支付、专家、应用与 MCP 服务

Pay 处理渠道、商品订单、退款和通知；Billing 处理权益、AI 用量、存储用量、金币/订阅和对账；Growth 处理邀请、奖励和激活；Expert 处理专家档案、工单、合规和结算；MBTI 是独立应用域；Vehicle MCP 暴露车辆认证和工具。

支付和计费事件必须使用业务幂等键和可重放消息；MCP 服务要限制工具暴露、密钥范围、超时和外部调用审计。

支付到权益/用量的事件链

text

订单创建 -> 支付渠道回调 -> Pay 状态确认
       -> Billing 权益/金币/订阅变更
       -> AI 用量上报或扣减 -> 对账/退款补偿

支付回调、退款、权益发放和 AI 用量消费必须以订单号、交易号或 usageId 做幂等。Billing 的账户流水采用追加记录，余额更新与流水写入需要同一事务或可补偿状态；MQ 消费失败不能简单确认消息，必须记录重试次数和死信原因。

Expert、MBTI 和 Vehicle MCP 是独立域。Expert 工单/合规任务可调用 AI，但业务完成状态仍由 Expert 自己持有；Vehicle MCP 只暴露声明过的车辆工具，必须限制 API Key、车辆范围、超时和外部调用审计。Agent 不能直接修改这些服务的内部表。