Безопасная обработка платёжных webhook-уведомлений

security

payment-callback-safety — это скилл для Claude Code, который обеспечивает безопасную обработку платёжных колбэков и webhook-уведомлений от WeChat Pay, Alipay и других платформ. Скилл покрывает пять критических ошибок: отсутствие проверки подписи платформы перед расшифровкой тела запроса; пропуск защиты от повторного воспроизведения (окно таймстампа 5 минут, дедупликация по transaction_id, машина состояний заказа); слепое доверие сумме из колбэка без сверки с локальной суммой заказа; расхождение логики валидации между обработкой колбэков и ручным reconciliation; а также заглушки-TODO в продакшн-коде, возвращающие фиктивные данные вместо явной ошибки. Предназначен для бэкенд-разработчиков, реализующих интеграцию с платёжными системами и стремящихся исключить подделку уведомлений, replay-атаки и ошибки при сверке платежей.