藍新金流 NewebPay

目標:做一個本機優先的台灣電商收款串接測試台，用來模擬 NewebPay 訂單、回傳與對帳流程。 技術棧建議:Python FastAPI + SQLite + 純 HTML/CSS/JavaScript，使用 NewebPay 測試環境 API；正式金流資格與憑證不可由本工具取代。 需求: - 建立訂單編號、金額、商品明細、買家資料與付款方式 - 產生 NewebPay MPG 測試付款請求所需欄位 - 以環境變數讀取 MerchantID、HashKey、HashIV，不把憑證寫入程式碼 - 依官方規格產生 TradeInfo 加密資料與 TradeSha 雜湊值 - 提供本機假付款頁，模擬成功、失敗、取消與逾時回傳 - 接收 ReturnURL 與 NotifyURL，驗證回傳簽章並更新訂單狀態 - 記錄每次請求與回傳的時間、內容摘要、HTTP 狀態與錯誤訊息 - 提供訂單清單與詳情頁，可依狀態、日期、訂單編號搜尋 - 支援退款、取消與對帳結果的本機模擬，不直接執行正式退款 - 匯入每日交易 CSV，依訂單編號比對本地訂單並標示差異 - 匯出訂單、付款事件、退款與對帳差異為 CSV 和 JSON - 提供測試案例，涵蓋錯誤簽章、重複通知與重複訂單回傳 明確不做(out of scope):正式收款資格、信用卡資料儲存、PCI DSS 合規、真實退款執行、支付風控、超商物流與多商店權限管理。 README 要求:說明測試與正式環境差異、環境變數、加密驗證流程、Webhook 部署注意事項、資料庫備份與匯出方式，並明確標示不可用於直接收款。