在Zion配置支付宝支付密钥需确保资质合规、密钥正确生成与上线：必须使用个体工商户及以上商家账号，创建“网页应用”，用RSA2加签，私钥为PKCS8格式，公钥含首尾标记，且应用状态须为“已上线”。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在函子Zion里配支付密钥，是为了让智能体变现模板能真实收款，不是填完就完事——填错一个字符、选错密钥类型、漏掉上线状态，都会导致用户付款后页面卡在“处理中”或直接返回500错误。
先确认支付宝账号资质
必须注册个体工商户及以上类型的支付宝商家账号，普通个人账号无法开通电脑网站支付功能。去支付宝开放平台（open.alipay.com）注册时，注意区分：商家平台 ≠ 开放平台，走错入口会白等审核。
注册完成并审核通过后，登录开放平台，进入【开发者中心】→【我的应用】→【创建应用】，应用类型必须选“网页应用”，其他类型（如第三方应用、移动应用）会导致Zion后台校验失败。
生成并获取RSA2密钥对
方法一：用支付宝官方密钥生成工具（推荐）
下载“支付宝RSA密钥生成器SHAwithRSA1024_V1.0”，解压后直接运行.bat（Windows）或.command（macOS）。点击【生成RSA密钥】，再点【打开文件位置】，拿到rsa_public_key.pem和rsa_private_key_pkcs8.pem两个文件。
注意：工具不支持含中文或空格的路径，务必解压到纯英文目录下运行，否则生成的密钥为空。
方法二：用OpenSSL命令行（适合有终端经验的用户）
执行三步：
① OpenSSL> genrsa -out rsa_private_key.pem 1024
② OpenSSL> pkcs8 -topk8 -inform PEM -in rsa_private_key.pem -outform PEM -nocrypt -out rsa_private_key_pkcs8.pem
③ OpenSSL> rsa -in rsa_private_key.pem -pubout -out rsa_public_key.pem
完成后，保留rsa_private_key_pkcs8.pem（私钥），把rsa_public_key.pem内容全量复制（含-----BEGIN PUBLIC KEY-----开头和结尾）。
在支付宝开放平台配置密钥与上线
第一步：进入你刚创建的“网页应用”→【开发设置】→【加签方式】→选择RSA2 → 点击【设置】→粘贴你生成的公钥（rsa_public_key.pem全文）→保存。
第二步：回到【开发设置】页面，向下滚动，找到【应用状态】，确认显示为“已上线”。未上线的应用，Zion无法通过接口调用其支付能力，哪怕密钥全对也收不到回调。
第三步：在同一页找到AppID、商户私钥（即你本地的rsa_private_key_pkcs8.pem内容，去除头尾和换行）、公钥（已填过），这三项是Zion后台唯一需要的凭证。
把密钥填进Zion后台
登录zion.functorz.com → 进入对应项目 → 左侧菜单点【支付】→【配置支付】→ 依次粘贴：
• 支付宝AppID（直接复制开放平台里的AppID，别手输）
• 商户私钥（粘贴rsa_private_key_pkcs8.pem全部内容，不要删任何字符）
• 支付宝公钥（粘贴rsa_public_key.pem全部内容，包括首尾横线）
填完后点【保存配置】，系统会自动发起连通性测试。
如果提示“验签失败”或“密钥格式错误”，90%是因为私钥没用pkcs8格式，或者公钥漏了首尾标记；如果提示“应用未上线”，说明支付宝那边还没点发布，得回去开放平台再确认一次状态。
