corallink
申请接入
技术平台

一套清算内核,而不是通道的外壳封装

多数支付服务商只是别人通道之上的一层薄封装。corallink 自建总账、自建路由决策与自建风控内核——下层合作方可以替换,账实为真的那份记录不可以。

系统架构

四层结构,边界清晰

每一层可独立扩容、独立审计、独立故障切换。路由层的坏日子,不会变成会计层的坏日子。

stack
接入层鉴权 · 幂等 · 配额 L1
编排层路由 · 重试 · 降级 L2
总账内核复式记账 · 只增不改 L3
通道适配层银行 · 收单 · 卡组织 L4

一次写入,多地结算

指令先被受理、落盘并确认,之后才会发起任何下游调用。合作方不可用时,指令在持久化队列中等待——既不会丢失,也不会静默重复。

会学习的路由

按滚动时间窗对每条通道的成功率、成本与延迟打分。当通道质量下滑,流量会在你的告警发现之前就已被引流走。

对账是一等公民

合作方对账文件到达即被摄入并与总账分录持续匹配,而不是等一个把问题延迟十二小时才暴露的夜间批处理。

可靠性指标

我们公布的数字,而非承诺的数字

0%近 12 个月内核可用性
0ms路由决策 p50
0ms风控决策 p95
0%自动对平分录占比
安全工程

假设边界早已失守

每一次内部调用都独立完成认证与授权。密钥保存在硬件模块中并按计划轮换,任何单个工程师都无法独自完成客户资金的划转。

  • 硬件级密钥托管与定期轮换
  • 所有资金操作强制双人复核
  • 不可篡改审计日志,可导出至你的 SIEM
  • 每年由外部机构执行渗透测试
遇到单地域故障会发生什么?

清算内核在两个地域双活运行。失去其中一个地域会降低冗余余量、可能拉长排队时间,但已受理的指令不会丢失,也不会出现状态不明的余额。

重复提交如何处理?

每个写操作都接受 24 小时内有效的幂等键。重放同一个键将返回首次的结果而不会产生第二条指令——即便首次响应从未送达你。

能否指定数据驻留地?

机构版支持新加坡、欧盟与阿联酋的数据驻留方案,包括将总账副本与个人数据保留在该地域内。

故障如何对外沟通?

提供公开状态页、以回调事件推送的故障通知,以及一级事件后五个工作日内的书面复盘。机构版客户另有直连应急通话渠道。