扩展执行边界

只有经验证的 API Reference 中列出的 operation 才是公开能力。扩展不能直接写入支付、订单、退款、交付或履约事实，也不能把超时或无法读取的响应当作成功。

请求必须遵守 operation 声明的认证、授权、幂等和重试语义。缺少公开 operation 的能力仍不可用；客户端不得根据 UI 行为、Webhook 时间或其他接入结果推断 endpoint 或执行结果。

配置、凭据、执行内部机制和基础设施不属于公开文档范围，不得进入浏览器 bundle、URL、日志、分析或支持消息。

只使用已发布的 operation 与 Webhook 事件；生产开通和真实执行证据仍需独立验收。