dachui/affiliate_dash
2
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
175 Commits 2 Branches 0 Tags
8cc5d42d531842d264b77445debb2bf6ea55a04b
Commit Graph
110 Commits
Author SHA1 Message Date
yml2213 8cc5d42d53 feat(admin): 平台商户成员管理改用抽屉，消除商户视角切换与全局状态污染 
- 交互重构：在「平台商户」与「平台账号」点击成员管理时，不再跳转路由或改写 localStorage.merchant_id，改为滑出 MerchantMembersDrawer 抽屉
- 抽屉能力：支持查看指定商户成员列表、新增成员（新建账号或关联已有账号）、修改角色与启用状态、移除成员
- 顶栏清理：彻底移除顶栏右上角的「当前商户：xxx」标签与「退出商户视角」按钮，超管登录自动清理任何残留上下文
- 后端补齐：新增平台专属 /api/platform/merchants/:id/members 与 roles 接口，平台操作不再依赖 X-Merchant-ID
- 验证：tsc -b && vite build 成功；全量 go test ./... 包含路由与鉴权回归测试 100% 通过
 2026-10-06 21:13:37 +08:00
yml2213 663d7e1e9f fix(admin): 商户筛选下拉改用不分页的精简接口 
自查新做的下游订单页时发现的问题：商户筛选下拉调用
/api/platform/merchants?size=200，而分页查询会把 >100 的 size 静默降级为 20
（service.normalizePage），因此商户超过 20 家时下拉里会少一批商户，界面不报任何错。

- 新增 service.ListMerchantOptions：不分页返回全部启用商户的精简信息
  （id/code/name），独立于分页的 ListMerchants
- 新增 GET /api/platform/merchant-options
- 前端改用该接口；types 增加 MerchantOption，api 增加 merchantOptions()

测试：
- TestListMerchantOptionsReturnsAllActiveMerchants：造 25 家启用 + 1 家禁用，
  断言返回数量与库中启用数一致、必须超过分页上限、且不含已禁用商户
- TestListMerchantsClampsOversizedPageSize：钉住「size=200 实际只返回 20 条，
  而 total 反映真实总数」这一事实，即上面接口存在的理由
 2026-10-06 20:44:48 +08:00
yml2213 04c3369e6d fix(admin): 顶栏常驻显示当前商户上下文并提供退出入口 
问题：管理员的商户上下文存在 localStorage，之前只会在「平台商户」页点「成员」时被
写入，界面上没有任何提示，而且只在登录/登出时清除。管理员点过一次商户后，订单/商品/
钱包/成员等商户后台页面会一直停在该商户视角，而首页看板仍是平台口径——两个数字
看起来互相矛盾却无法解释。

- MainLayout 顶栏为管理员常驻显示「当前商户：xxx」，并用 Tooltip 说明哪些页面受它影响
- 提供「退出商户视角」按钮：清除 localStorage 后整页刷新，保证当前页已加载的数据
  也按新上下文重新取一遍（只在上下文确实存在时出现）
- README 管理端章节同步说明

未做静默回退的取舍：商户上下文解析失败时后端仍返回 403。因为商户后台存在写操作
（人工下单、取消、成员管理），若自动回退到默认商户，写入会落到错误的商户上——
这是比"多点一下退出"严重得多的问题。
 2026-10-06 20:40:09 +08:00
yml2213 e692790aa7 fix(admin): 平台路由不再依赖商户上下文，消除管理端被残留上下文锁死 
问题：Tenant 中间件挂在整个已登录分组上，包括 /api/platform/*。管理员
localStorage 里一旦残留一个已禁用/已删除的商户 ID，ResolveMerchantForAdmin 就会对
所有请求返回 403——连"去把它改回来"的平台页面都打不开，整个管理端被锁死。

判断依据：逐条核对 35 条 /platform/* 路由与 13 个平台侧 handler，租户依赖为 0。
平台接口本身就是跨商户的，商户上下文对它们没有意义。

