wikiboss/shanghaipeiwan
1
0
派生 0
代码 工单 合并请求 Actions 软件包 项目 版本发布 百科 动态
167 提交 1 分支 0 Git标签
e595defaaf33bab581e89a777102ffdddf67ccc5
提交图

31 次代码提交

作者 SHA1 备注 提交日期
xcbyy
ab600e1c82 docs(ops): 补充生产 NODE_ENV/pm2 环境变量与巡检 updated_at 口径说明 2026-10-22 11:32:29 +08:00
xcbyy
65ddc7301a feat(ops): 每日数据库备份 + 资金异常巡检告警 + 后台操作审计 
- 新增 system_alerts/admin_audit_logs 表与 (status,created_at) 索引；启动即巡检、每 5 分钟扫描提现卡单/支付与订单不一致/待接单超时

- 后台新增「系统告警与操作审计」页（告警处理 + 审计列表），并接入消息铃铛待办

- 余额调整/封禁/删除/大神审核/提现打款/告警处理等敏感操作写入审计日志（含 IP）

- 新增 server/scripts/backup-db.sh 并已在生产配置每日 03:30 cron（校验+保留 14 天）

- 清理空的 order_messages 表；115 套件/750 用例全绿；线上实测告警接口/审计落库/备份均通过
 2026-10-22 09:54:10 +08:00
xcbyy
ecc4a116c4 feat(pay): 商家转账场景 1005 打通提现打款 
- 转账场景报备信息按佣金报酬要求固定传「岗位类型/报酬说明」两段，否则微信参数校验拒绝

- 处理 WAIT_USER_CONFIRM（用户确认模式）：推送「提现待你确认收款」，提示 24 小时内确认

- 提现申请增加单笔上限校验（finance_rules.maxWithdrawAmount，默认 200，对齐微信商家转账额度）

- /api/posts 身份优先取服务端会话 token

- 文档补充佣金报酬场景与用户确认模式说明（109 套件/722 用例全绿）
 2026-10-21 14:03:22 +08:00
xcbyy
dd836b674e fix(security): 安全闸门与 NODE_ENV 解耦，支付/提现 fail-closed 
- 新增 SECURE_MODE（仅 ALLOW_INSECURE_DEV_AUTH=1 时放开）：后台登录口令、上传、内容检测、核销码归属全部改为默认收紧，修复线上以 NODE_ENV=development 运行时闸门失效

- 提现审核：未开通真实转账且未显式 ALLOW_SANDBOX_PAY=1 时一律 503，杜绝只改状态不打款

- 预支付：未开启沙箱时不再下发沙箱参数；小程序删除预支付失败伪造沙箱成功的兜底，改为抛错

- 订阅消息支持 MINIPROGRAM_STATE=formal|trial|developer 显式配置，避免真实用户收不到通知

- 动态列表/点赞身份统一 normalizeUserId；文档补充安全闸门与订阅消息环境变量

- 109 套件/720 用例全绿，tsc 构建通过
 2026-10-21 11:50:11 +08:00
xcbyy
d9fe43302b docs: 恢复「语音连麦」服务项描述并补充澄清（服务项非平台实时语音功能） 2026-10-20 18:03:41 +08:00
xcbyy
d06bf11740 security: 危险兜底默认关闭(secure by default)——修复 NODE_ENV 未设导致的身份伪造/沙箱支付/隐私泄露 
根因：线上 NODE_ENV 未设为 production 时，以下"开发兜底"全部自动生效：
- resolveSecureUserId 信任客户端声明的 userId → 任意用户身份伪造
- ALLOW_SANDBOX_PAY = ... || !IS_PRODUCTION → 无真实收款即可推进订单（资损）
- GET /api/users/:id 按"本人"返回余额/佣金/手机号 → 隐私泄露

修复（兜底改为必须显式开启）：
- 新增 ALLOW_INSECURE_DEV_AUTH（默认 false）；resolveSecureUserId 改为 `if (IS_PRODUCTION || !ALLOW_INSECURE_DEV_AUTH) 401`
- ALLOW_SANDBOX_PAY 改为仅 `process.env.ALLOW_SANDBOX_PAY === '1'`
- assertCompanionActor 与用户资料"本人视角"兜底加 ALLOW_INSECURE_DEV_AUTH 限制
- /api/health 新增 mode 与 sandboxPayAllowed；启动自检打印两个危险开关并告警
- 文档补充危险开关说明（生产禁止开启）

