3 次代码提交

作者	SHA1	备注	提交日期
xcbyy	12bbf4fc6b	security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0) ... - admin token 载荷新增 ver 版本号，与当前版本不一致即失效；版本持久化到 platform_configs，重启/多实例(30s同步)均生效 - 新增 POST /api/admin/session/revoke-all（requireAdmin）：一键吊销全部后台登录态；后台右上角新增入口 - 令牌有效期改为可配置 ADMIN_TOKEN_TTL_HOURS（默认由 7 天收紧到 24 小时） - 移除 server 未使用的 @prisma/client / prisma（server/src 零引用），pnpm 移除 331 个包；pnpm audit --prod 由 46 个漏洞降为 0 - 新增回归护栏 admin-token-revocation.spec.ts（91 套件/653 用例全绿）；冒烟 6/6	2026-10-19 14:08:58 +08:00
xcbyy	d0f4050cdc	feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据	2026-10-09 17:18:14 +08:00
wikiboss	0708f4736a	feat(core): 按照严格TDD模式完成活动项目(4位核销码)、订单状态机、财务分销与双身份切换核心领域服务及30项单元测试	2026-09-16 15:30:23 +08:00