- router：平台分组从租户中间件里摘出，只挂 Auth + RequireRole(admin)；
  商户侧分组保持 Tenant 不变，单商户隔离语义一点没动
- 搬迁后逐条比对路由集合：平台 35 条、商户侧全部一致
- request.ts：对 /platform/* 以及管理员的 /dashboard 不再发送 X-Merchant-ID，
  作为第二道防线（后者后端本就按角色忽略商户，带上只会引入 403 风险）

回归测试：新增 TestPlatformRoutesIgnoreStaleMerchantContext（无上下文 / 残留不存在的
商户两种情形都必须 200）与 TestMerchantRoutesStillRejectStaleContext（商户侧仍须 403）。
已实测这两个用例在未修复时会失败，报 403「当前账号无权访问该商户」/「商户不存在或已禁用」。

实测（无效商户上下文下）：/api/platform/orders → 200 total=37；
/api/platform/merchants、rock/config、product-catalog → 200；/api/merchant/orders → 403。
 2026-10-06 20:39:57 +08:00
yml2213 8c12d1d448 fix(admin): 超管看不到下游订单——新增平台侧跨商户订单视图 
问题：管理员首页 Dashboard 显示平台总量（37 单，跨全部商户），点进「发货订单」
却只有 29 单，两个数字互相矛盾且界面上没有任何解释。

根因是「平台管理员」在两套接口里语义不同：
- /api/dashboard：isPlatformAdmin 只看 JWT 角色 → 平台视角，跨商户聚合
- /api/merchant/*：Tenant 中间件强制落到单个 merchant_id → 商户成员视角。
  管理员唯一的成员关系是自营商户，于是被静默框定在商户 1
且 34 条 /platform/* 路由中没有任何订单入口，前端也没有商户切换器或上下文提示。

修复（不改动商户侧隔离语义）：
- 新增 GET /api/platform/orders，support 按商户/状态/来源/关键字筛选，缺省为全部商户
- Service 抽出共用的 orderFilters 集中校验，ListOrders 与 ListPlatformOrders 并行；
  ListOrders 仍强制单商户，避免新增平台路径时顺手放宽商户侧可见范围
- FulfillmentOrder 增加 Merchant 关联字段，仅平台侧 Preload，商户侧响应结构不变
- 前端新增「下游订单（全部商户）」页与菜单项，「发货订单」更名为「发货订单（当前商户）」
- README 补充两个订单入口的说明，避免后来者重踩

验证：单测覆盖跨商户可见性、按商户筛选、筛选校验、以及商户侧隔离不回归；
实测新接口返回 37 单（自营 29 + 测试商户 8）且带商户信息，商户侧仍为 29 单且无 merchant 字段。
 2026-10-06 20:28:41 +08:00
yml2213 7f984b0f4e fix(security): 告警渠道 webhook 与 Bark Device Key 响应脱敏 
AlertNotifyChannel.Config 原先以真值返回。钉钉/飞书/企微的 webhook URL 与 Bark
的 device key 本身就是凭据，泄露即可直接向对应群或设备推送消息，而列表接口对
具备 recharge:manage 的商户成员可见。

- 新增 service.MaskAlertChannel(s)：在 HTTP 响应层脱敏，只保留密钥末 4 位。
  webhook 保留域名与路径以便辨认是哪一台机器人（钉钉/企微的 token 在查询串，
  飞书的 uuid 在路径末段），Server 属主机地址不遮蔽
- UpdateAlertChannel 识别回传的脱敏占位值并沿用库中真实密钥，使「只改名称/开关」
  不会被掩码覆盖；填写新值则正常替换
- 脱敏刻意不放在 service 层：CheckLowBalanceAndNotify 复用 ListAlertChannels
  的结果真正去发消息，在那一层脱敏会直接打断告警发送
- 前端表单补充说明文案

