 yml2213
|
7f984b0f4e
|
fix(security): 告警渠道 webhook 与 Bark Device Key 响应脱敏
AlertNotifyChannel.Config 原先以真值返回。钉钉/飞书/企微的 webhook URL 与 Bark
的 device key 本身就是凭据，泄露即可直接向对应群或设备推送消息，而列表接口对
具备 recharge:manage 的商户成员可见。
- 新增 service.MaskAlertChannel(s)：在 HTTP 响应层脱敏，只保留密钥末 4 位。
webhook 保留域名与路径以便辨认是哪一台机器人（钉钉/企微的 token 在查询串，
飞书的 uuid 在路径末段），Server 属主机地址不遮蔽
- UpdateAlertChannel 识别回传的脱敏占位值并沿用库中真实密钥，使「只改名称/开关」
不会被掩码覆盖；填写新值则正常替换
- 脱敏刻意不放在 service 层：CheckLowBalanceAndNotify 复用 ListAlertChannels
的结果真正去发消息，在那一层脱敏会直接打断告警发送
- 前端表单补充说明文案
验证：新增 6 组测试，覆盖脱敏规则、三种机器人 URL 形态、脱敏结果仍能通过校验、
掩码回传不覆盖真实密钥，以及「service 层必须返回真值」这条关键边界。
|
2026-10-06 19:49:11 +08:00 |
|
|
yml2213
|
ca58c2bcaa
|
余额告警独立页面与多渠道通知：钉钉/飞书/企业微信/Bark，支持通知频率策略
- 告警设置拆分为独立页面，支持钉钉/飞书/企业微信/Bark/通用Webhook 多渠道
- 通知策略：低于阈值后按间隔重复提醒，达到最大次数停止，余额恢复自动重置
- 旧 webhook 配置自动迁移为通用渠道，渠道支持测试发送
- 优化告警话术：去商户ID展示、数字千分位格式化
|
2026-08-04 13:56:26 +08:00 |
|
|
yml2213
|
941e7ad79a
|
积分充值全流程落地：申请审核入账、凭证上传压缩转webp、管理员调账收权
- 新增积分充值申请与审核：商户提交充值申请（凭证图片必填，1元=100积分），
管理员审核通过后事务内自动入账，幂等键防重复
- 新增通用图片上传组件 ImageUploader：canvas 压缩转 webp、预览、删除，
后端按魔数校验图片格式并持久化到 data/uploads
- 管理员钱包调整改为按商户维度：移除商户侧调账接口，新增管理员
平台商户积分调整与钱包流水查看
- 低余额 Webhook 告警配置持久化，充值入账/调账后自动检查推送
- 平台商户操作列移除进入/成员，积分充值页接入真实接口并修复金额单位换算
|
2026-08-04 13:03:29 +08:00 |
|