厨菜记小程序上线25天获首笔会员付费,AI写代码但虚拟支付全靠人工踩坑

个人开发者用AI辅助开发的「厨菜记」小程序,在上线25天后收到第一笔真实会员订单。作者详细复盘了接入微信虚拟支付过程中遭遇的双签名机制、iOS分账规则与定价逻辑等关键难点,揭示了AI生成代码在涉及资金...

互联网/IT

10月13日,一个陌生用户为「厨菜记」小程序开通了畅厨会员——这是该产品自9月18日上架以来的第一笔主动付费订单。这款由个人开发者独立完成的家庭菜谱工具,此前仅依靠流量主广告获得微薄收入;而这一单金额虽小,却标志着其从“平台分润”转向“用户认可”的关键转折。

「厨菜记」并非传统意义上的商业项目:它没有融资、无团队支撑,核心功能包括AI荐菜、AI识别食材与AI生图,全部依赖大模型辅助开发。开发者在文章中坦承:“代码大部分是AI写的,但越到钱这一步我越不敢全交给它——原理我得自己看懂才敢上线。”

为何必须走虚拟支付?微信新规倒逼技术重构

2026年起,微信对小程序内虚拟商品销售实施强制规范:普通微信支付(即商户号体系)不得用于售卖会员、课程等虚拟服务,否则将被判定违规。唯一合规路径是接入“小程序虚拟支付”(XPay / 虚拟支付 2.0),该能力需单独申请、签署协议并配置道具库。

与熟悉的unifiedorder接口不同,虚拟支付采用全新链路:前端调用wx.requestVirtualPayment发起请求,资金不经过开发者商户号,而是由微信统一账户处理,并按终端系统(iOS/安卓)自动分账。这意味着开发者无法直接掌控资金流,也失去了对支付参数的自由定制权。

文章配图

AI在此环节几乎无法替代人工操作。后台配置、资质审核、道具创建等流程高度依赖平台交互,必须由开发者逐项完成。正如作者所言:“这一步AI帮不上忙——它是后台配置和一整套审核流程,我只能自己一遍遍点。”

定价背后的除法:竞品对标+苹果抽成双重约束

六档SKU(轻享3档+畅厨3档)并非随意设定。定价策略直接受两大现实制约:一是竞品「独家御膳房」的市场锚定,二是iOS端Apple Pay的费率门槛。

以畅厨年卡为例,标价¥39.9,若通过iOS支付,苹果抽成约12%,实际到手仅¥35.1;而轻享月卡首月¥1.9作为转化钩子,iOS端到手仅¥1.67,基本无利润可言。开发者明确表示:“这笔除法AI不会主动替我做——它不知道苹果抽成,也不知道我为什么要贴钱做钩子。”

更关键的是,iOS要求虚拟商品最低定价不得低于¥1,这直接锁死了“免费试用+小额订阅”的常见增长模型。因此,首月¥1.9成为技术可行下的最优解,既满足平台规则,又保留转化入口。

值得注意的是,开发者刻意回避“永久会员”设计:服务器按年续费、AI生图存在真实调用成本、产品生命周期不确定——“永久”二字不仅增加履约风险,还可能触发微信对虚拟商品描述的合规审查。

双签名机制:AI串起链路,人来校验密钥

整个支付闭环看似流畅:用户选SKU → 后端生成订单号 → 调用/xpay/sign生成两把签名 → 前端发起支付 → 支付成功后服务端接收发货通知 → 前端兜底查单 → 会员权益生效。

但真正卡住开发者的是签名生成环节。根据微信文档,需计算两个HMAC-SHA256值:

  • paySig = hex(hmac_sha256(AppKey, uri + '&' + signData))
  • signature = hex(hmac_sha256(session_key, signData))

其中AppKey为应用密钥,session_key来自登录态,二者缺一不可。AI能写出调用逻辑,却无法确保密钥来源正确、拼接顺序无误。开发者花费大量时间逐行核对签名生成逻辑,甚至反复比对微信沙箱环境返回结果,才最终确认签名有效。

这一过程凸显出当前AI编程的边界:在非业务核心模块(如UI渲染、数据查询)可高效产出可用代码;但在涉及资金安全、加密认证等强约束场景,人类仍需承担最终校验责任。

行业趋势:AI正从“内容生成”迈向“交易闭环”

「厨菜记」的实践并非孤例。近期,字节跳动旗下豆包助手已灰度测试生活缴费功能:用户在对话中输入“交水费”,AI即识别意图并唤起抖音支付卡片,完成绑定户号、核对账单、免密支付全流程。北京商报记者实测显示,该功能已在部分城市上线,覆盖水、电、燃气等高频刚需场景。

博通咨询分析师王蓬博指出,选择民生缴费作为AI交易落地首站,因其标准化程度高、业务逻辑清晰,适合培养用户“对话即办事”的使用习惯。尽管短期内难以撼动支付宝、微信的主导地位,但长期看,AI助手正试图争夺下一代服务入口。

类似地,灵犀平台为学员搭建的“拍照记账”系统,也体现相同逻辑:用户仅需拍摄小票,AI即可完成OCR识别、分类归账、凭证关联与余额计算,全程零手动输入。其核心价值不在于自动化本身,而在于“知道何时该停”——当分类模糊时主动弹窗请示,避免数据污染。

结语:AI是工具,人仍是责任主体

从「厨菜记」的虚拟支付落地,到豆包的生活缴费、灵犀的智能记账,AI正在快速渗透交易链路的前端触点。但所有案例都指向同一结论:当资金介入,系统容错率趋近于零,任何微小偏差都可能导致支付失败、资金滞留甚至合规风险。

AI可以生成90%的代码、设计80%的交互、处理70%的异常分支,但在涉及签名验证、费率计算、政策适配等关键节点,人类开发者仍需深度介入。这不是技术能力的不足,而是责任边界的必然划分。

对于独立开发者而言,这意味着更高的学习成本与更审慎的上线节奏;对于平台方而言,则需在降低接入门槛与保障交易安全之间寻找平衡。随着更多AI原生应用走向商业化,这条“人机协作”的交付路径,或将逐渐成为行业默认范式。