yml2213 7f984b0f4e fix(security): 告警渠道 webhook 与 Bark Device Key 响应脱敏 ...

AlertNotifyChannel.Config 原先以真值返回。钉钉/飞书/企微的 webhook URL 与 Bark
的 device key 本身就是凭据，泄露即可直接向对应群或设备推送消息，而列表接口对
具备 recharge:manage 的商户成员可见。

- 新增 service.MaskAlertChannel(s)：在 HTTP 响应层脱敏，只保留密钥末 4 位。
  webhook 保留域名与路径以便辨认是哪一台机器人（钉钉/企微的 token 在查询串，
  飞书的 uuid 在路径末段），Server 属主机地址不遮蔽
- UpdateAlertChannel 识别回传的脱敏占位值并沿用库中真实密钥，使「只改名称/开关」
  不会被掩码覆盖；填写新值则正常替换
- 脱敏刻意不放在 service 层：CheckLowBalanceAndNotify 复用 ListAlertChannels
  的结果真正去发消息，在那一层脱敏会直接打断告警发送
- 前端表单补充说明文案

验证：新增 6 组测试，覆盖脱敏规则、三种机器人 URL 形态、脱敏结果仍能通过校验、
掩码回传不覆盖真实密钥，以及「service 层必须返回真值」这条关键边界。

2026-10-06 19:49:11 +08:00

..

audit.go

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00

auth.go

重构：移除环境变量管理员初始化

2026-08-13 14:21:22 +08:00

callback_test.go

积分充值全流程落地：申请审核入账、凭证上传压缩转webp、管理员调账收权

2026-08-04 13:03:29 +08:00

callback.go

fix(delivery): 增加绑定缓存防频控、发货队列防重试死锁、终止无效回调重试

2026-09-18 15:26:09 +08:00

delivery_bind.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

delivery_helpers.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

delivery_link.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

delivery_provider.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

delivery_query.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

delivery_state.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

delivery_submit.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

delivery_test.go

fix(delivery): 硬化自动发货可靠性，避免双发与无限 Webhook 重试

2026-09-14 20:13:29 +08:00

delivery_types.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

delivery_upstream.go

修复：发货创建队列与补全接口透传 h5_prefix 和商品信息，解决上游报错缺少渠道标识

2026-09-08 12:44:45 +08:00

delivery.go

refactor(delivery): 按职责拆分 delivery.go（1162 → 最大 249 行）

2026-10-06 19:43:05 +08:00

fulfillment_dashboard.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

fulfillment_data.go

fix(delivery): 硬化自动发货可靠性，避免双发与无限 Webhook 重试

2026-09-14 20:13:29 +08:00

fulfillment_order.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

fulfillment_query.go

功能：增加订单搜索与状态筛选

2026-08-13 12:58:06 +08:00

fulfillment_shipnotify.go

fix(delivery): 修复 DLC 正式下单重复提交与发货并发冲突问题

2026-09-18 16:19:37 +08:00

fulfillment_state.go

加强发货提交可靠性并统一契约口径

2026-07-31 18:42:52 +08:00

fulfillment_test.go

style: 清理 gofmt 偏差

2026-10-06 19:43:43 +08:00

fulfillment_timeout.go

feat(log): 全面重构日志系统，支持日志级别、去除ANSI乱码并抑制高频轮询

2026-09-18 15:04:38 +08:00

fulfillment_wallet.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

fulfillment.go

fix(delivery): 增加绑定缓存防频控、发货队列防重试死锁、终止无效回调重试

2026-09-18 15:26:09 +08:00

legacy_tenant_test.go

重构: 手续费改为百分比/固定二选一，清理旧 Skin/Order/ShipLog 演示链路

2026-07-30 14:12:27 +08:00

merchant_api_client.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

merchant_catalog.go

style: 清理 gofmt 偏差

2026-10-06 19:43:43 +08:00

merchant_helpers_test.go

refactor(catalog): 废弃 LEWAN_ 镜像，统一英文 SKU 与积分价，商品图按 SKU 缓存

2026-09-14 20:00:26 +08:00

merchant_helpers.go

refactor(catalog): 废弃 LEWAN_ 镜像，统一英文 SKU 与积分价，商品图按 SKU 缓存

2026-09-14 20:00:26 +08:00

merchant_member.go

优化商户管理, 增加商户名重置密码等等

2026-08-14 13:09:56 +08:00

merchant_product.go

chore(catalog): 清理 LEWAN_ 列表过滤与商品图 UUID 历史回退

2026-09-14 20:33:42 +08:00

merchant_test.go

修复：发货创建队列与补全接口透传 h5_prefix 和商品信息，解决上游报错缺少渠道标识

2026-09-08 12:44:45 +08:00

merchant.go

feat: support merchant team roles and permissions

2026-08-13 11:41:34 +08:00

provider_dlc_test.go

fix(dlc): 发货重试不再改写订单号

2026-10-06 18:45:08 +08:00

provider_dlc.go

fix(dlc): 发货重试不再改写订单号

2026-10-06 18:45:08 +08:00

provider_lewan.go

fix(delivery): 绑定失败回退 DLC，并补齐乐玩角色名展示

2026-09-15 12:39:53 +08:00

provider_rock_test.go

feat(rock): 同一提货号过期后重取二维码

2026-10-06 18:08:27 +08:00

provider_rock.go

feat(rock): 同一提货号过期后重取二维码

2026-10-06 18:08:27 +08:00

provider_test.go

feat(routing): 渠道配置页把 Rock 作为独立履约策略展示

2026-10-05 21:15:20 +08:00

provider.go

feat(fulfillment): 接入Rock发货平台(0666.pro)代理履约、通用库存池与UID强一致风控

2026-10-05 14:56:11 +08:00

recharge_mask_test.go

fix(security): 告警渠道 webhook 与 Bark Device Key 响应脱敏

2026-10-06 19:49:11 +08:00

recharge_test.go

余额告警独立页面与多渠道通知：钉钉/飞书/企业微信/Bark，支持通知频率策略

2026-08-04 13:56:26 +08:00

recharge.go

fix(security): 告警渠道 webhook 与 Bark Device Key 响应脱敏

2026-10-06 19:49:11 +08:00

rock_assign.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_baseurl_test.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_bindcheck.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_bindlink.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_client.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_recover.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_redeem.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_service.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_snapshot.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

rock_stock.go

fix(rock): 上游地址改为以数据库配置为准，并消除 baseURL 数据竞争

2026-10-06 19:42:58 +08:00

secret_codec_test.go

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00

secret_codec.go

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00

secret_reencrypt_test.go

fix(security): 分离 JWT 与数据加密密钥并新增启动安全体检

2026-10-06 19:42:42 +08:00

secret_reencrypt.go

fix(security): 分离 JWT 与数据加密密钥并新增启动安全体检

2026-10-06 19:42:42 +08:00

tenant.go

feat: support merchant team roles and permissions

2026-08-13 11:41:34 +08:00

user.go

功能：平台管理员删除商户账号

2026-08-13 14:35:30 +08:00