你有开通api转账功能就可以操作。在商户平台更换下证书就好了

1、一般只能捣乱，比如将所有订单偷偷都退款了。

2、自己偷钱是不敢的，很容易追查到钱到了哪里。

能获取你的账单、也可以操作退款，企业付款类是调用不了的，现在强制设置白名单IP

直接更换相关信息啊。