验证：新增 6 组测试，覆盖脱敏规则、三种机器人 URL 形态、脱敏结果仍能通过校验、
掩码回传不覆盖真实密钥，以及「service 层必须返回真值」这条关键边界。
 2026-10-06 19:49:11 +08:00
yml2213 b1089f37b2 refactor(web): 拆分 PlatformRock 大屏为容器 + 9 个子组件（1306 → 最大 335 行） 
- PlatformRock.tsx 335 行：保留全部 state、loadData/loadTokens、useEffect、
  handler 与顶层布局；默认导出名不变，App.tsx 的 lazy 导入未改
- platformRock/ 子目录：tokenColumns 329、RockStrategyCard 267、
  PurchaseTokenModal 183、RockTokenTable 156、RockMetricCards 124、
  VoucherPreviewModal 95、RockTokenFilterBar 76、UidEditModal 47、types.ts 6

state 归属与更新时机、请求次数与参数、useEffect 依赖语义均未改变；子组件 props
显式声明类型，无 any；行级异步 handler 随表格下沉，state setter 经显式类型 props 传入。

验证：
- SSR 快照 renderToString 拆分前后字节一致（40920 bytes）
- jsdom 交互差分：拆分前后 23 个检查点的 DOM 快照与 API 调用日志完全一致
  （覆盖采购、UID 修正、解冻、释放、熔断、筛选/搜索/翻页、保存配置、连通性测试）
- 原文件应保留的 230 行代码逐字命中
 2026-10-06 19:43:29 +08:00
yml2213 c9e35d5d90 perf(web): 路由级懒加载，修复失效 useMemo 与 HMR 全页刷新 
- 11 个页面改为 React.lazy；Login 与 MainLayout 保持同步加载（未登录用户与
  登录后首帧的必经路径）；新增统一占位 RouteFallback，替换权限校验处重复的 div
  首屏静态资源 gzip 497.7 kB → 268.4 kB（-46.1%），>500 kB 体积警告消失
- PlatformUsers 的 columns/memberColumns/merchantColumns 每次渲染都重建，
  使依赖它们的 items 的 useMemo 完全失效；三个回调 useCallback 化、
  三个列定义 useMemo 化，让 memo 真正命中
- useAuth/AuthContext 拆到 store/authContext.ts，使 store/auth.tsx 只导出
  AuthProvider 组件，消除 react(only-export-components) 导致的 HMR 整页刷新
  （同步更新 7 处引用）
- MainLayout 未使用的 catch 参数清理

