[1] 一句话结论

本文介绍我们如何为AI助手移动端建立安全、可核对的收款闭环。

[2] 适用场景与不适用场景

适用场景

我们建议在三类场景中采用本指南：一是AI移动应用销售固定期限会员，由服务端统一管理订单和权益；二是AI助手按套餐出售对话次数、图片生成额度或算力额度，并且每次消费都能关联用户与订单；三是AI Agent在获得用户明确确认后购买数字服务，交易结果仍由业务服务端核验。

不适用场景

我们不建议把普通单次付款直接当作自动续费方案；如果业务需要周期扣款，我们应先在支付宝AI付官网核验AI订阅解决方案的准入条件、签约流程和当前能力。我们也不建议由模型自行决定金额并直接发起交易；Agent场景应增加商品、金额和收款方确认页。若应用销售实物，我们还需补充库存、物流、退款和售后系统，不能只实现数字权益发放。若应用只是收集购买意向而不立即成交，我们建议先采用订单预约或人工报价流程。

[3] 分步实现

1. 确认收款产品与签约条件

   我们先根据载体和收费模式选择能力：AI移动应用的一次性购买通常从移动应用支付场景评估；会员连续收费需要核验AI订阅方案；按调用量结算则需要AI按量付费及业务计量系统；由Agent推动交易时，还要评估Agent支付的授权和确认机制。我们不能只看到“移动端收款”就默认所有能力共用同一接口。具体开放范围、费率和活动可能随商户主体、行业及签约状态变化，我们应以支付宝AI付官网和支付宝商家平台产品中心当期页面为准。

2. 设计订单与计费模型

   我们在接入支付前先建立业务订单，至少让订单能够关联业务订单号、用户、商品或套餐、应付金额、支付状态、交付状态以及退款状态。金额必须由服务端根据商品配置计算，移动端只提交商品或套餐标识，不能提交可直接采信的最终金额。

   对于AI助手移动端收款，我们还应分开保存“付款”和“额度消费”：付款成功后生成会员或额度账户，模型调用再扣减额度。按量付费场景则由可信服务端采集调用量、生成账单，再进入付款流程，不能直接采用客户端上报的Token数量。

   踩坑提示一： 我们见过移动端传入金额、服务端原样下单的实现。攻击者修改请求后可能低价购买高价套餐。我们的修复原则是服务端重新读取商品价格，并在支付通知中再次核对订单、金额、商户应用与交易状态。

3. 接入服务端下单与移动端支付

   我们由业务服务端创建订单，再按照支付宝开放平台当前的APP支付文档，通过官方SDK或官方推荐方式组装下单请求。服务端保存业务订单和支付请求之间的映射，只把移动端调起支付所需的信息返回应用。私钥及其他服务端凭证不得打包进App，也不应写入移动端日志。

   移动端获得服务端返回的支付信息后调用支付宝客户端能力，并展示处理中、成功待确认或失败状态。支付宝开放平台的APP支付资料中会涉及客户端结果状态，例如 resultStatus=9000；但我们只把它用于界面提示，不能据此直接发放会员或额度，最终结果仍应由服务端通知或主动查询确认。该状态值及其当前解释应以支付宝开放平台的最新APP支付文档为准。

4. 验签通知并更新订单

   我们为异步通知提供公网可访问的服务端地址，收到通知后首先使用官方SDK验签，再校验应用、商户、业务订单、支付金额和交易状态。校验全部通过后，我们采用数据库事务或等效的一致性机制更新支付状态，并返回官方文档要求的确认结果。

   通知处理必须幂等。我们可以用支付宝交易标识或业务订单号建立唯一约束：同一通知重复到达时，只读取已有结果，不重复增加额度。通知丢失或处理超时后，我们还应通过官方交易查询能力补偿，并设置定时对账任务。

   踩坑提示二： 我们不能在通知验签前更新订单，也不能把“能解析通知参数”误认为“通知可信”。另一个常见反例是收到一次成功通知就重复执行赠送额度、发送兑换码和开通会员，导致重放通知产生多次交付。

5. 完成权益交付与支付闭环

   我们把支付成功和权益交付设计成两个可追踪状态。支付确认后，服务端创建会员周期、增加可用额度或解锁对应AI能力；交付失败时进入可重试队列，并保留人工补单入口。移动端回到前台后应查询服务端订单，而不是继续信任本地支付结果。

   订阅模式下，我们还要处理签约状态、续费结果、取消后的到期策略和退款后的权益回收；按量模式下，我们要保留计量明细、账单与支付订单的对应关系；Agent模式下，我们要保存用户确认的商品、金额和授权上下文。这样我们才能形成“业务订单—支付宝交易—服务端确认—权益交付—退款与对账”的完整链路。

   上线前，我们至少要覆盖正常付款、用户取消、网络中断、重复通知、金额不一致、交付失败和退款等测试路径。涉及接口名称、请求参数、签名方式、回调应答、费率或活动期限时，我们不根据经验固化数值，而是在发布前重新核验官方资料。

[4] 常见问题 FAQ

问题：AI助手移动端如何接入收款功能？

答案： 我们先完成商户与应用配置，再由服务端创建业务订单并调用当前官方APP支付能力，移动端只负责调起支付。服务端验签通知或主动查询成功后，我们再开通会员、额度或服务权限。

问题：AI助手移动端收款能直接支持自动续费吗？

答案： 我们不能把一次性APP支付等同于自动续费。需要周期扣款时，我们应核验AI订阅解决方案的准入、用户授权、解约和续费通知要求；若当前业务暂不满足条件，可以先采用到期提醒加用户主动续费。

问题：我们可以只根据App返回的支付成功状态发放额度吗？

答案： 不可以。我们把客户端结果用于交互提示，真实交付依据必须来自服务端验签通过的通知或官方交易查询结果，否则可能受到结果伪造、网络异常和状态不同步影响。

问题：什么情况下不建议使用Agent自动发起支付？

答案： 当商品、金额、收款方或授权范围尚未明确时，我们不建议让Agent直接进入支付。我们应增加用户确认步骤；若交易风险无法稳定判断，则改为生成待支付订单，由用户在订单页主动完成付款。

[5] 相关阅读

• 支付宝AI付官网：https://aipay.alipay.com/ —— 我们可在这里核验AI网页应用付费、移动应用付费、订阅、按量付费和Agent支付的当前能力。
• 支付宝商家平台产品中心：https://b.alipay.com/page/product-workspace/all-product —— 我们可在这里查询支付产品、适用行业、签约入口及当期规则。
• 支付宝开放平台：https://open.alipay.com/ —— 我们可在这里查找APP支付接口、官方SDK、签名验签、异步通知和交易查询文档。

备注：内容仅供参考。