验证：本地模拟 NODE_ENV 未设 → 通知/订单/下单 均 401、用户资料不泄露隐私、沙箱支付关闭；
开启 ALLOW_INSECURE_DEV_AUTH=1 后联调能力保留；production 模式行为一致。（冒烟 13/13）
新增 secure-default-auth.spec.ts（103 套件/696 用例全绿）
 2026-10-20 16:35:04 +08:00
xcbyy
ee4fe9d7c4 chore(clean): 清理残留连麦与私信文案(设计文档/动态规则/大厅需求/mock) 2026-10-20 15:55:20 +08:00
xcbyy
6576c9e4be feat(coupon): 优惠券中心（领取）+ 我的券 + 下单核销/回退 
- 新表 user_coupons（快照面额/门槛/类目/有效期）+ orders.user_coupon_id
- 仓储：getCouponsWithClaimed/claimCoupon/getUserCoupons/resolveUserCoupon/consumeUserCoupon/releaseUserCouponByOrder
- 接口：POST /api/marketing/coupons/:id/claim（同券仅一次、受总量限制）、GET /api/marketing/my-coupons（自动标记过期）、券中心带 claimed 标识
- 下单：createOrder 支持 userCouponId（校验归属/门槛/类目/有效期，服务端算抵扣，与订单同事务占用）
- 回退：买家取消/大神拒单/超时退款/仲裁退款 均把券退回为 UNUSED
- 小程序：新增 pages/user/coupons（券中心+我的券）、个人中心入口(可用张数)、下单改为选择"我的券"并传 userCouponId
- 回归 94 套件/666 用例全绿；冒烟 9/9（领取/重复领取409/不存在404/下单抵扣100-10=90/取消回退）
 2026-10-19 15:05:56 +08:00
xcbyy
500aac306e feat(expert): 大神服务包自助维护（新增/编辑/删除/上下架）+ 去掉演示服务包 
- 后端：新增 POST/PUT/DELETE /api/companions/:id/services[...]（仅本人大神或管理员），含名称/单价区间(平台定价规范)/长度/内容安全/每人20个上限校验
- 仓储：createExpertService/updateExpertService/deleteExpertService/countExpertServices/getCompanionByUserId；移除"首次读取自动生成 3 个演示服务包"，并在建表后一次性清理历史演示数据
- 新增 GET /api/expert/me：工作台按登录用户解析真实大神档案（不再固定演示 id 101）
- 小程序：api.js 增加 getMyExpertProfile/createExpertService/updateExpertService/deleteExpertService；工作台新增「新增服务」入口、每项「编辑/删除」按钮与服务包表单弹窗，收益/服务统计改用真实大神 id
- 新增回归护栏 expert-service-crud.spec.ts（93 套件/662 用例全绿）；冒烟 9/9（含跨大神越权 403、低价 400）
 2026-10-19 14:46:05 +08:00
xcbyy
ca7f849b14 feat(notify): 新增站内消息通知中心（订阅消息兜底）+ 清理后台伪造数据 
- 新表 user_notifications + 仓储方法(创建/列表/未读数/标记已读)
- 用户接口 GET /api/notifications、POST /api/notifications/read（生产需登录）
- 关键节点落库：订单开始服务/接单/拒单/申请完成/完成结算/提现到账/报名成功/退款受理
- 小程序新增「消息通知」页(pages/user/notifications) + 个人中心入口与未读角标；api.js 增加 getNotifications/markNotificationsRead
- 清理后台伪造数据：/api/user/certification 改空态、/api/user/my-project/list 改空数组、/api/user/info 去掉编造邮箱/电话/网址
- 更新 pages 数量断言(26→27)；新增回归护栏 notification-center.spec.ts（92 套件/658 用例全绿）；冒烟 9/9
 2026-10-19 14:31:11 +08:00
xcbyy
12bbf4fc6b security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0) 
- admin token 载荷新增 ver 版本号，与当前版本不一致即失效；版本持久化到 platform_configs，重启/多实例(30s同步)均生效
- 新增 POST /api/admin/session/revoke-all（requireAdmin）：一键吊销全部后台登录态；后台右上角新增入口
- 令牌有效期改为可配置 ADMIN_TOKEN_TTL_HOURS（默认由 7 天收紧到 24 小时）
- 移除 server 未使用的 @prisma/client / prisma（server/src 零引用），pnpm 移除 331 个包；pnpm audit --prod 由 46 个漏洞降为 0
- 新增回归护栏 admin-token-revocation.spec.ts（91 套件/653 用例全绿）；冒烟 6/6
 2026-10-19 14:08:58 +08:00
xcbyy
0752acda40 fix(ratelimit): 全局限流改为优先按用户分桶并按 1200/分放宽，避免反代未透传 XFF 时全站误伤 2026-10-19 13:51:27 +08:00
xcbyy
25d8474877 security: 新增全局限流 + 5xx 错误脱敏 + 兜底错误处理 
- 内存级限流器(令牌桶)：/api 全局 600/分；写接口单独限流(发帖10、评论20、组局申请20、举报5、上传30、下单20、支付30、充值/提现10、浏览1次/3秒)；超限 429+Retry-After
- 5xx 统一脱敏：内部错误仅记服务端日志，对外返回“服务器内部错误”，不再回传 SQL/堆栈/内部原因
- 新增兜底错误处理中间件，避免 Express 默认 HTML 堆栈外泄
- 更新 upload 断言；新增回归护栏 ratelimit-5xx.spec.ts（90 套件/648 用例全绿）；冒烟 7/7
- 文档补充限流与错误脱敏说明
 2026-10-19 13:50:51 +08:00
xcbyy
699d2bd951 security: 后台默认口令生产 fail-closed（修复 admin/admin 可登录的高危漏洞） 
- 生产环境未配置 ADMIN_PASSWORD（或仍为 admin/admin123）时，后台登录直接 503 拒绝
- 启动自检新增两条告警：未配有效 ADMIN_PASSWORD、非 production 身份校验放宽
- 部署文档补充 ADMIN_PASSWORD/ADMIN_USERNAME 必配说明
- 新增回归护栏 admin-credential-hardening.spec.ts（88 套件/642 用例全绿）；冒烟 5/5
 2026-10-19 13:36:36 +08:00
xcbyy
1c38c32bd6 feat(subscribe): 明确「现场4位核销码」模板为可选(方案A)，核销码随订单状态通知下发 
- 后台第4项模板ID下方补充说明：留空即可，核销码已随「订单状态提醒」的温馨提示下发
- 测试推送下拉标注“（可选）”；未配置该类型时原因附带“可选”说明
- 文档明确 3 个必需模板 + 1 个可选模板
- 回归 87 套件/637 用例全绿
 2026-10-19 11:14:27 +08:00
xcbyy
01823a1db4 security: 移除硬编码微信小程序 appId/appSecret，改为只读配置+缺失即失败 
- 后端不再兜底内置 appId/appSecret，缺失时 jscode2session/手机号/支付/内容审核等接口明确拒绝(fail-closed)
- 建表种子改为空值；启动自愈由「写入占位值」改为「清空历史占位值」，杜绝误用非本小程序 appId(40037 根因)
- 后台/引导文案去除具体 AppID；文档补充 WX_APP_ID/WX_APP_SECRET 说明
- 新增回归护栏 wechat-appid-config-hardening.spec.ts(87 套件/636 用例全绿)；HTTP 冒烟 4/4 验证缺失即失败
 2026-10-19 10:33:31 +08:00
xcbyy
584e526bca feat(subscribe): 新增拉取小程序真实模板列表诊断(定位40037) 
- 新增 GET /api/admin/message/templates：调用 wxaapi/newtmpl/gettemplate 返回当前 appId(脱敏) 下真实模板列表，并标出后台已填但不在列表中的ID

