应付金额依次 1.00 / 0.99 / 0.98 / 0.97 / 0.96 / 0.95 / 1.00…
同时在途订单不超过档数+1 笔时，每笔金额唯一，安卓上报后精确匹配。
到账匹配规则：到账金额 ≤ 订单金额 且差额 ≤ 容差（最多少付容差元，多付不匹配）
密钥信息：
安卓上报密钥 notifyKey / 回调签名密钥 callbackKey 已配置（不在页面展示，防止泄露）。
⚠ 部署到公网前务必通过环境变量 YPAY_NOTIFY_KEY / YPAY_CALLBACK_KEY 修改默认弱密钥（弱值启动时控制台输出 ERROR 告警）