xcbyy 7a1e32688c fix(miniapp): 修复登录态错配导致的 403（userId 与 userToken 原子写入/清除） ...

- completeLogin 统一接收 sessionToken：有 token 写入、无 token（体验账号回退）清除旧 token，杜绝旧 token 属主与新 userId 不一致

- 微信手机号登录把 token 交给 completeLogin 统一落库

- normalizeUserId 移除历史 101→2006 映射；有 token 但本地 userId 缺失时传 0，由服务端按 token 识别

- 新增 login-identity-consistency.spec.ts（106 套件/706 用例全绿）

2026-10-21 10:59:22 +08:00

..

scripts

feat(data): 新增历史数据归属订正脚本（默认 dry-run，--apply 写库）

2026-10-19 08:58:24 +08:00

src

fix(api): 收藏状态接口不再把 401 吞成 500

2026-10-21 10:52:13 +08:00

tests

fix(miniapp): 修复登录态错配导致的 403（userId 与 userToken 原子写入/清除）

2026-10-21 10:59:22 +08:00

.env.example

feat: 完善对象存储上传与真实条码二维码引擎，彻底剥离保底Mock数据

2026-10-09 17:18:14 +08:00

jest.config.js

feat(core): 按照严格TDD模式完成活动项目(4位核销码)、订单状态机、财务分销与双身份切换核心领域服务及30项单元测试

2026-09-16 15:30:23 +08:00

package.json

security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)

2026-10-19 14:08:58 +08:00

pnpm-lock.yaml

security: 后台登录态可吊销(令牌版本号) + 清理未使用的 prisma 依赖(依赖漏洞 46→0)

2026-10-19 14:08:58 +08:00

tsconfig.json

feat(core): 按照严格TDD模式完成活动项目(4位核销码)、订单状态机、财务分销与双身份切换核心领域服务及30项单元测试

2026-09-16 15:30:23 +08:00