xcbyy
|
0aed11cb01
|
security: CORS 收敛为白名单 + 基础安全响应头 + 隐藏技术栈
- CORS 默认仅同源可用，跨域需显式配置 CORS_ORIGINS（非生产默认放行 localhost:5173）
- 新增安全响应头：X-Content-Type-Options / X-Frame-Options / Referrer-Policy / X-XSS-Protection / Permissions-Policy；生产附加 HSTS
- 关闭 X-Powered-By，设置 trust proxy
- 文档补充 CORS_ORIGINS；新增回归护栏 cors-security-headers.spec.ts（85 套件/627 用例全绿）
|
2026-10-19 09:31:44 +08:00 |
|
xcbyy
|
d665cd6976
|
feat(order): 订单超时自动流转改为后台定时任务
- 新增 startOrderTimeoutScheduler：默认每 60s 扫描（ORDER_TIMEOUT_SCAN_MS 可配，DISABLE_ORDER_TIMEOUT_SCAN=1 可禁用），带防重入与 unref
- 启动时自动开启；移除订单查询接口里的被动扫描，避免每次请求触发
- 文档补充定时扫描环境变量；新增回归护栏 order-timeout-scheduler.spec.ts（83 套件/622 用例全绿）
|
2026-10-19 09:22:52 +08:00 |
|
xcbyy
|
1ff4da290a
|
feat(data): 新增历史数据归属订正脚本（默认 dry-run，--apply 写库）
- companions.user_id：按昵称唯一匹配用户回填（避免重复占用）
- finance_records.user_id：按充值/提现/订单/对手方规则回填，无法唯一确定则保留不填
- 默认仅预览，幂等可重复执行；新增 npm 脚本 backfill:ownership 与回归护栏
- 文档补充订正说明（79 套件/611 用例全绿）
|
2026-10-19 08:58:24 +08:00 |
|
xcbyy
|
8edffbefa2
|
feat(pay): 接入微信支付V3原路退款（按支付渠道分流 + 幂等 + 退款回调）
- 新增微信退款客户端 createRefund/queryRefundByOutRefundNo（/v3/refund/domestic/refunds）
- 新增退款桥接模块与 payment_refunds 幂等退款记录表
- 订单退款按渠道分流：微信支付原路退回微信；余额支付退回钱包余额；微信退款失败(502)不回退余额，防重复退款
- 覆盖拒单/买家取消/仲裁全额与部分/超时自动退款；新增 /api/pay/wechat/refund-notify 回调
- 后台新增退款回调地址配置；文档补充退款验收说明
- 新增回归护栏 wechat-refund.spec.ts（77 套件/605 用例全绿）
|
2026-10-19 08:47:08 +08:00 |
|
xcbyy
|
2599dce315
|
feat(security): 三端闭环加固 + 微信提现打款/订阅消息落地
后端: 身份与归属鉴权收口; 资金安全(结算闸门/支付防篡改/报名费真实扣款/赠金/结算唯一入账/提现打款); 数据泄露与隐私; 登录与密钥安全(默认密钥闸门/登录限流); 可观测性; 启动自检.
微信: 商家转账到零钱提现打款闭环(含回调/查单/失败退回佣金); 订阅消息真实下发闭环与后台模板字段对齐.
后台: 财务/微信支付配置读取失败锁定; 看板/待办/走势去假数据; 打款与测试推送文案修正.
小程序: 请求层错误透传与登录过期提示; 多页失败反馈与乐观回滚; 帮助中心FAQ页面化.
测试: 新增 40+ 回归护栏与真实 MySQL 冒烟(75 套件/599 用例全绿).
|
2026-10-17 18:00:09 +08:00 |
|
wikiboss
|
9641dfba47
|
docs(theme): 同步浅色暖阳晨曦设计系统规范文档与活动发起页主题样式
|
2026-09-16 20:23:04 +08:00 |
|
wikiboss
|
57b8aeebe4
|
feat(activity): 活动大厅全面以陪吃·陪唱·陪喝为主，增加品类快捷胶囊筛选并完善TDD门禁
|
2026-09-16 20:18:34 +08:00 |
|
wikiboss
|
9fd7ea2c5a
|
feat(companion): 全面确立以陪吃·陪喝·陪唱为主的核心架构，重构首屏推荐阵容与歌声试听
|
2026-09-16 20:16:56 +08:00 |
|
wikiboss
|
341023c77b
|
feat(companion): 全面扩展同城生活陪伴体系（陪吃·陪喝·陪玩），完成TDD测试与安全核销闭环
|
2026-09-16 20:12:54 +08:00 |
|
wikiboss
|
a90cd3c0d9
|
fix(ui): 全局清除残留Emoji并升级性别标签为纯矢量SVG图标，落实TDD规范门禁
|
2026-09-16 20:04:54 +08:00 |
|
wikiboss
|
4190070ff4
|
feat(client): 完成uni-app用户端8大核心静态页面开发并验证微信小程序与H5双端构建成功
|
2026-09-16 16:29:43 +08:00 |
|
wikiboss
|
14cc769fff
|
docs(uiux): 制定陪玩小程序uni-app静态UI规划与UIUX设计系统约束规范文档
|
2026-09-16 15:51:07 +08:00 |
|
wikiboss
|
7f9da8aec3
|
docs: 初始化项目结构并添加陪玩小程序系统开发设计文档
|
2026-09-16 15:26:43 +08:00 |
|