将支付回调接口实现无状态化，使用签名验签确保交易逻辑独立于浏览器会话。在 PHP 8.6 升级前完成架构改造，规避会话安全默认值带来的风险。