接入分销订单支付退款与站点隔离

2026-09-05 10:52:36 +08:00
parent 2ffa7a89b1
commit ac67a91438
13 changed files with 299 additions and 27 deletions
@@ -762,7 +762,7 @@ distribution.hao858.com {

 后续每次确认业务规则后，优先更新第 7、15 节，再同步更新第 8、9、13、14 节，确保规则、数据、接口、实施和验收标准保持一致。

-## 16. 当前实现基线（v0.3）
+## 16. 当前实现基线（v0.4）

 本分支已落地第一批可运行功能，主站域名为 `https://hao858.com/`，独立后台工程位于 `distribution-admin/`，子域名暂定 `https://distribution.hao858.com/`：

@@ -772,5 +772,8 @@ distribution.hao858.com {
 - 管理 API 已覆盖站点、规则、售出/收号订单查询、财务快照、账号展示开关、支付通道绑定和结算批次。
 - 后台权限使用 `distribution:*` 权限码；后续接入成员站点数据范围校验时，不能使用请求参数扩大范围。
 - `distribution-admin` 使用 React + TypeScript + Vite + Ant Design，已提供仪表盘、站点、售出订单、收号订单及结算/支付/账号/规则/客服入口和 Docker 镜像。
+- 正常订单创建可通过 `distribution_site_code` 选择站点；后端校验账号展示关系和当前生效规则后写入站点、模式和规则版本快照。支付成功自动生成财务与参与方快照，退款成功按净支付金额更新手续费和分成基数。
+- 二维码池支持 `distribution_site_id`，分销站点建群时优先从专属池取码；未绑定站点或旧环境自动回退全局池。
+- 已绑定分销站点的后台成员在订单、账号、支付通道和结算查询中强制使用成员范围；无站点成员关系的主站管理员保留全局视图。

-当前仍需在下一迭代接入真实支付回调、退款/订单完成结算、钱包流水、客服二维码池和成员级站点隔离；在这些链路接通前，财务快照接口只作为后台受控的幂等写入入口。
+当前仍需在下一迭代接入分销钱包流水、完整订单完成结算和客服消息发送权限；财务快照、支付成功和退款更新已具备幂等基础。