Возможно, некорректный код в примере

[frutality]

https://github.com/yandex-money/yandex-money-kassa-example/blob/master/src/YaMoneyCommonHttpProtocol.php#L87

По ссылке выше используется $request['orderSumAmount'] при проверке md5. Если я всё правильно понял, то $request — то, что приходит к нам от Кассы. Но в рекомендациях вы пишете:

Обратите внимание, что в вашем подсчете вы НЕ должны использовать наше значение orderSumAmount. Используйте то значение суммы (суммазаказа), которое актуально для данного заказа в вашей системе.

Либо я неправильно понял (тогда — извините), либо стоит подправить пример.

[iSynth]

Походу разработчики Яндекса забили на ошибки в их же коде. Уже не однократно Яндекс доказывал свою некомпетенцию - шарашкина контора.