spec-assistant

请根据本地技术规范库，告诉我用户登录接口在错误码、鉴权方式和返回字段方面有哪些强制要求，并标注对应规范来源。

返回结构化的规范要求摘要，并附上对应条款或文档来源。

请检查下面这段 API 处理代码是否符合我们的接口安全与返回格式规范，列出不合规项、风险说明和修改建议：<粘贴代码>

输出逐项合规检查结果，指出违规位置，并给出可执行的修复建议。

基于支付模块相关技术规范，整理一份开发前核对清单，覆盖字段命名、异常处理、日志、重试机制和安全要求。

生成面向开发实施的规范核对清单，便于编码前逐项确认。