oxlint：5 warnings → 0 warnings / 0 errors。
 2026-10-06 19:43:21 +08:00
yml2213andCursor c85b9f4173 feat(rock): 同一提货号过期后重取二维码 
轮询绑定时向 0666 换一条新的活动链接，提货号不变。下游只展示返回的链接。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-06 18:08:27 +08:00
yml2213andCursor 4b8fc76f36 feat(rock): 绑定错误可直接改买家 UID，提货号继续留在原订单 
Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-06 17:47:02 +08:00
yml2213andCursor 0967ecc5db feat(rock): 库存列表直接显示 0666 编号和完整提取码 
本地序号和上游编号不是同一个，按 0666 上的编号就能对上库存和兑换记录。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-06 11:49:47 +08:00
yml2213andCursor 717392b195 feat(rock): 未扫码绑定的使用中链接可释放回库存 
历史残留绑定不再占住提货链接，退款后可以把还没扫上的库存分给下一单。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-05 22:13:17 +08:00
yml2213andCursor 4c68103217 feat(routing): 渠道配置页把 Rock 作为独立履约策略展示 
最新的 Rock 商品之前被算进第一平台，配置里也无法单独选择 Rock 库存池。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-10-05 21:15:20 +08:00
yml2213 9e260059ee feat(rock): 关联业务工单升级为双单号清晰展示（系统工单号 + 创建商户单号） 
1. 后端批量反查商户单号：在 RockService.ListTokens 中支持批量反查关联订单创建时由调用方传入的 ClientOrderNo（商户单号），并拓展支持通过商户单号进行全局关键词模糊搜索；
2. 管理后台双单号排版升级：在 Rock 管理表格中将「关联业务工单」升级为双行呈现——第一行高亮展示内部统一系统工单号 (FO2026...)，第二行辅助展示外部电商/商户原始单号 (如 test4 / 拼多多单号)，两行均支持一键独立复制；
3. 单元测试全覆盖：补充商户单号自动挂载关联与按商户单号模糊检索的自动化单测，确保对单溯源精准无误。
 2026-10-05 19:18:52 +08:00
yml2213 262376e603 fix(ui): 修复侧边栏选中高亮状态并为凭据列添加商品精致缩略图 
1. 修复侧边栏导航选中高亮丢失：在 MainLayout 的 getSelectedKey 路由映射中补齐 /platform-rock 与 /platform-products，确保进入页面时左侧「商品管理」父菜单自动展开，「Rock发货与库存风控」高亮激活，并增加品牌蓝内嵌发光细条指示；
2. 凭证列新增商品微光缩略图：在 Rock 管理表格的「发货结果图片」列左侧加入 44x44 的圆角立绘小缩略图，支持悬浮微光放大动效与点击一键弹出深海蓝发货凭据大图预览。
 2026-10-05 19:13:59 +08:00
yml2213 604c9d1912 fix(delivery): 提货页买家字段优先展示识别到的真实游戏角色昵称 
1. 优化买家身份呈现：当外部订单未传递 buyer_name 时，不再展示单薄的横杠 "-"，而是优先展示扫码识别到的游戏角色名（如「罡舍」）；
2. 完善多级兜底回退：依次按 游戏角色名 -> 外部买家昵称 -> 游戏UID 优先级回退，确保买家打开提货页具备强烈的游戏角色归属感。
 2026-10-05 19:08:03 +08:00
yml2213 372a13e86d fix(delivery): 隐藏上游单号并对齐无角色发货结果展示 
1. 隐藏内部与上游单号：彻底移除提货页面顶部展示的内部工单号 (FO2026...)，以及凭据图片中生成的官方单号行与表格凭证单号，防止暴露上游平台来源；
2. 对齐无角色发货结果展示：当订单无游戏角色名（为空或为 "-"）时，提货页面结果卡片与 Canvas 生成的深海蓝凭据大图统一不渲染游戏角色项，消除多余占位横杠；
3. 两端信息项保持完全一致：提货结果卡片与发货凭据图片统一按照「游戏区服 -> 兑换账号/UID -> 时间」一致排版，干净清爽。
 2026-10-05 18:59:36 +08:00
yml2213 bf3f3a3626 feat(delivery-voucher): 优化发货凭据为一键复制深海蓝高清图并补齐商品本地图片 
