Reviews code diffs for syntax …

说明：我无法直接访问外部仓库

我目前没有联网浏览或访问GitHub的能力，无法拉取你仓库中 checkout 分支的最新提交和 payment.js 的diff内容。如果直接“假装”审查并给出修改，那将是编造结果，可能误导你的线上支付代码——这是高风险模块，我不建议这样做。

你可以这样让我完成任务（30秒操作）

• 方式一（推荐）：在仓库根目录执行以下命令，把输出贴给我：
• git checkout checkout && git log -3 --oneline（确认最近提交）
• git diff HEAD~1 HEAD -- payment.js（导出该文件diff）
• 方式二：直接粘贴 payment.js 中新增的3处异步函数代码片段。

贴给我之前，可先自查这些常见异步语法错误

作为参考，新增 async 函数最容易出以下问题：

• await 脱离 async：在非 async 函数（包括普通回调、forEach 回调）中使用了 await
• 未捕获异常：async 函数体内没有 try/catch，调用处也没用 .catch()，易产生 unhandled rejection
• Promise 构造反模式：把 async 函数包进 new Promise()，或混用 resolve/reject 与 throw
• 并发误用：本应 Promise.all([...]) 并行的请求写成了循环内逐个 await，拖慢支付链路
• 语法层面：顶层 await 需确认项目模块类型（ESM 才支持，CommonJS 报错）；箭头函数漏写 async 关键字
• 支付特有风险：金额计算是否用了浮点数（建议分为单位整数）、幂等键是否随请求传递、超时是否设置了 AbortController

我贴出代码后能为你做的

• 逐行检查语法错误并给出修复后的完整代码
• 标注潜在逻辑/安全风险（如竞态条件、重复扣款）
• 说明每处修改的原因，方便你核对

请把diff或代码贴上来，我立即开始审查。