yml2213 d821fe13df fix(security): 分离 JWT 与数据加密密钥并新增启动安全体检 ...

.env 中 JWT_SECRET 仍逐字节等于 .env.example 的示例值，且 DATA_ENCRYPTION_KEY
未设置、按 config.go 的回退逻辑实际等于 JWT_SECRET。任何见过仓库的人都能伪造
管理员 JWT，并解密库中全部 API Client / 回调密钥密文。

- JWT_SECRET 与 DATA_ENCRYPTION_KEY 改为各自独立的强随机值
- 新增 Config.SecurityWarnings()：示例密钥 / 未分离 / release 下开调试日志均告警
- 新增 cmd/reencrypt_secrets：默认只预演，-apply 才写库；幂等，坏数据不中断整轮
- 新增 docs/密钥轮换说明.md；.gitignore 忽略 .env.bak*
- release 模式下关闭 OPEN_API_DEBUG

2026-10-06 19:42:42 +08:00

..

audit.go

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00

auth.go

重构：移除环境变量管理员初始化

2026-08-13 14:21:22 +08:00

callback_test.go

积分充值全流程落地：申请审核入账、凭证上传压缩转webp、管理员调账收权

2026-08-04 13:03:29 +08:00

callback.go

fix(delivery): 增加绑定缓存防频控、发货队列防重试死锁、终止无效回调重试

2026-09-18 15:26:09 +08:00

delivery_helpers.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

delivery_link.go

功能：发货链接支持永久有效，默认 TTL=0

2026-08-14 14:26:06 +08:00

delivery_state.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

delivery_test.go

fix(delivery): 硬化自动发货可靠性，避免双发与无限 Webhook 重试

2026-09-14 20:13:29 +08:00

delivery_upstream.go

修复：发货创建队列与补全接口透传 h5_prefix 和商品信息，解决上游报错缺少渠道标识

2026-09-08 12:44:45 +08:00

delivery.go

fix(delivery): 将第一平台发货出站超时调到 30 秒

2026-10-05 19:57:07 +08:00

fulfillment_dashboard.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

fulfillment_data.go

fix(delivery): 硬化自动发货可靠性，避免双发与无限 Webhook 重试

2026-09-14 20:13:29 +08:00

fulfillment_order.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

fulfillment_query.go

功能：增加订单搜索与状态筛选

2026-08-13 12:58:06 +08:00

fulfillment_shipnotify.go

fix(delivery): 修复 DLC 正式下单重复提交与发货并发冲突问题

2026-09-18 16:19:37 +08:00

fulfillment_state.go

加强发货提交可靠性并统一契约口径

2026-07-31 18:42:52 +08:00

fulfillment_test.go

fix(delivery): 硬化自动发货可靠性，避免双发与无限 Webhook 重试

2026-09-14 20:13:29 +08:00

fulfillment_timeout.go

feat(log): 全面重构日志系统，支持日志级别、去除ANSI乱码并抑制高频轮询

2026-09-18 15:04:38 +08:00

fulfillment_wallet.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

fulfillment.go

fix(delivery): 增加绑定缓存防频控、发货队列防重试死锁、终止无效回调重试

2026-09-18 15:26:09 +08:00

legacy_tenant_test.go

重构: 手续费改为百分比/固定二选一，清理旧 Skin/Order/ShipLog 演示链路

2026-07-30 14:12:27 +08:00

merchant_api_client.go

拆分 service 与前端大文件,修复 CORS 配置与格式问题

2026-08-05 13:32:11 +08:00

merchant_catalog.go

feat(routing): 渠道配置页把 Rock 作为独立履约策略展示

2026-10-05 21:15:20 +08:00

merchant_helpers_test.go

refactor(catalog): 废弃 LEWAN_ 镜像，统一英文 SKU 与积分价，商品图按 SKU 缓存

2026-09-14 20:00:26 +08:00

merchant_helpers.go

refactor(catalog): 废弃 LEWAN_ 镜像，统一英文 SKU 与积分价，商品图按 SKU 缓存

2026-09-14 20:00:26 +08:00

merchant_member.go

优化商户管理, 增加商户名重置密码等等

2026-08-14 13:09:56 +08:00

merchant_product.go

chore(catalog): 清理 LEWAN_ 列表过滤与商品图 UUID 历史回退

2026-09-14 20:33:42 +08:00

merchant_test.go

修复：发货创建队列与补全接口透传 h5_prefix 和商品信息，解决上游报错缺少渠道标识

2026-09-08 12:44:45 +08:00

merchant.go

feat: support merchant team roles and permissions

2026-08-13 11:41:34 +08:00

provider_dlc_test.go

fix(dlc): 发货重试不再改写订单号

2026-10-06 18:45:08 +08:00

provider_dlc.go

fix(dlc): 发货重试不再改写订单号

2026-10-06 18:45:08 +08:00

provider_lewan.go

fix(delivery): 绑定失败回退 DLC，并补齐乐玩角色名展示

2026-09-15 12:39:53 +08:00

provider_rock_test.go

feat(rock): 同一提货号过期后重取二维码

2026-10-06 18:08:27 +08:00

provider_rock.go

feat(rock): 同一提货号过期后重取二维码

2026-10-06 18:08:27 +08:00

provider_test.go

feat(routing): 渠道配置页把 Rock 作为独立履约策略展示

2026-10-05 21:15:20 +08:00

provider.go

feat(fulfillment): 接入Rock发货平台(0666.pro)代理履约、通用库存池与UID强一致风控

2026-10-05 14:56:11 +08:00

recharge_test.go

余额告警独立页面与多渠道通知：钉钉/飞书/企业微信/Bark，支持通知频率策略

2026-08-04 13:56:26 +08:00

recharge.go

feat(log): 全面重构日志系统，支持日志级别、去除ANSI乱码并抑制高频轮询

2026-09-18 15:04:38 +08:00

rock_client.go

fix(rock): 修复空闲库存为0时误将已分配订单判定为补货中并拦截发货的严重漏洞

2026-10-05 18:19:40 +08:00

rock_service.go

feat(rock): 同一提货号过期后重取二维码

2026-10-06 18:08:27 +08:00

secret_codec_test.go

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00

secret_codec.go

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00

secret_reencrypt_test.go

fix(security): 分离 JWT 与数据加密密钥并新增启动安全体检

2026-10-06 19:42:42 +08:00

secret_reencrypt.go

fix(security): 分离 JWT 与数据加密密钥并新增启动安全体检

2026-10-06 19:42:42 +08:00

tenant.go

feat: support merchant team roles and permissions

2026-08-13 11:41:34 +08:00

user.go

功能：平台管理员删除商户账号

2026-08-13 14:35:30 +08:00