核心用法
smyx-payment 是「生命涌现」技能生态的账户增值服务技能，主要功能涵盖：
1. 账户查询：实时查看余额、总可用次数、已使用次数、剩余次数及余额不足状态
2. 充值续费：提供 ¥9.9 体验套餐（500次）、¥30 标准套餐（1200次）、¥300 专业套餐（15000次）三档固定套餐，以及按需定制服务
3. 支付宝支付集成：自动生成支付二维码与支付链接，支持网页支付模式
4. 平台智能适配：自动检测 ArkClaw/OpenClaw 平台，智能选择 HTML <img> 或 MEDIA: 二维码渲染方式
使用流程
- 用户选择套餐 → 系统自动完成身份关联 → 创建云端订单获取 orderNo → 生成支付宝支付卡片 → 提示支付成功后手动查询余额
技术亮点
- 零配置平台检测（环境变量、工作目录多维度识别）
- 内存级私钥保护（privateKey 仅进程内存传递，禁止落盘）
- 云端订单号强制校验（API 失败立即终止，禁止本地降级）
显著优点
- 开箱即用：无需用户配置，自动识别运行平台
- 支付体验流畅：二维码直接显示，扫码即付，无需手动跳转
- 安全设计严谨：敏感存根首次/变化时才提示，私钥全程内存隔离
- 多平台兼容：ArkClaw/OpenClaw 智能渲染，未知平台双重输出兜底
潜在缺点与局限性
- 支付方式单一：仅支持支付宝，无微信、银联等渠道
- 网页支付依赖：未开通支付宝「当面付」原生权限，依赖网页支付转码方案
- 余额查询需手动：支付成功后不自动刷新，必须用户主动触发「查询余额」
- 测试套餐隐藏：¥0.01 测试套餐需显式环境变量开启，日常不可见
- 专属定制无自动化：套餐 4 仅提供邮箱联系入口，无法直接下单
适合人群
- 生命涌现技能生态的付费用户
- 需要高频调用技能 API 的开发者/企业
- 追求单次调用成本最优的长期使用者（推荐 ¥300 专业套餐）
常规风险
| 风险类型 | 说明 | 缓解措施 |
|---------|------|---------|
| 支付链路中断 | 云端 API 异常导致订单创建失败 | 强制终止流程，禁止绕过 |
| 二维码渲染失败 | 平台检测误判导致图片不显示 | 双重格式兜底输出 |
| 存根丢失 | 用户未保存敏感存根导致账户无法找回 | 红色加粗强制提示 |
| 私钥泄露 | 调试时不慎打印私钥 | 代码审计 + 内存隔离机制 |