核对商户参数、回调域名、安全与审计闭环。