В общем, проблема была как раз там, где я и предполагал. Дело в том, что вэбовский процессор по соображениям безопасности выл дописан таким образом, что получить данные можно только по заказам текущего пользователя. Следовательно, нет пользователя — нечего и получать. А вот получение прочих заказов предполагалось делать через mgr-процессоры, к которым априори внимание по безопасности должно быть выше, то есть использовать их надо очень аккуратно.
Но вот в новой версии движка как раз вот этот участок мы и проглядели. Если помнишь, мы ведь все процессоры перевели в папку processors/basket/(web|mgr), а тут еще просто processors/web.
Все это явно указывает, что там не по новой системе. Переработается это только в новой версии магазина, а пока просто код-патч шаблона:
{* Оплата *} {$modx->regClientCSS("{$template_url}css/robokassa.css")} {if !$smarty.get.order_id} <h3 class="error">Не был указан ID заказа</h3> {else} {* Пытаемся получить заказ *} {assign var=params value=[ "order_id" => $smarty.get.order_id ]} {*processor action="web/orders/getlist" ns="basket" params=$params assign=result*} {processor action="basket/mgr/orders/products/getdata" ns="basket" params=$params assign=result} {if $result.success && $result.object} {*assign var=order value=$result.object[0]*} {assign var=order value=$result} {snippet name="robokassa.getButton" params="shp_order=`{$smarty.get.order_id}`&out_sum=`{$order.sum}`"} {else} <h3 class="error">Не был получен заказ</h3> {/if} {/if}