Skill Store 33

Cc Payment Callback Safety

支付回调/webhook 安全检查，防止回调伪造、重放攻击和金额篡改。

by doccker

The skill

支付回调/webhook 安全检查，防止回调伪造、重放攻击和金额篡改。

This skill's licence does not allow redistribution, so the store does not show its text. Read it at the source.

Use this skill

Connect your agent to the Skill Store MCP server and ask for it by ref: doccker/cc-payment-callback-safety-20902023347.

Markdown version

Details

Publisher
doccker
Category
Security › Application security
Updated
2026-08-25

References

More from doccker

  • Api Design Safety 当设计或修改 REST API 响应结构、处理 API 返回值，或生成 Excel/CSV/PDF/对账文件等下游产物时触发。防止 API 设计缺陷导致的字段错位、类型歧义，以及生成产物时关键字…
  • Api Proxy Safety 网关/代理/WAF/CDN 中间件的安全关键词匹配实现规范，防止纯子串匹配误判正常响应内容中的技术术语（如 Cloudflare、502、error）
  • Async Task Pattern 当 API/任务可能执行超过 10 秒（批量数据处理、远程 API 批量调用、全表扫描、跨租户聚合）时触发。防止同步接口被网关 30s 超时切断、用户重复点击触发并发、状态缓存内存泄漏等问题。提…
  • Bash Style 当用户操作 .sh、Dockerfile、Makefile、.yml、.yaml 文件，或在 Markdown 中编写 bash 代码块时触发。提供 Bash 编写规范。

Related skills

  • Payment Callback Safety 当代码涉及支付回调、webhook 通知、notify_url、微信支付/支付宝回调处理时触发。防止回调伪造、重放攻击、金额篡改等支付安全问题。
  • Cc Api Contract Safety 前后端接口契约安全规范，适用于接口新增或调整、联调、列表分页异常与临时兼容治理；用于避免响应结构漂移被前端兼容长期掩盖。
  • Wechatpay Basic Payment 微信支付基础支付解决方案，涵盖支付、退款账单、分账、商户进件、开户意愿确认，提供选型/代码示例/业务速查/质量评估/排障五大能力。Use when user mentions "JSAPI支付"…
  • Cc Api Design Safety 当设计或修改 REST API 响应结构、处理 API 返回值，或生成 Excel/CSV/PDF/对账文件等下游产物时触发。防止 API 设计缺陷导致的字段错位、类型歧义，以及生成产物时关键字…
  • Wechat Webhooks Receive and verify WeChat Pay (APIv3) webhook notifications.