xcbyy 32defce50c fix(order): 关闭按用户 id 撞库档案 id 的订单归属兜底，避免潜在越权读取 ...

- getOrdersForUser/countOrdersForUser 仅按 companions.user_id 关联本人档案，不再使用 companions.id = 用户 id

- 补充回归断言；116 套件/758 用例全绿；线上已验证用户订单仍正常

2026-10-22 11:33:47 +08:00

..

scripts

feat(ops): 每日数据库备份 + 资金异常巡检告警 + 后台操作审计

2026-10-22 09:54:10 +08:00

src

fix(order): 关闭按用户 id 撞库档案 id 的订单归属兜底，避免潜在越权读取

2026-10-22 11:33:47 +08:00

tests

fix(order): 关闭按用户 id 撞库档案 id 的订单归属兜底，避免潜在越权读取

2026-10-22 11:33:47 +08:00

.env.example

feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据

2026-10-09 17:18:14 +08:00

jest.config.js

feat(core): 按照严格TDD模式完成活动项目(4位核销码)、订单状态机、财务分销与双身份切换核心领域服务及30项单元测试

2026-09-16 15:30:23 +08:00

package.json

security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)

2026-10-19 14:08:58 +08:00

pnpm-lock.yaml

security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)

2026-10-19 14:08:58 +08:00

tsconfig.json

feat(core): 按照严格TDD模式完成活动项目(4位核销码)、订单状态机、财务分销与双身份切换核心领域服务及30项单元测试

2026-09-16 15:30:23 +08:00