支付是一套工作流，而不只是一次 API 调用

支付集成应被设计成可恢复的工作流：区分订单与支付尝试，用 pending、successful、failed、abandoned、refunded 等状态建模，并以服务端验证的支付结果作为业务事实。