payment_service 的接口：支付方式、订单、订阅（request-reply）与 JetStream 事件流。Passport 是收单方——原文付凭据只存在 payment_service 内，跨服务只见脱敏标识与不透明工单。