#微信回调

拆解“生成绑定码 -> 扫码关注/触发回调 -> 写入 OpenID -> 绑定完成”的全链路，并说明测试号/服务号权限差异下的实现取舍。

解释 wechat-msg 路由如何处理 GET 验证与 POST 消息回调；包括签名校验、XML body 解析、以及关注/扫码等事件如何驱动绑定流程。