MPM-Coding

请基于当前代码库，定位 paymentService 中 refundOrder 函数的定义、调用链和受影响模块，并按高、中、低风险列出修改影响。

返回函数位置、上下游调用关系、受影响文件列表和风险分级建议。

请把“为用户系统新增邮箱验证码登录”拆解为可执行任务链，包含涉及文件、依赖修改、测试点和建议执行顺序。

输出结构化任务清单，说明每步要改什么、先后顺序及验证方式。

请回忆我们之前讨论过的权限模块重构方案，结合当前仓库结构，总结关键约束、未完成事项和下一步建议。

给出与历史记忆一致的方案摘要，并关联当前代码结构提出后续行动。