fix(payment): 修复支付通知中open_id访问的安全性问题

- 修改了支付人ID获取逻辑，避免直接访问可能不存在的数组键
- 添加了isset检查确保expend.open_id存在后再进行赋值
- 防止因数组键不存在导致的潜在错误或警告
- 提高了代码的健壮性和错误处理能力

app/controller/api/Notify.php

@@ -135,7 +135,10 @@ class Notify
                             // 随机值
                             $rand = $requestId[1];
                             // 支付人ID
-                            $payOpenId = $post_data_str['expend']['open_id'] ?: '';
+                            $payOpenId = '';
+                            if (isset($post_data_str['expend']['open_id'])) {
+                                $payOpenId = $post_data_str['expend']['open_id'];
+                            }
                             // 支付撤销方法
                             $paymentReverseFunc = function ($payWX, $payType, $groupOrderSn_Rand, $paymentId, $appId, $orderNo, $reverseAmt, $notifyUrl = '') {
                                 if ($payWX == StoreGroupOrderEnum::PAY_WX['TDYL']['code']) {