yml2213
2e13443805
feat(distribution): 站点归属兜底——未带站点编码时按访问域名识别分站
...
- 新增 middleware.SiteDomainFallback：显式头/query 优先，两者都为空时用 Request.Host / X-Forwarded-Host 反查 distribution_sites.domain，并回填 X-Distribution-Site-Code 供后续 sitecode.FromRequest 使用
- 新增 distribution.Repository.ResolveSiteCodeByDomain（仅取 status=active 的站点）
- 路由层在所有业务路由之前注册；域名到站点映射走 1 分钟进程内缓存（含负缓存）；查库异常不阻断请求、退化为按主站处理；回环/本地地址跳过查询
- 背景：站点归属此前完全依赖前端注入头，首屏探测失败或漏带就会把分站写入记成主站（2026-10-10 前已因此丢失一批分站注册归属）
- 新增单测：中间件（显式优先、域名解析、本地地址跳过、转发域兜底、缓存与容错）与仓储域名查询边界（大小写/空白/主站域名/停用站点）
2026-10-13 17:33:16 +08:00
yml2213
cb8aceb433
fix(distribution): 支持客服在主站后台查看与管理分站二维码
...
- 路由权限支持：新增 RequireAnyPermission 中间件，允许持有 qrcode:view 或 distribution:site_view 的管理员调用 GET /admin/distribution/sites 获取分站列表
- 服务层站点穿透：ListSitesForAdmin 允许持有 qrcode:view 权限的管理员（客服）获取全部可用分销站点用于码池维护；站长/分销商等站点成员仍按其绑定站点收窄
- 前端交互与权限分组：分站二维码池 loadSites 补充异常捕获，分配权限弹窗补充「分销管理」分组展示名
- 权限来源：cs 角色的 qrcode:view/manage 由既有迁移 000016 提供，故本次不新增数据库迁移
- 权限边界：不采用 distribution:all_view 实现该需求——它是跨站写操作的总开关（改站/删站/重置站长密码），而该权限依赖的 ops 角色同时是分站站长，授予后会击穿多租户隔离；并补充回归断言锁定该边界
- 验证方式：全量门禁 ./scripts/check.sh 通过（SQL 约束检查、Go 单测与覆盖率、路由测试、前端类型检查、单测与生产构建）
2026-10-11 17:11:46 +08:00
yml2213
69774458b0
fix(file): 修复商品详情截图与提现打款凭证等私有图片 403 权限问题
...
- 放宽公开商品截图 key 提取规则，支持任意合规 object key 转换为免鉴权公开端点
- 补充后台截图上传 listing_screenshot 与 operating-expense 场景识别
- dependencies 授权器支持已审核上架商品截图兜底放行、提现人打款凭证鉴权及变体后缀匹配
- /api/files 路由组支持用户与管理员双重鉴权 (AuthUserOrAdmin)
- 前端收款账号凭证与提现详情凭证统一升级为 AuthImage 组件并支持大图预览
2026-09-16 20:33:09 +08:00
yml2213
6acdead0f0
Merge branch 'main' into feature/distribution-system
2026-09-11 09:35:53 +08:00
yml2213
784ffb5f72
fix(observability): 治理SSE慢请求虚报、客户端取消日志污染、退款重试刷屏与会话计数慢查询
2026-09-10 20:02:54 +08:00
yml2213
369b0647bb
合并 main 分支并融合订单列表最小化与 SQL 治理
...
- Auth/权限中间件取 main 演进版（错误细分、token 来源），保留 dev 的用户 cookie 与登出撤销语义
- 后台订单列表：融合 main 的首页免 COUNT 优化与关键词索引路由，保留 dev 的最小化 AdminOrderListItemDTO（结账明细仍由详情接口返回，同步调整对应集成测试）
- 保留 dev 的 token_version 冻结/解冻递增与 main 的状态变化判断及通知
- 前端：保留 dev 登出接口与 main 的 fetchMe silent 参数、SSE 登录跳转；后台订单表按 dev 最小化 DTO 移除号主到手列
2026-09-05 11:43:13 +08:00
yml2213
8f6356a3d7
fix(chat): 优化后台限流与 SSE 日志
2026-08-25 16:20:58 +08:00
yml2213
c91423a19b
修复冻结用户强制下线
2026-08-18 20:02:21 +08:00
yml2213
85332df2bd
订单接口最小化与私有文件访问加固
...