1. 管理后台 Rock 表格优化：将原「官方发货凭证(FulfillId)」列升级为「发货结果图片」列，提供一键「复制结果图」与「高清预览」Modal，点击即可自动生成凭据大图并直接写入剪贴板（支持在微信/QQ客服聊天框中直接 Ctrl+V 粘贴图片）；
2. 商品图片本地缓存与展示修复：从官方 HAR 提取黑色 ROCK 长袖 T 恤与蓝色运动服上衣高清立绘（rock_black_tshirt.webp / rock_blue_sportswear.webp），优化 productImage 自动识别与 Delivery 提货页图片自适应居中，彻底消除灰色占位块；
3. 标杆级发货凭据绘制重构：参考腾讯官方电竞风格设计，重构 640x960 视网膜双倍高清 Canvas 凭据绘制（深海蓝微光渐变背景、顶部微光加粗「兑换成功」、正圆形双层光环立绘、详细角色区服参数对齐、底部翡翠绿发光胶囊按钮），全方位超越 0666 官方粗糙原图；
4. 履约结果字段持久化：后端发货成功后同步持久化角色名、游戏大区与 UID 至 fulfillment_orders 结果报文，确保提货页区服与角色信息完整呈现。
 2026-10-05 18:52:41 +08:00
yml2213 78e2fe4c6a fix(delivery): 禁用Rock二次生成二维码并治理上游110001频控报错 
1. 业务防乱(专属通道锁定)：提货页面一旦生成二维码后，直接禁用'重新生成二维码'按钮并锁定游戏UID输入框，杜绝Token浪费与绑定混乱；
2. 频控治理(前端3秒冷却)：手动点击'检查扫码状态'增加3秒倒计时防抖冷却，且对'过于频繁/110001'错误进行平滑提示，不再触发大红报错；
3. 频控治理(后端瞬时防抖与软降级)：RockService增加800ms内存并发安全防抖缓存，当上游返回110001时自动优雅降级返回等待扫码状态，不抛出HTTP 400错误。
 2026-10-05 18:25:35 +08:00
yml2213 1df60e5fd5 fix(rock-ui): 修复Rock平台凭据配置项被浏览器误识别触发密码自动填充的问题 
1. 根因防御(账密陷阱 Honeypot)：在配置表单头部注入隐藏的 dummy username/password 输入框，阻断 Chrome/Edge 密码管理器将 BaseURL 和 BearerToken 误判为网站登录凭据；
2. 属性隔离：为 Base URL 和 Bearer Token 分别显式指定独有 name、id 以及 autoComplete 属性（off / new-password）；
3. 样式重置：在全局 CSS 中添加 autofill 伪类样式重置，清除浏览器默认侵入的淡蓝/黄色背景色。
 2026-10-05 16:41:16 +08:00
yml2213 befe50b3e5 feat(rock): 支持手动采购指定数量通用 Token 弹窗与实时积分试算 
1. 新增手动采购 Modal 弹窗，支持自由输入指定数量（InputNumber）与快捷胶囊选择（10/20/50/100/全部可购）；
2. 动态联动 0666.pro 实时积分余额，提供单价折算（21点/个）、预计消耗与结余防超支校验；
3. PageHeader 采购按钮与指标看板无缝唤起采购弹窗，采购完成后自动关闭并刷新数据。
 2026-10-05 15:54:27 +08:00
yml2213 80554555d3 style(platform-rock): 深度重构 Rock 管理大屏 UI，全面对齐平台设计规范 
1. 页面容器对标 PlatformProducts 规范，移除内层冗余白底外壳，优化整体边距与排版；
2. 废弃原生低质感 Statistic 标签，全面改用 metric-card 高质感统计看板（可用库存、错单阻断、交付总量、上游积分）；
3. 重构通道控制与 0666.pro 凭据面板，增加通道呼吸状态条与软熔断一键切换 Banner，表单分栏结构化展示；
4. 筛选工具栏与库存审计表格全面升级，增加 UID 强一致校验高亮对比与错单解冻重置操作。
 2026-10-05 15:36:45 +08:00
yml2213 611c658a8a fix(merchant-products): 严格锁定商品价格与库存编辑权限，仅对平台超级管理员开放 
1. 前端 ProductsTab 增加 canEditPricing={isAdmin} 显式权限透传，仅超级管理员可见【编辑】按钮，普通分销商/商户完全隐藏；
2. 后端 UpdateProduct 接口补充 middleware.GetRole(c) != model.RoleAdmin 强校验，普通分销商发起请求直接 403 阻断；
3. 保障平台商品进货成本与对外积分售价的权威性，杜绝下游分销商私自篡改价格与库存风险。
 2026-10-05 15:14:33 +08:00
yml2213 0dff9d892e feat(merchant-products): 开放商品编辑功能，支持超级管理员与商户修改售价积分、成本价与库存模式 
