xcbyy
|
12bbf4fc6b
|
security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)
- admin token 载荷新增 ver 版本号，与当前版本不一致即失效；版本持久化到 platform_configs，重启/多实例(30s同步)均生效
- 新增 POST /api/admin/session/revoke-all（requireAdmin）：一键吊销全部后台登录态；后台右上角新增入口
- 令牌有效期改为可配置 ADMIN_TOKEN_TTL_HOURS（默认由 7 天收紧到 24 小时）
- 移除 server 未使用的 @prisma/client / prisma（server/src 零引用），pnpm 移除 331 个包；pnpm audit --prod 由 46 个漏洞降为 0
- 新增回归护栏 admin-token-revocation.spec.ts（91 套件/653 用例全绿）；冒烟 6/6
|
2026-10-19 14:08:58 +08:00 |
|
xcbyy
|
1ff4da290a
|
feat(data): 新增历史数据归属订正脚本（默认 dry-run，--apply 写库）
- companions.user_id：按昵称唯一匹配用户回填（避免重复占用）
- finance_records.user_id：按充值/提现/订单/对手方规则回填，无法唯一确定则保留不填
- 默认仅预览，幂等可重复执行；新增 npm 脚本 backfill:ownership 与回归护栏
- 文档补充订正说明（79 套件/611 用例全绿）
|
2026-10-19 08:58:24 +08:00 |
|
xcbyy
|
d0f4050cdc
|
feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据
|
2026-10-09 17:18:14 +08:00 |
|
wikiboss
|
0708f4736a
|
feat(core): 按照严格TDD模式完成活动项目(4位核销码)、订单状态机、财务分销与双身份切换核心领域服务及30项单元测试
|
2026-09-16 15:30:23 +08:00 |
|