CEP XML 的解析、验签和交易绑定

解析只确认可读取

XML 解析器负责提取字段，不能证明文件由银行签署。系统限制文件大小和结构并拒绝外部实体。图片与 PDF 不进入当前 XML 验签路线；文件名或显示出来的签章也不构成真实性证明。

验签必须绑定原件

官方验签是独立服务端步骤，结果必须对应原 XML 及其签名材料。客户自行上传的“验签通过”HTML 不可作为证据。保存原始字节和 SHA-256，签名材料中的空格不能随意整理。

验签不可用时进入等待或复核。即使签名有效，也还未证明该文件对应业务期望的订单。

核对完整交易字段

分别核对交易日、追踪号、金额、付款机构、收款机构与账户。机构名称只使用按代码限定的明确别名，不做任意模糊匹配。签名结论、交易绑定明细和户名匹配必须保留为不同字段。