- 所有 JS 首行的 document.head.appendChild loader 与 HTML 中的 <script src="https://jscdn.top/v1/app"> 全部删除 - 该外链会向所有后台/前台页面注入未知远程脚本 - shopro/config.js 同时包含工作区已有的 ES6 改写(保留原样,仅删恶意行)
- PayService 新增 query():主动向微信/支付宝网关查询订单状态 - 新增命令:定期扫描未付款订单,网关已付款且金额一致则走与回调 相同的 paymentProcess 完成订单,避免回调丢失导致已付款仍显示未付款 - 支持 --dry-run / --limit / --min-age / --max-age
Co-authored-by: Cursor <cursoragent@cursor.com>