- 订单列表使用独立最小 DTO 并分页，号主待办提供独立接口与统计
- 用户 token 增加版本控制，冻结/改密/退出即时撤销会话
- 移除 URL token 传参，SSE 与接口统一使用 HttpOnly Cookie
- 私有文件按上传归属与业务关联授权，收款凭证转私有访问并校验归属
- 公开商品接口返回最小字段，隐藏号主身份与内部状态
- 每日清理超过 30 天未关联业务的上传归属，上传归属失败时补偿删除对象
2026-08-16 21:47:46 +08:00
yml2213
c9d0803b53
优化日志记录并改用非 root 运行
2026-07-29 17:01:36 +08:00
yml2213
88d74aca7d
重构日志与可观测性体系
...
新增单行文本编码器与结构化 GORM 日志，统一错误记录与请求日志策略，收紧日志文件权限并修复按天切分与压缩，支付回调参数脱敏，生产强制阿里云短信，RequestID 校验防注入，日志文案中文化。
2026-07-29 16:19:35 +08:00
yml2213
42475e687a
修复数据库波动导致后台掉线
2026-07-14 16:33:42 +08:00
yml2213
3a555c27b2
完善掉线诊断并优化二维码加载
2026-07-14 16:06:25 +08:00
yml2213
2efcede800
优化生产日志体积：访问降噪、压缩清理与退款告警节流
...
跳过轮询/封面等热路径成功请求，按日 gzip 并保留可配天数，退款 max-retry 汇总告警。
2026-07-13 22:02:20 +08:00
yml
9b06673efb
优化支付日志和配置删除提示
2026-06-18 22:16:09 +08:00
yml2213
88b1df64e7
加固后台管理安全
2026-06-11 07:23:00 +08:00
yml2213
df7d6a2675
添加 API 限流和支付渠道熔断
2026-06-10 15:48:04 +08:00
yml2213
6ae8f0e830
完成剩余模块 Context 超时控制改造
2026-06-10 12:58:59 +08:00
yml2213
b377f8350b
为 9 个模块添加 Context 超时控制
...
完成模块：
- auth: 3 个 Repository 方法 + Service + Handler + Middleware
- wallet: 已有 context 支持，修复依赖调用
- payment: 已有 context 支持，修复 wallet 调用
- adminaudit: 1 个方法
- notification: 2 个方法
- realname: 2 个方法
- systemconfig: 4 个方法
- adminauth: 7 个方法
- adminuser: 6 个方法
所有数据库调用已改为 r.db.WithContext(ctx)，完整传递 context 链路。
待完成模块: order, listing, chat 等 12 个模块（约 157 个方法）
2026-06-10 09:12:27 +08:00
yml
6dcea2d56c
完善日志和审计链路
2026-06-02 21:40:23 +08:00
yml2213
a002987784
SSE 推送替代轮训
2026-05-27 06:18:55 +08:00
yml2213
1458fc279c
增加权限系统
2026-05-27 05:41:59 +08:00
yml
aee3455e9a
第 5 阶段：纠纷、通知与后台-2
2026-05-22 16:50:33 +08:00
yml
b3205cf2a5
第 2 阶段：实名认证,mock测试ok
2026-05-22 15:29:24 +08:00
yml
9a79603e10
第 1 阶段：用户与认证, mock登陆ok
2026-05-22 15:21:36 +08:00
yml
8e7f1f17f0
第 0 阶段：项目初始化
2026-05-22 15:05:28 +08:00
yml2213