Подскажите, почему статус заказа после оплаты меняется только если явно дергается /payment/get/robokassa/success/ после проведения оплаты, т.е. только если юзер явно нажмет кнопку "Обратно в магазин" ? Сейчас если юзер увидит страницу с успешной оплатой и просто закроет ее, то магазин никак не узнаёт об оплате и не присвоит статус заказу. Как будто коллбэка на /result/ не было, или Diafan верит не ему, а необязательному /success/ ?

Вообще, судя по коду modules/payment/payment.inc.php , /result/ и не обрабатывается вовсе...

Она и не должна его дергать автоматически. Дергается автоматически /result/ сразу после оплаты. А /success/ похож на какой-то старый костыль.

В документации робокассы:

ResultURL предназначен для получения Вашим сайтом оповещения об успешном платеже в автоматическом режиме.

На самом деле, переход пользователя по ссылке SuccessURL – это формальность, которая нужна только для того, чтобы пользователь вернулся обратно к Вам и получил информацию о том, что он сделал всё правильно, и его заказ ждёт его там-то и там-то. Проводить подтверждение оплаты у себя по базе и все остальные действия, связанные с выдачей покупки, Вам нужно при получении уведомления на ResultURL, потому что именно на него ROBOKASSA передаёт подтверждающие данные об оплате в автоматическом режиме (т. е. в любом случае и без участия пользователя).

Обработки /result я так и не нашел в коде