yml2213
369b0647bb
合并 main 分支并融合订单列表最小化与 SQL 治理
...
- Auth/权限中间件取 main 演进版（错误细分、token 来源），保留 dev 的用户 cookie 与登出撤销语义
- 后台订单列表：融合 main 的首页免 COUNT 优化与关键词索引路由，保留 dev 的最小化 AdminOrderListItemDTO（结账明细仍由详情接口返回，同步调整对应集成测试）
- 保留 dev 的 token_version 冻结/解冻递增与 main 的状态变化判断及通知
- 前端：保留 dev 登出接口与 main 的 fetchMe silent 参数、SSE 登录跳转；后台订单表按 dev 最小化 DTO 移除号主到手列
2026-09-05 11:43:13 +08:00
yml2213
a9125b1939
perf(query): 全面治理后台跨表模糊查询慢SQL并升级SQL门禁守护
...
- 解决 MySQL 8.4 无法跨表 Index Merge 导致的索引失效与全表扫描问题
- 订单/提号/纠纷/用户/商品/会话列表实现智能意图路由分流直达单表唯一索引
- 剥离 COUNT(*) 阶段无关多表关联及标量子查询，实现首页条数快速短路
- check-sql-guard.sh 增加 forbid_pattern 拦截器与核心路由强校验防线
2026-09-05 10:37:04 +08:00
yml2213
c91423a19b
修复冻结用户强制下线
2026-08-18 20:02:21 +08:00
yml2213
85332df2bd
订单接口最小化与私有文件访问加固
...
- 订单列表使用独立最小 DTO 并分页，号主待办提供独立接口与统计
- 用户 token 增加版本控制，冻结/改密/退出即时撤销会话
- 移除 URL token 传参，SSE 与接口统一使用 HttpOnly Cookie
- 私有文件按上传归属与业务关联授权，收款凭证转私有访问并校验归属
- 公开商品接口返回最小字段，隐藏号主身份与内部状态
- 每日清理超过 30 天未关联业务的上传归属，上传归属失败时补偿删除对象
2026-08-16 21:47:46 +08:00
yml2213
88d74aca7d
重构日志与可观测性体系
...
新增单行文本编码器与结构化 GORM 日志，统一错误记录与请求日志策略，收紧日志文件权限并修复按天切分与压缩，支付回调参数脱敏，生产强制阿里云短信，RequestID 校验防注入，日志文案中文化。
2026-07-29 16:19:35 +08:00
yml2213
c594b543d1
完善租客等级免押与积分管理
2026-07-26 18:07:10 +08:00
yml2213
321f0781cf
实现租客成长等级并优化展示
2026-07-26 11:25:25 +08:00
yml2213
b96d6141f5
用户管理增加余额调账功能
...
支持后台加减可用余额并写入资金流水与审计，优化操作列按钮样式。
2026-07-13 21:30:38 +08:00
yml2213
18eba36ef9
后台用户管理新增“人工实名
2026-06-28 01:06:35 +08:00
yml2213
378b7a0b79
增加用户免押额度筛选
2026-06-27 09:12:15 +08:00
yml2213 and Claude Opus 4.8
4d54f1b03a
后台增加撤销用户实名功能
...
实名姓名与收款账户不一致会导致收款码登记失败，新增后台撤销实名能力：
- 新增 user:revoke_realname 权限，授予超级管理员与运营角色
- 撤销时重置用户实名状态为未认证并删除实名记录，使其可重新认证，写入审计日志
- 用户管理页新增实名状态列与"撤销实名"操作（含原因弹窗）
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-17 07:03:52 +08:00
yml2213 and Claude Opus 4.8
a88008f783
用户管理增加查找筛选
...
后台用户列表此前仅分页，数据量大时无法定位用户。
- 后端：List 新增 ListQuery（关键词 + 状态），抽出 applyUserFilter
对总数与列表查询统一加筛选；关键词为纯数字时同时按用户 ID 精确匹配，
否则按手机号/昵称模糊匹配
- 前端：AdminUsersView 新增筛选栏（关键词：手机号/昵称/用户ID，
状态：正常/已冻结/已禁用），回车/清空/选择即查，查询重置到第 1 页
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-17 00:58:14 +08:00
yml2213
b377f8350b
为 9 个模块添加 Context 超时控制
...
完成模块：
- auth: 3 个 Repository 方法 + Service + Handler + Middleware
- wallet: 已有 context 支持，修复依赖调用
- payment: 已有 context 支持，修复 wallet 调用
- adminaudit: 1 个方法
- notification: 2 个方法
- realname: 2 个方法
- systemconfig: 4 个方法
- adminauth: 7 个方法
- adminuser: 6 个方法
所有数据库调用已改为 r.db.WithContext(ctx)，完整传递 context 链路。
待完成模块: order, listing, chat 等 12 个模块（约 157 个方法）
2026-06-10 09:12:27 +08:00
yml
5cd3ead4bd
统一金额分制重构
2026-06-09 19:04:11 +08:00
yml
62b898d7cc
[Snow Team] backend-fixer: auto-commit work
2026-06-09 17:04:40 +08:00
yml
d803089890
Order模块：完成分字段重构
...
核心改造：
1. DTO层全部改为*Cent int64字段（OrderDTO/CheckoutDTO/RefundStatusDTO）
2. 内部结构体orderPricing和checkoutSettlement改为分字段
3. calculateCheckoutSettlement函数改为返回分单位
4. 所有wallet.AppendEntries调用改为AmountCent
5. toAdminDTO/toCheckoutAdminDTO转换函数使用*Cent字段
6. applyOrderPriceView/applyCheckoutPriceView使用分字段
7. buildOrderPricing返回分单位
8. 订单取消/关闭/退款使用分字段计算
技术细节：
- 删除了3处float64金额相加后转分的逻辑
- calculateCheckoutSettlement内部仍用元计算保持兼容性，最后转为分
- 新增effectiveDepositOriginalAmountCent辅助函数
- buildRefundStatusDTO使用TotalAmountCent
- 编译验证通过 ✅
2026-06-09 13:54:04 +08:00
yml
0b419f5084
修复仲裁退款并新增免押额度
2026-06-08 21:00:39 +08:00
yml
6dcea2d56c
完善日志和审计链路
2026-06-02 21:40:23 +08:00
yml
abc4447401
完善后台分页与令牌刷新
2026-05-24 17:56:26 +08:00
yml
c9e6ea2b71
后台“资金流水
2026-05-22 17:43:45 +08:00
yml2213