1. 后端 Handler 新增 UpdateProduct 方法，并在 /api/merchant/products/:id 注册 PATCH 路由，支持修改商品显示名称、对外售价积分、成本价与库存；
2. 前端商户中心 merchantApi 扩充 updateProduct 接口对接；
3. 商品列表（ProductsTab）操作列新增【编辑】按钮与模态框，提供商品名称、对外售价（积分）、成本价（积分）、无限库存/指定限量模式及上架状态编辑功能；
4. 修复超级管理员在自营或商户商品列表中无法自由调价与调整库存的交互缺失问题。
 2026-10-05 15:10:21 +08:00
yml2213 ef7f67dd0c feat(fulfillment): 接入Rock发货平台(0666.pro)代理履约、通用库存池与UID强一致风控 
1. 数据库新增 012_rock_fulfillment 迁移，创建 rock_configs 配置表与 rock_tokens 通用库存表，补齐黑色ROCK长袖T恤与蓝色运动服上衣商品目录；
2. 封装 RockClient 与 RockService，实现 0666.pro 平台 Bearer Token 极简连通校验、批量采购50个入库、水位监控巡检与自动补货；
3. 新增 RockProvider 实现标准履约路由，引入 Anti-Ghost 旧绑定基线比对与 UID 强一致门禁，扫错号硬阻断并记录为 mismatch 状态；
4. 针对黑色ROCK与蓝色运动服实现动态发货（绑定后发货前动态选择 skin），并提取腾讯官方发货流水号 fulfillId 对账；
5. 新增全局自动发货总开关（Kill Switch），支持一键软熔断降级转人工接单处理；
6. 前端新增 PlatformRock 管理大屏，提供总开关切换、Token配置与连通测试、库存监控、一键补货及错单解冻重置。
 2026-10-05 14:56:11 +08:00
yml2213 20bde97d7a fix(delivery): add transient retry, fix queue deadlock, and gate delivery submit by scan auth 2026-09-18 14:49:54 +08:00
yml2213andCursor 6dc2375a79 chore(catalog): 清理 LEWAN_ 列表过滤与商品图 UUID 历史回退 
商品列表不再过滤镜像 SKU；图片只按英文 SKU 解析，修正 DLC 预设文案。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-14 20:33:42 +08:00
yml2213andCursor c2d8228512 fix(delivery): 硬化自动发货可靠性，避免双发与无限 Webhook 重试 
恢复 ship_failed 可重试 UI；DLC 断点续传 queue；乐玩未绑定禁止进 delivering；Webhook 原子 nonce 与业务拒绝回 200。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-14 20:13:29 +08:00
yml2213andCursor df1a170d44 refactor(catalog): 废弃 LEWAN_ 镜像，统一英文 SKU 与积分价，商品图按 SKU 缓存 
对外目录只保留英文主 sku；迁移硬删镜像并校准 1元=100积分；发货页/凭证优先使用 local {sku}.webp。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-14 20:00:26 +08:00
yml2213 bf9614569e feat: 优化发货凭证与字段兼容，隐藏内部积分展示并增强DLC角色解析 2026-09-14 17:37:53 +08:00
yml2213 5f642eb7a6 feat: 优化发货交付页面与凭据生成，支持一键复制结果图片及官方商品图片本地缓存 
- 交付界面重构：隐藏内部订单号、流水号与发货渠道，展示聚焦于买家游戏UID、角色名与交付时间
- 发货结果凭据生成：采用 Canvas 生成高清发货存证图，优化存证说明文案与自适应排版
- 一键复制图片：支持直接将结果凭证图片写入系统剪贴板，方便客服在聊天窗口快捷粘贴
- 官方图片本地化缓存：全量下载乐玩商品官方主图并建立本地持久化路由，规避外部源站跨域及破损问题
- 修复乐玩渠道角色UID提取与履约状态幂等回填逻辑
 2026-09-14 17:19:12 +08:00
yml2213andCursor f7f48d0feb 功能：接入乐玩开放平台双渠道路由，并修复渠道锁定与 Webhook 可靠性 
在保持 DLC 默认零破坏的前提下，支持 priority/仅乐玩/仅 DLC 履约策略与后台 GUI 配置；同步补齐 Prepare 渠道落库、乐玩订单取消、Webhook 验签与失败重试。

