2 次代码提交

作者	SHA1	备注	提交日期
xcbyy	16f6419cba	refactor(data): 全面移除小程序写死的演示/兜底数据，测试数据统一落库 ... - 删除无引用的 common/mock.js；登录页与个人中心的演示账号改为 DB 配置 demo_accounts + /api/auth/demo-accounts、/api/auth/demo-login（签发真实 token） - 移除订单/活动/大神/动态/推广/工作台/门票/充值/举报等页面的演示列表与假兜底；新增真实空态 - 修复伪造成功：活动调价、评价回复、核销、海报保存、图片上传失败、提现/核销固定 1001、随机开黑房号、随机即时匹配、假语音播放等 - 服务端移除 101/2006 合成用户与合成大神兜底、移除默认服务包虚构价格；演示账号清单可在后台关闭 - 111 套件/733 用例全绿；已部署 20261021_162041，demo-accounts/demo-login 实测通过	2026-10-21 16:21:10 +08:00
xcbyy	a61051fa96	security: 修复公开配置接口泄露密钥（map_location_config/security_words） ... - /api/system/configs 无需登录，此前原样下发 map_location_config(腾讯位置服务 SecretKey)与 security_words(风控词库) - getPlatformConfigs 改为：排除 security_words/map_location_config，并递归剔除 secret/private/apiv3/token/pem/cert/mchid 等敏感字段 - wechat_pay_config 仍仅返回脱敏字段(mode/appId/mchIdConfigured) - 新增回归护栏 public-config-privacy.spec.ts（89 套件/644 用例全绿）；冒烟 5/5	2026-10-19 13:39:04 +08:00