yml2213 e692790aa7 fix(admin): 平台路由不再依赖商户上下文，消除管理端被残留上下文锁死 ...

问题：Tenant 中间件挂在整个已登录分组上，包括 /api/platform/*。管理员
localStorage 里一旦残留一个已禁用/已删除的商户 ID，ResolveMerchantForAdmin 就会对
所有请求返回 403——连"去把它改回来"的平台页面都打不开，整个管理端被锁死。

判断依据：逐条核对 35 条 /platform/* 路由与 13 个平台侧 handler，租户依赖为 0。
平台接口本身就是跨商户的，商户上下文对它们没有意义。

- router：平台分组从租户中间件里摘出，只挂 Auth + RequireRole(admin)；
  商户侧分组保持 Tenant 不变，单商户隔离语义一点没动
- 搬迁后逐条比对路由集合：平台 35 条、商户侧全部一致
- request.ts：对 /platform/* 以及管理员的 /dashboard 不再发送 X-Merchant-ID，
  作为第二道防线（后者后端本就按角色忽略商户，带上只会引入 403 风险）

回归测试：新增 TestPlatformRoutesIgnoreStaleMerchantContext（无上下文 / 残留不存在的
商户两种情形都必须 200）与 TestMerchantRoutesStillRejectStaleContext（商户侧仍须 403）。
已实测这两个用例在未修复时会失败，报 403「当前账号无权访问该商户」/「商户不存在或已禁用」。

实测（无效商户上下文下）：/api/platform/orders → 200 total=37；
/api/platform/merchants、rock/config、product-catalog → 200；/api/merchant/orders → 403。

2026-10-06 20:39:57 +08:00

..

cmd

refactor(time): 不再全局改写 time.Local，业务时间统一走显式时区

2026-10-06 19:58:34 +08:00

internal

fix(admin): 平台路由不再依赖商户上下文，消除管理端被残留上下文锁死

2026-10-06 20:39:57 +08:00

.gitignore

开放接口增加详细调试日志，并支持控制台与文件双写

2026-07-20 21:48:52 +08:00

go.mod

使用 pg 替换 sql

2026-07-22 13:34:55 +08:00

go.sum

实现多商户履约平台基础

2026-07-30 12:02:32 +08:00