wikiboss/shanghaipeiwan
1
0
派生 0
代码 工单 合并请求 Actions 软件包 项目 版本发布 百科 动态
190 提交 1 分支 0 Git标签
c4eee64a0fe4ef3863f4356a2017e331e372f079
提交图

25 次代码提交

作者 SHA1 备注 提交日期
xcbyy
94cf6cdc69 perf: 清理无界缓存、合并收益走势查询、补齐组合索引并优化前端定时器/图片加载 
- 移除只写不读的 verifyCodeCache（无界内存增长）

- 大神收益走势由 20 次逐日/逐周/逐月查询改为 3 次 GROUP BY 聚合

- 派单池地理编码改为并行，避免串行等待外部接口

- 补齐 orders/activities/participants/user_notifications/finance/withdrawals/posts 组合索引；修复 withdrawals 使用不存在 created_at 的失效索引

- 数据库连接池支持 MYSQL_CONNECTION_LIMIT/MYSQL_QUEUE_LIMIT

- 首页/弹窗定时器卸载清理，活动列表参与者按活动 id 查询，大厅组局按页取数，图片 lazy-load

- 121 套件/792 用例全绿；已部署并验证新索引与 9ms 走势查询
 2026-10-23 15:31:37 +08:00
xcbyy
1264792a46 feat(ui): 第四批高级感升级（友圈/动态详情/门票/下单页） 
- 友圈：玻璃头部、发动态按钮、动态卡渐变与错峰入场、话题胶囊

- 动态详情：导航与内容卡玻璃化、评论区与输入框统一

- 我的门票：票据卡分层、核销码数字字体、暖色主题适配

- 下单页：模式卡/大神卡/底部支付栏统一走主题变量，修复主题一致性测试

- HBuilderX 编译成功；119 套件/777 用例全绿
 2026-10-23 14:15:38 +08:00
xcbyy
d0693c6d9e feat(share): 微信小程序全页面支持分享到好友和朋友圈，并自动携带分销邀请裂变参数 2026-10-23 11:05:48 +08:00
xcbyy
d941a16d28 fix(miniapp): 清理剩余身份兜底并修正待接单状态/客服入口 
- 修复 user/index 使用 normalizeUserId 未导入（分享按钮会报错）

- 待接单独立为 PENDING_ACCEPT：新增待接单 tab/状态色/取消订单与联系客服操作，不再显示为进行中

- 移除 hall/bill-records/reports/settings/favorites/order-create/activity-create/activity-detail/apply 的 1001/2006 身份兜底

- 线下订单（含指定大神）必须填写碰面地点；再次预约不再兜底到 101 号大神；评价不预选标签

- 接单大厅去掉「已实名认证/信誉积分100」等伪造信任文案；客服按钮统一为「联系客服」

- 114 套件/745 用例全绿
 2026-10-22 09:25:27 +08:00
xcbyy
16f6419cba refactor(data): 全面移除小程序写死的演示/兜底数据，测试数据统一落库 
- 删除无引用的 common/mock.js；登录页与个人中心的演示账号改为 DB 配置 demo_accounts + /api/auth/demo-accounts、/api/auth/demo-login（签发真实 token）

- 移除订单/活动/大神/动态/推广/工作台/门票/充值/举报等页面的演示列表与假兜底；新增真实空态

- 修复伪造成功：活动调价、评价回复、核销、海报保存、图片上传失败、提现/核销固定 1001、随机开黑房号、随机即时匹配、假语音播放等

- 服务端移除 101/2006 合成用户与合成大神兜底、移除默认服务包虚构价格；演示账号清单可在后台关闭

- 111 套件/733 用例全绿；已部署 20261021_162041，demo-accounts/demo-login 实测通过
 2026-10-21 16:21:10 +08:00
xcbyy
40e601e345 fix(security): 鉴权签名密钥 fail-closed，禁用仓库内置默认密钥 
- ADMIN_TOKEN_SECRET 的随机化闸门由 NODE_ENV 改为 SECURE_MODE：线上以 development 运行时不再使用公开默认密钥（该密钥可伪造管理员/用户 token）

- 运行模式与安全开关常量前移到模块顶部，避免鉴权常量初始化顺序问题

- 启动自检与回归用例同步（109 套件/720 用例全绿）
 2026-10-21 12:14:16 +08:00
xcbyy
dd836b674e fix(security): 安全闸门与 NODE_ENV 解耦，支付/提现 fail-closed 
- 新增 SECURE_MODE（仅 ALLOW_INSECURE_DEV_AUTH=1 时放开）：后台登录口令、上传、内容检测、核销码归属全部改为默认收紧，修复线上以 NODE_ENV=development 运行时闸门失效

