聚合支付平台产品系统

集团内部统⼀⽀付平台，提供鉴权（四要素）、代收、代付能⼒，下游业务系统只需对接⼀个⼊⼝。

1. 超级⽹关：收⼝证书管理、渠道加解密验签、渠道报⽂组装；新增渠道由「改代码」变为「改配置」，接⼊周期 周级
→ 天级。
2. ⽀付路由：三维选路——成功率作健康度指标、成本作同健康度渠道间的优选指标、实时 QOS 作容量⽔位约束。渠
道健康度⽤ 1 分钟粒度的滑动窗⼝、每 20 秒滚动计算，规避固定窗⼝交界处的统计盲区；返回码分类剔除业务类失
败（余额不⾜ / 卡不⽀持），只将系统类失败（超时 / 渠道内部错 / 验签失败）计⼊健康度。
3. 故障切换：熔断（毫秒级）与切流（秒级）分离，不⽤切流替代熔断；切流前先⽤ 5% 流量探活再逐步放量；备⽤
渠道容量⽔位 >70% 时只允许部分切 + 降级，禁⽌全量。多渠道同时失败视为我⽅问题（密钥 / 证书 / 报⽂），不
切流⽽是告警 + 冻结路由，防⽌雪崩。全链路由 P0 告警驱动，异常发⽣到熔断⽣效为秒级、探活切流在 30 秒内完
成，不依赖⼈⼯发现。
4. 在途订单⼀致性：订单固化渠道 ID + 路由版本号，回调按订单⾛⽽⾮按当前路由配置⾛，验签使⽤下单时的密钥版
本。
5. 线程池隔离：按渠道维度做信号量隔离，防⽌单个慢渠道占满线程池拖垮全量⽀付请求。

作为核心研发Owner整个支付平台
主导并推动系统从0到1的全过程，并完成对整个集团支付业务的接入，日均交易百万级