Ypay 源支付 V7 1.9.0（全开源版）完整介绍
注意：V7 官方早已停止维护，1.9.0 为圈领地等社区网友流出「全开源无授权版本」，并非官方正版分发。但安全可用，放心购买。
一、基础信息
1. 项目概况
项目名称：YPay 源支付 V7
版本：v7-1.9.0 社区全开源版
开发框架：ThinkPHP 6.1.4 + Layui2.9 + PearAdmin
开发语言：PHP + MySQL
原始开发者：源分享；V7 分支官方停止更新，后续迭代为 V8/V9 系列。
核心定位
聚合支付管理系统，同时支持两类通道：
1）官方签约通道（支付宝当面付、微信企业支付）
2）免签通道（个人微信 / 支付宝 / QQ 挂机监控收款）—— 这是和彩虹易支付最大区别。
2. 运行环境要求
Web 服务：Nginx（推荐）
PHP：8.0 / 8.1（不兼容 PHP7.x）
MySQL：5.7 / 8.0
必装扩展：curl、openssl、pdo_mysql、mbstring、redis
可选依赖：Redis（订单缓存、防重复）
伪静态：ThinkPHP 标准伪静态，运行目录设置为 /public
区别彩虹易支付：彩虹易支付主流 PHP7.4；YPay V7 强制 PHP8.x。
二、核心功能清单
1. 商户体系（支持平台运营）
前台商户自主注册、独立商户后台
商户独立 API 密钥、费率自定义、结算设置
商户流水、订单对账、收益统计、提现管理
商户黑名单、权限开关、单商户限额风控
2. 支付通道（两大类型）
（1）官方直连通道（一清可用）
支付宝当面付、手机网站支付；微信扫码、JSAPI；QQ 官方通道；同时兼容对接彩虹易支付（Epay）作为上游通道。
（2）免签挂机通道（系统最大特色，高危）
支持「Windows 监控端 / Android 监控 APP / Mac 云端」
原理：登录个人微信 / 支付宝账号，实时监听收款通知，订单匹配回调。
支持：支付宝个人码、微信个人收款码、QQ 钱包个人收款。
3. 订单与风控
完整订单生命周期、手动补单、订单查询、退款接口
异步回调重试、防重通知、IP 黑名单、金额拦截
掉线告警：短信 / 邮件推送监控离线提醒（免签通道必备）
4. API 协议（高度兼容彩虹易支付）
对外接口格式兼容 Epaysdk。
绝大多数对接彩虹易支付的网站，几乎不用改代码即可切换至 YPay。
5. 后台运营功能
全局费率、通道轮询策略、通道权重分配
平台利润统计、交易图表看板
支付模板自定义、收银台美化
计划任务、缓存管理、系统日志
三、简易部署流程（V7 1.9.0）
宝塔搭建环境：Nginx + PHP8.1 + MySQL5.7
创建站点，运行目录设置为 public
设置 ThinkPHP 伪静态规则：
if (!-e $request_filename){
rewrite ^(.*)$ /index.php?s=$1 last; break;
}
1.源码上传解压到网站根目录
2.访问 域名/install 执行安装，填写数据库信息
3.后台地址：域名/admin.php
4.默认账号：admin，密码：123456（务必第一时间修改）
5.宝塔添加计划任务（URL 访问，1 分钟执行一次）
6.任务地址在后台【系统工具 – 计划任务】复制
7.添加通道：直连商户通道 / 配置免签监控程序对接
8.常见坑：运行目录选错、PHP 版本 7.x、缺少 redis 扩展导致订单异常。
四、API 对接说明（兼容易支付标准）
请求地址
https://域名/submit.php
参数格式、签名算法、回调参数与彩虹易支付完全一致！
请求参数：pid、out_trade_no、name、money、notify_url、return_url、param、sign
签名规则：
去除 sign，ksort 升序，http_build_query拼接&key=商户密钥，MD5 大写。
异步回调标识
支付成功推送 status=success
业务程序输出 success 停止重试。
优势：现有 Epay 对接代码，仅更换接口域名，不用修改验签逻辑。
五、YPay VS 彩虹易支付 Epay 核心差异
| 对比项 | YPay 源支付 V7 | 彩虹易支付 Epay |
|---|---|---|
| PHP 环境 | PHP8.0+ | 推荐 PHP7.4 |
| 原生免签支持 | ✅ 自带个人码挂机模块 | ❌ 需要额外第三方插件 |
| 定位 | 免签 + 聚合二合一 | 纯聚合网关，以官方签约通道为主 |
| 协议兼容 | 兼容 Epay 接口 | 标准原生接口 |
| 官方维护状态 | V7 停止维护，社区版 BUG 多 | 持续迭代原版 |
| 最大风险点 | 个人免签收款（账号封禁 + 法律风险） | 主要风险为二清运营 |
| 源码加密 | 1.9.0 社区全开源无加密 | 原版部分加密，网络破解版泛滥 |
六、一清方案 / 高危二清方案区分（套用至 YPay）
✅【理论自用一清方案（风险相对最低）】
资金流向：付款用户 → 微信 / 支付宝官方商户号 → 你名下企业账户
仅添加自有企业签约商户通道，不启用免签；
禁止开放商户注册，仅供自己业务收款；
YPay 仅转发订单、回调，资金不经过平台运营人账户。
限制：不能对外招商，一旦开放多商户入驻，极易触碰二清红线。
❌【方案 1：免签挂机运营（极高风险）】
资金流向：用户扫码 → 运营者个人微信 / 支付宝（资金池）→ 后台提现转给下级商户
属于典型无证资金清算（二清）；
个人账户极易被支付平台冻结；
涉嫌非法经营支付业务。
❌【方案 2：企业商户汇总二清（高危）】
运营者一套企业商户号，所有下级商户收款全部汇总进运营账户，后台提现分账。
无论是否自动转账，只要资金先汇集到平台方，就是无证二清，涉嫌违法。
✅【唯一合规多商户路线（门槛极高）】
微信 / 支付宝服务商资质 + 直付通子商户进件，资金直接结算到每个商户账户。
普通个人几乎无法落地。
七、1.9.0 开源版已知隐患（重点）
官方不再修复漏洞，社区版存在未修复安全 BUG；
网络流传部分 “1.9.0 全开源” 打包植入后门，建议代码审计；
免签监控程序依赖 PC / 安卓挂机，稳定性差，掉线漏单频发；
PHP8 环境兼容性 BUG 较多，高并发场景容易丢回调；
无官方技术支持，所有问题只能依靠社区教程。
八、法律风险总结
搭建平台开放商户入驻、资金汇总提现 → 无证二清，刑事责任风险；
使用个人微信 / 支付宝免签挂机经营性收款：违反支付平台用户协议，资金冻结；大规模商用同时涉嫌违法；
禁止用于游戏充值、虚拟资源、灰色业务收款，极易牵连帮信罪。
该源码仅供学习参考，请勿用于违法！
