xcbyy
|
f082ae8276
|
fix(theme): 修复门票页导航栏主题脱节与个人中心双身份卡片流光动画，加固活动参与人画像与大神隐私
|
2026-10-23 09:05:32 +08:00 |
|
xcbyy
|
e595defaaf
|
fix(admin): 用户360画像订单归属改用 expert_id IN (本人档案 id)，与列表口径一致且避免 id 撞号
|
2026-10-22 11:35:46 +08:00 |
|
xcbyy
|
32defce50c
|
fix(order): 关闭按用户 id 撞库档案 id 的订单归属兜底，避免潜在越权读取
- getOrdersForUser/countOrdersForUser 仅按 companions.user_id 关联本人档案，不再使用 companions.id = 用户 id
- 补充回归断言；116 套件/758 用例全绿；线上已验证用户订单仍正常
|
2026-10-22 11:33:47 +08:00 |
|
xcbyy
|
d876288394
|
feat(list): 订单/通知/组局列表分页，生产 NODE_ENV 切换 production
- 仓储层 getOrders/getOrdersForUser/getActivities/getUserNotifications 支持 LIMIT/OFFSET，新增 countOrders/countOrdersForUser/countActivities/getUserNotificationTotal
- 接口支持 page/pageSize/status/keyword/payType/creatorId/category，返回 list/total/hasMore；未传 page 保持旧数组格式，兼容后台与工作台
- 小程序订单/通知/组局三页触底加载，筛选与搜索下推服务端，避免只过滤当前页
- 新增 116 套件/758 用例，全绿；线上实测分页与筛选接口正常
|
2026-10-22 10:52:40 +08:00 |
|
xcbyy
|
2599dce315
|
feat(security): 三端闭环加固 + 微信提现打款/订阅消息落地
后端: 身份与归属鉴权收口; 资金安全(结算闸门/支付防篡改/报名费真实扣款/赠金/结算唯一入账/提现打款); 数据泄露与隐私; 登录与密钥安全(默认密钥闸门/登录限流); 可观测性; 启动自检.
微信: 商家转账到零钱提现打款闭环(含回调/查单/失败退回佣金); 订阅消息真实下发闭环与后台模板字段对齐.
后台: 财务/微信支付配置读取失败锁定; 看板/待办/走势去假数据; 打款与测试推送文案修正.
小程序: 请求层错误透传与登录过期提示; 多页失败反馈与乐观回滚; 帮助中心FAQ页面化.
测试: 新增 40+ 回归护栏与真实 MySQL 冒烟(75 套件/599 用例全绿).
|
2026-10-17 18:00:09 +08:00 |
|