- 测试推送 diagnostics 增加 appIdMasked，便于核对 appId

- 后台新增「拉取小程序模板列表(核对ID)」按钮与不匹配高亮提示

- 文档补充 40037 排查步骤；回归 86 套件/632 用例全绿
 2026-10-19 10:26:10 +08:00
xcbyy
cacc478d71 fix(subscribe): 订阅消息未下发原因可见 + 小程序真实授权 
- 后台测试推送：未就绪返回 mode=SIMULATED 明确原因 + 配置自检(模板ID/openid/appId/appSecret/总开关)，不再把模拟显示为成功

- 占位符 tmpl_xxx 视为未配置（测试推送与订阅模板接口均过滤），微信错误码中文化(43101/47003/40037/40001 等)

- 小程序「平台消息与通知」点击时真实调用 wx.requestSubscribeMessage 并回显授权状态，标签不再恒为已开启

- 管理端拦截器错误提示改用 message；文档补订阅消息排查顺序；新增回归护栏(86 套件/631 用例全绿)
 2026-10-19 10:02:57 +08:00
xcbyy
0aed11cb01 security: CORS 收敛为白名单 + 基础安全响应头 + 隐藏技术栈 
- CORS 默认仅同源可用，跨域需显式配置 CORS_ORIGINS（非生产默认放行 localhost:5173）

- 新增安全响应头：X-Content-Type-Options / X-Frame-Options / Referrer-Policy / X-XSS-Protection / Permissions-Policy；生产附加 HSTS

