2 次代码提交

作者	SHA1	备注	提交日期
xcbyy	b77827522f	fix(config): 占位凭证清理改为一次性(标记位保护)，避免误清管理员填写的真实 AppID ... - 历史占位 appId/appSecret 的清理由"每次启动执行"改为"仅首启执行一次"，写入 wechat_pay_placeholder_cleaned 标记 - 此后即使管理员填写的 AppID 恰好等于旧占位值（本账真实 AppID），重启也不会被再次清空 - 「拉取小程序模板列表」缺凭证时错误提示改为可操作指引（指明填写位置） - 回归 87 套件/636 用例全绿；冒烟 5/5 验证 Phase A 首启清理、Phase B 重启保留	2026-10-19 11:00:23 +08:00
xcbyy	01823a1db4	security: 移除硬编码微信小程序 appId/appSecret，改为只读配置+缺失即失败 ... - 后端不再兜底内置 appId/appSecret，缺失时 jscode2session/手机号/支付/内容审核等接口明确拒绝(fail-closed) - 建表种子改为空值；启动自愈由「写入占位值」改为「清空历史占位值」，杜绝误用非本小程序 appId(40037 根因) - 后台/引导文案去除具体 AppID；文档补充 WX_APP_ID/WX_APP_SECRET 说明 - 新增回归护栏 wechat-appid-config-hardening.spec.ts(87 套件/636 用例全绿)；HTTP 冒烟 4/4 验证缺失即失败	2026-10-19 10:33:31 +08:00