feat: add payment provider webhooks

docs/refactor/backend-capability-status.md

@@ -92,11 +92,13 @@
 | SVIP 套餐 | 可联调 | `/api/catalog/svip-plans` |
 | 创建订单/订单列表 | 可联调 | `/api/commerce/orders` |
 | 手工支付确认 | 迁移期 | 可用于测试，不是生产支付 |
+| 微信支付 JSAPI | 可联调 | `/api/commerce/payments/create`、`notify/wechat_pay`，已覆盖 API v3 签名、通知解密、幂等和权益开通 |
+| 支付宝 WAP/H5 | 可联调 | `/api/commerce/payments/create`、`notify/alipay`，已覆盖 RSA2 通知验签、幂等和权益开通 |
 | 权益查询/校验 | 可联调 | `/api/commerce/entitlements` |
 | 激活码兑换 | 可联调 | 事务开通权益 |
 | 优惠券后台配置 | 可联调 | `/api/tenant-admin/coupons` |
 | 优惠券前台兑换/下单抵扣 | 待补齐 | 后端还需接入下单计算 |
-| 微信/支付宝/小程序支付 | 待补齐 | 需 provider、验签、幂等、退款、补偿 |
+| 退款/补偿/对账 | 待补齐 | 需退款接口、支付补偿任务、对账、异常订单处理 |
 
 ## 租户后台与平台后台