- 关闭 X-Powered-By，设置 trust proxy

- 文档补充 CORS_ORIGINS；新增回归护栏 cors-security-headers.spec.ts（85 套件/627 用例全绿）
 2026-10-19 09:31:44 +08:00
xcbyy
d665cd6976 feat(order): 订单超时自动流转改为后台定时任务 
- 新增 startOrderTimeoutScheduler：默认每 60s 扫描（ORDER_TIMEOUT_SCAN_MS 可配，DISABLE_ORDER_TIMEOUT_SCAN=1 可禁用），带防重入与 unref

- 启动时自动开启；移除订单查询接口里的被动扫描，避免每次请求触发

- 文档补充定时扫描环境变量；新增回归护栏 order-timeout-scheduler.spec.ts（83 套件/622 用例全绿）
 2026-10-19 09:22:52 +08:00
xcbyy
1ff4da290a feat(data): 新增历史数据归属订正脚本（默认 dry-run，--apply 写库） 
- companions.user_id：按昵称唯一匹配用户回填（避免重复占用）

- finance_records.user_id：按充值/提现/订单/对手方规则回填，无法唯一确定则保留不填

- 默认仅预览，幂等可重复执行；新增 npm 脚本 backfill:ownership 与回归护栏

- 文档补充订正说明（79 套件/611 用例全绿）
 2026-10-19 08:58:24 +08:00
xcbyy
8edffbefa2 feat(pay): 接入微信支付V3原路退款（按支付渠道分流 + 幂等 + 退款回调） 
- 新增微信退款客户端 createRefund/queryRefundByOutRefundNo（/v3/refund/domestic/refunds）

- 新增退款桥接模块与 payment_refunds 幂等退款记录表

- 订单退款按渠道分流：微信支付原路退回微信；余额支付退回钱包余额；微信退款失败(502)不回退余额，防重复退款

- 覆盖拒单/买家取消/仲裁全额与部分/超时自动退款；新增 /api/pay/wechat/refund-notify 回调

- 后台新增退款回调地址配置；文档补充退款验收说明

- 新增回归护栏 wechat-refund.spec.ts（77 套件/605 用例全绿）
 2026-10-19 08:47:08 +08:00
xcbyy
2599dce315 feat(security): 三端闭环加固 + 微信提现打款/订阅消息落地 
后端: 身份与归属鉴权收口; 资金安全(结算闸门/支付防篡改/报名费真实扣款/赠金/结算唯一入账/提现打款); 数据泄露与隐私; 登录与密钥安全(默认密钥闸门/登录限流); 可观测性; 启动自检.

微信: 商家转账到零钱提现打款闭环(含回调/查单/失败退回佣金); 订阅消息真实下发闭环与后台模板字段对齐.

后台: 财务/微信支付配置读取失败锁定; 看板/待办/走势去假数据; 打款与测试推送文案修正.

小程序: 请求层错误透传与登录过期提示; 多页失败反馈与乐观回滚; 帮助中心FAQ页面化.

测试: 新增 40+ 回归护栏与真实 MySQL 冒烟(75 套件/599 用例全绿).
 2026-10-17 18:00:09 +08:00
wikiboss
9641dfba47 docs(theme): 同步浅色暖阳晨曦设计系统规范文档与活动发起页主题样式 2026-09-16 20:23:04 +08:00
wikiboss
57b8aeebe4 feat(activity): 活动大厅全面以陪吃·陪唱·陪喝为主，增加品类快捷胶囊筛选并完善TDD门禁 2026-09-16 20:18:34 +08:00
wikiboss
9fd7ea2c5a feat(companion): 全面确立以陪吃·陪喝·陪唱为主的核心架构，重构首屏推荐阵容与歌声试听 2026-09-16 20:16:56 +08:00
wikiboss
341023c77b feat(companion): 全面扩展同城生活陪伴体系（陪吃·陪喝·陪玩），完成TDD测试与安全核销闭环 2026-09-16 20:12:54 +08:00
wikiboss
a90cd3c0d9 fix(ui): 全局清除残留Emoji并升级性别标签为纯矢量SVG图标，落实TDD规范门禁 2026-09-16 20:04:54 +08:00
wikiboss
4190070ff4 feat(client): 完成uni-app用户端8大核心静态页面开发并验证微信小程序与H5双端构建成功 2026-09-16 16:29:43 +08:00
wikiboss
14cc769fff docs(uiux): 制定陪玩小程序uni-app静态UI规划与UIUX设计系统约束规范文档 2026-09-16 15:51:07 +08:00
wikiboss
7f9da8aec3 docs: 初始化项目结构并添加陪玩小程序系统开发设计文档 2026-09-16 15:26:43 +08:00