一套业务配置完整标识

给每个商户配置稳定标识，记录所属业务、接口地址、公钥版本和通知入口。密钥实际值保存在受控配置中，文档只保存必要指引。不要靠文件名里的“新”“旧”判断生产使用哪一套。

创建时保存订单所用配置

支付尝试关联商户与服务来源，查询、退款和验签按该记录选择配置。后续修改默认商户号不能改变历史订单归属。客户端提交的商户编号不应被直接信任，服务端根据已授权业务确定。

变更后同时测试新旧订单

检查新订单创建与通知，复核旧订单查询和售后。多个团队协作时明确配置负责人，保留生效时间与回退方案。发现商户号不一致的通知停止业务更新并排查，不能为了处理成功而放松归属校验。

多项目切换的回归检查

在配置切换前后各保存一笔订单，检查商户号、通知入口和公钥选择都能追溯。通知中的标识可用于查找候选配置，但只有完成验签后才能信任其内容。旧单退款仍使用原所属配置，不能仅依赖程序当前默认商户参数。