短信与通知配置

平台和商城如何使用配置？

短信设置分别管理平台和商城参数、配置来源与用途模板；秘密写入区分 KEEP 与 REPLACE，响应只表达秘密是否已配置。

平台托管和商城配置来源需要分别核对，来源修订与参数修订不是同一状态。不能在读取为空时默认套用任意平台秘密，也不能仅通过页面选择改变服务端配置归属。

秘密怎样安全更新？

KEEP表示保持既有秘密，REPLACE表示明确替换。页面回填只显示是否已配置，不需要把明文返回浏览器。配置保存后用受控渠道测试，不在日志记录完整手机号、验证码或密钥。

用途模板要准备什么？

检查项	核对方式
区域与账号	与渠道授权范围一致
签名与模板ID	对应已审核用途
来源修订	当前平台或商城状态
参数修订	避免覆盖其他管理员更新
发送结果	区分请求接受、失败与实际送达

如何验证通知链路？

在隔离样本与正常渠道授权下核对请求、用途、结果和业务反馈。开发模拟只用于本地测试；通知提交成功不等于用户已经收到，也不等于可以发送营销短信。其他通知通道按源码存在的入口单独沟通。

发生失败时保留时间、用途、脱敏traceId与错误类别，不把验证码或个人完整联系方式放入公开工单。