ac4fd00e28
证书在 132 宿主机 /home/workspace/wechat-pay-cert,但 gateway 跑在容器里、没挂任何卷, LoadPrivateKeyWithPath 直接读磁盘 → 路径不存在 → 商户私钥加载失败、微信渠道隐藏。 只读挂进 gateway(只有它碰支付,dispatcher/mcp-* 不用): /home/workspace/wechat-pay-cert → /etc/sundynix/wechat-cert (ro) ⚠️ admin「系统配置 → 支付」里填的必须是**容器内路径** /etc/sundynix/wechat-cert/xxx.pem, 填宿主机路径会失败。私钥不进镜像、不进 git。部署时 compose 变更会让 up -d 重建容器生效。 Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>