- 提现审核：未开通真实转账且未显式 ALLOW_SANDBOX_PAY=1 时一律 503，杜绝只改状态不打款

- 预支付：未开启沙箱时不再下发沙箱参数；小程序删除预支付失败伪造沙箱成功的兜底，改为抛错

- 订阅消息支持 MINIPROGRAM_STATE=formal|trial|developer 显式配置，避免真实用户收不到通知

- 动态列表/点赞身份统一 normalizeUserId；文档补充安全闸门与订阅消息环境变量

- 109 套件/720 用例全绿，tsc 构建通过
 2026-10-21 11:50:11 +08:00
xcbyy
ae62f2b805 feat(voice): 入驻页录音 + 后台审核真实试听 
- 入驻申请页新增「语音自我介绍（可选，≤60s）」录音/试听，申请成功拿到大神档案 id 后自动上传，失败不影响入驻结果

- 管理端审核「真人语音包核听」由 3 秒假播放改为按 voiceIntroUrl 真实播放，未上传显示灰色标记

- 清理小程序审核敏感词（语音房/连麦/开麦），入驻页身份改用 normalizeUserId 与 token 保持一致

- 新增 voice-intro-consistency.spec.ts（107 套件/709 用例全绿）
 2026-10-21 11:12:42 +08:00
xcbyy
ee4fe9d7c4 chore(clean): 清理残留连麦与私信文案(设计文档/动态规则/大厅需求/mock) 2026-10-20 15:55:20 +08:00
xcbyy
2599dce315 feat(security): 三端闭环加固 + 微信提现打款/订阅消息落地 
后端: 身份与归属鉴权收口; 资金安全(结算闸门/支付防篡改/报名费真实扣款/赠金/结算唯一入账/提现打款); 数据泄露与隐私; 登录与密钥安全(默认密钥闸门/登录限流); 可观测性; 启动自检.

微信: 商家转账到零钱提现打款闭环(含回调/查单/失败退回佣金); 订阅消息真实下发闭环与后台模板字段对齐.

后台: 财务/微信支付配置读取失败锁定; 看板/待办/走势去假数据; 打款与测试推送文案修正.

小程序: 请求层错误透传与登录过期提示; 多页失败反馈与乐观回滚; 帮助中心FAQ页面化.

测试: 新增 40+ 回归护栏与真实 MySQL 冒烟(75 套件/599 用例全绿).
 2026-10-17 18:00:09 +08:00
xcbyy
78117bb4e1 feat: security hardening, wechat pay v3 platform cert integration, companion certification revocation, and audit closed-loop 2026-10-16 17:38:17 +08:00
xcbyy
51c19d6063 feat(closed-loop): complete end-to-end closed loops across miniapp, backend, and admin 2026-10-14 10:13:50 +08:00
xcbyy
f8e81d2df4 fix(mp-weixin): 全量修复22个页面及组件因增量编译scoped哈希不一致导致的样式失效问题 2026-10-14 09:21:03 +08:00
xcbyy
56e672219e fix(modal): resolve premature modal closing caused by unsupported click.self in wechat miniprogram 2026-10-13 16:54:55 +08:00
xcbyy
d08acc052a feat(community): combine marquee scroll with detail modal for pinned notice 2026-10-13 16:35:35 +08:00
xcbyy
1853e653fb fix(core): comprehensive fix for state loss across activity, ticket, workspace, favorites and community 2026-10-13 16:01:19 +08:00
xcbyy
497fb65359 fix(community): persist post liked status in MySQL and local storage to prevent state loss on page switch 2026-10-13 15:46:04 +08:00
xcbyy
3d895a1a0a fix(community): add missing heart and heartFilled icons to restore like button rendering 2026-10-13 15:37:07 +08:00
xcbyy
e867488d0d feat(expert): full closure of expert revenue trends, multichannel withdrawals, service manage, review reply and post manage 2026-10-13 09:13:06 +08:00
xcbyy
314bcece55 fix(tabbar): import AppTabBar explicitly and use AppTabBar in templates for reliable rendering 2026-10-10 16:37:24 +08:00
xcbyy
ac20bf1c5f fix(uniapp): resolve css syntax error in create order and rename custom-tab-bar to app-tab-bar 2026-10-10 16:34:12 +08:00
xcbyy
e18f81b82b fix(community): optimize notice bar text color and contrast in warm and cool themes 2026-10-10 10:21:48 +08:00
xcbyy
8845fbe7cb feat(community,faq): support dynamic community topics, notice, and FAQ center 2026-10-10 10:04:49 +08:00
xcbyy
c6049f64d9 feat(compliance): 完善微信内容安全检测、用户隐私保护指引弹窗与主包分包加载架构 2026-10-09 19:09:40 +08:00
xcbyy
d0f4050cdc feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据 2026-10-09 17:18:14 +08:00