xcbyy 32defce50c fix(order): 关闭按用户 id 撞库档案 id 的订单归属兜底，避免潜在越权读取 ...

- getOrdersForUser/countOrdersForUser 仅按 companions.user_id 关联本人档案，不再使用 companions.id = 用户 id

- 补充回归断言；116 套件/758 用例全绿；线上已验证用户订单仍正常

2026-10-22 11:33:47 +08:00

admin

fix(subscribe): 识别演示账号假 openid，完善订阅消息测试诊断

2026-10-22 10:05:53 +08:00

docs

docs(ops): 补充生产 NODE_ENV/pm2 环境变量与巡检 updated_at 口径说明

2026-10-22 11:32:29 +08:00

pwuniapp

fix(order): 服务端分页后状态变更同步当前 tab，取消/支付/验收/退款后不在本 tab 的订单立即移除

2026-10-22 11:29:31 +08:00

server

fix(order): 关闭按用户 id 撞库档案 id 的订单归属兜底，避免潜在越权读取

2026-10-22 11:33:47 +08:00

.gitignore

feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据

2026-10-09 17:18:14 +08:00

api-proxy.conf

feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据

2026-10-09 17:18:14 +08:00

peiwan.sql

feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据

2026-10-09 17:18:14 +08:00

仓库描述

上海陪玩

15 MiB

编程语言

Vue 55.2%

TypeScript 39.7%

JavaScript 4.9%