📝 docs(prd): update payment feature status and details

- mark payment integration tasks as completed with implementation notes
- add payment security verification and status query as completed items
- add technical implementation details including file paths and status flow
- note that refund function is not required for MVP
- update remaining task for frontend WeChat payment SDK integration

docs/prd/epic-005-travel-service-core.md

@@ -290,10 +290,22 @@ mini-demo包含14个页面，Epic 005将页面迁移作为用户故事的具体
 **以便** 支持用户完成订单支付
 
 **验收标准**:
-- [ ] 实现微信支付JSAPI集成
-- [ ] 处理支付回调通知
-- [ ] 支付状态与订单状态同步
-- [ ] 支付异常处理（超时、失败、重复支付）
+- [x] 实现微信支付JSAPI集成 - 已使用 `wechatpay-node-v3` SDK 完整实现
+- [x] 处理支付回调通知 - 已实现签名验证、数据解密和状态更新
+- [x] 支付状态与订单状态同步 - 已实现完整的订单状态流转机制
+- [x] 支付异常处理（超时、失败、重复支付） - 已实现错误处理和状态管理
+- [x] 支付安全验证 - 已实现签名验证、金额一致性检查、防重放攻击
+- [x] 支付状态查询 - 已提供支付状态查询接口
+- [ ] 前端微信支付SDK调用 - 前端代码有TODO注释待实现
+
+**备注**: 退款功能MVP已标记为不需要，当前仅支持支付功能
+
+**技术实现详情**:
+- **后端支付服务**: `packages/server/src/modules/payment/payment.service.ts`
+- **支付API**: `packages/server/src/api/payment/create.ts`
+- **订单状态管理**: 支持 `待支付` → `支付中` → `已支付`/`支付失败` 状态流转
+- **安全机制**: 签名验证、AES-256-GCM数据加密、防重放攻击
+- **测试覆盖**: 完整的集成测试和单元测试
 
 ## 技术实现方案