Co-authored-by: Cursor <cursoragent@cursor.com>
 2026-09-11 15:48:03 +08:00
yml2213 114dcdf7d8 优化：订单列表发货链接列固定在最右侧，滚动时保持可见 2026-08-14 14:28:20 +08:00
yml2213 b76d8dc257 功能：发货链接支持永久有效，默认 TTL=0 
- DELIVERY_LINK_TTL_MINUTES 设为 0 或负数时链接永久有效（expires_at 存 NULL），
  默认值由 120 改为 0，本地 .env 同步改为永久
- 新增 delivery_link_generated_at 列区分从未生成与永久链接，兼容历史数据
- 永久链接授权仅校验 HMAC 签名、不校验过期（exp=0），作废/恢复语义不变
- 前端链接有效期列对永久链接显示"永久有效"
 2026-08-14 14:26:06 +08:00
yml2213 11bce9c87e 优化：已交付订单保留复制/打开发货链接，去掉作废操作 
- 已交付订单仍可复用未过期链接查看兑换结果，但不再生成/续期新链接
- 商户后台已交付订单仅显示复制/打开，已作废/已过期单独标识
- 发货中/已取消订单不展示链接操作，避免无效按钮
 2026-08-14 13:19:27 +08:00
yml2213 99a33675b0 优化商户管理, 增加商户名重置密码等等 2026-08-14 13:09:56 +08:00
yml2213 ee3e427ab7 作废链接和取消订单 2026-08-14 12:58:20 +08:00
yml2213 91c055c130 功能：平台管理员删除商户账号 2026-08-13 14:35:30 +08:00
yml2213 538be52636 修复：管理员默认商户与账户设置 2026-08-13 14:12:25 +08:00
yml2213 6dae7fafa8 功能：恢复商户账号分组查看 2026-08-13 13:39:37 +08:00
yml2213 cfdc12cf94 优化：平台管理员账号独立管理 2026-08-13 13:31:06 +08:00
yml2213 c928c5b8e8 优化：按商户分组展示员工账号 2026-08-13 13:23:12 +08:00
yml2213 1f85add5e0 功能：优化账号分层与管理员初始化 2026-08-13 13:18:41 +08:00
yml2213 ac44fda08b 功能：增加订单搜索与状态筛选 2026-08-13 12:58:06 +08:00
yml2213 2b3a1b111b 功能：增加平台账号管理与管理员保护 2026-08-13 12:52:50 +08:00
yml2213 8c47b961e1 功能：完善登录安全与客服手动下单 2026-08-13 12:40:04 +08:00
yml2213 aea65a2fd3 feat: manage merchant members 2026-08-13 11:45:55 +08:00
yml2213 a4791decb0 feat: support merchant team roles and permissions 2026-08-13 11:41:34 +08:00
yml2213 b686a82e60 feat: add manual fulfillment order creation 2026-08-11 11:49:58 +08:00
yml2213 2264851d5d 拆分 service 与前端大文件,修复 CORS 配置与格式问题 
- 后端 internal/service 按职责拆分:
  fulfillment.go(1397→527)拆出 wallet/timeout/data/order/query/dashboard/shipnotify
  delivery.go(1124→801)拆出 upstream/link/state/helpers
  merchant.go(855→251)拆出 member/product/api_client/catalog/helpers
- 前端 MerchantCenter.tsx(1327→606)拆出 merchantCenterTabs/merchantCenterUtils
- docker-compose backend 透传 CORS_ALLOWED_ORIGINS
- CORS 白名单实现(config/router/README/.env.example 配套)
- 修复 gofmt 与文件尾部多余空行
 2026-08-05 13:32:11 +08:00