xcbyy 01823a1db4 security: 移除硬编码微信小程序 appId/appSecret，改为只读配置+缺失即失败 ...

- 后端不再兜底内置 appId/appSecret，缺失时 jscode2session/手机号/支付/内容审核等接口明确拒绝(fail-closed)
- 建表种子改为空值；启动自愈由「写入占位值」改为「清空历史占位值」，杜绝误用非本小程序 appId(40037 根因)
- 后台/引导文案去除具体 AppID；文档补充 WX_APP_ID/WX_APP_SECRET 说明
- 新增回归护栏 wechat-appid-config-hardening.spec.ts(87 套件/636 用例全绿)；HTTP 冒烟 4/4 验证缺失即失败

2026-10-19 10:33:31 +08:00

..

UIUX设计系统与约束规范文档.md

docs(theme): 同步浅色暖阳晨曦设计系统规范文档与活动发起页主题样式

2026-09-16 20:23:04 +08:00

安全与稳定性加固清单.md

feat(security): 三端闭环加固 + 微信提现打款/订阅消息落地

2026-10-17 18:00:09 +08:00

部署验收与1分钱支付闭环.md

security: 移除硬编码微信小程序 appId/appSecret，改为只读配置+缺失即失败

2026-10-19 10:33:31 +08:00

陪玩小程序开发设计文档.md

feat(companion): 全面确立以陪吃·陪喝·陪唱为主的核心架构，重构首屏推荐阵容与歌声试听

2026-09-16 20:16:56 +08:00