yml2213
4fce07a621
上一轮我把皮肤交付做成了「另建一套执行器 + 独立领取接口 + 只提交账号就结束」， 跟买家实际要走的过程不一致（真正的完成信号是「扫码绑定后的 UID == 买家填的 UID」）， 而且核销还触发了老通知逻辑，给买家**又发了一条 /redeem** —— 买家收到两条链接。 本次按用户要求改回**完全复用仓库现成的 affiliate_dash 通道**（= 旧的快手皮肤自动发货）。 **删掉** - 执行器 `douyin_mashida_skin`（含 registry/types/planner/bootstrap/路由白名单注册） - `services/claim/claim-skin-service.ts`、`routes/claim-skin.ts`、`/api/v1/claim-skin` 挂载 - 迁移 096 的 `claim_submission_json` 全链路（task-repo / rows / inputs / task-detail / admin-read-service 的 claimSubmission），并新增 **097 兜底迁移**把该列 DROP 掉 - 顺带清掉上一轮专为已删接口加的死代码（utils/http.ts 的 buildMessageSuccessPayload 等） **改回复用** - `resolveOrderItemClaimLink`：通用解析（只看订单项、不看执行器）→ `buildConfiguredClaimUrl(claimLinkBase, token)`；多履约单元取 task id 最小并告警； **绝不回退** hash 形态的 `buildClaimUrl` - `cert_link` 与付款后那条**唯一**消息共用同一个解析结果 - **核销后不再给抖音买家发第二条消息**（`shouldNotifyBuyerAfterVerify` 只放行非抖音 provider） - 买家侧走既有流程：输 UID → 二维码 → 扫码绑定 → 比对 UID → delivered/REDEEMED； 在 delivered 分支 best-effort 核销平台券（幂等、失败只 warn，不拖慢买家响应） - 后台回显链接改按 **order.provider** 判断（抖音用 `claimLinkBase`） **SQL 守卫**：允许「删除历史迁移」，但强制要求「同时新增兜底迁移」配对 （修改历史迁移仍禁止），并把改动来源换成 `git status --porcelain`（否则未跟踪的新迁移看不见） `npm run check`：tests 671 / pass 668 / fail 0 / skipped 3（含新增的物品图回退用例）
order-site-backend
快手轻量后端：订单入库、履约任务编排、91 卡券 / kuaishou-cloud / kuaishou-feifei / 行业电子凭证对接、后台管理接口，以及数据库迁移。
快速启动
npm install
cp ../../.env.mac-docker.example ../../.env
npm run dev
推荐优先用仓库根目录 Docker 开发环境（含 PostgreSQL 与 Caddy）。
生产构建：
npm run build
npm run start
常用验证：
npm run typecheck
npm run build
npm test
配置
环境变量来自工作区根目录 .env：
- 默认值：
src/config/defaults.ts - 覆盖：根目录
.env
常用项：
| 变量 | 说明 |
|---|---|
PORT |
服务端口（Compose 中常由 BACKEND_PORT 映射） |
LOG_LEVEL |
debug / info / warn / error |
LOG_MAX_FILE_SIZE_MB |
单个应用日志文件大小上限，默认 20 MB，超出后轮转 |
LOG_MAX_FILES |
同一日期最多保留的日志文件数量，默认 5（含当前文件） |
LOG_RETENTION_DAYS |
日志日期保留天数，默认 30 |
DATABASE_URL |
PostgreSQL 连接串 |
ADMIN_SESSION_SECRET |
后台登录态签名密钥 |
ADMIN_DEFAULT_USERS_JSON |
默认后台用户 |
KAQUAN91_USER_ID / KAQUAN91_SECRET |
91 卡券凭据 |
接口
| 路径 | 说明 |
|---|---|
GET /health |
健康检查 |
GET /health/live |
存活 |
GET /health/ready |
就绪 |
/api/v1/open/91/* |
91 卡券开放接口 |
/api/v1/open/kuaishou-industry/* |
快手行业电子凭证 |
/api/v1/open/kuaishou-feifei/* |
发货平台 feifei 回调等 |
/api/v1/claim/* |
领取页接口 |
/api/v1/admin/* |
后台管理 |
/s/* |
短链跳转 |
目录
| 路径 | 职责 |
|---|---|
src/index.ts |
服务入口 |
src/app.ts |
Express 组装 |
src/routes |
API 路由 |
src/services/order |
订单与任务同步 |
src/services/fulfillment |
履约路由与执行器 |
src/services/platforms |
外部平台实现 |
src/services/admin |
后台读写与配置 |
src/repositories |
数据库访问 |
src/db/migrations |
SQL 迁移 |
数据库迁移
策略：001 基线 + 后续渐进增量。
| 文件 | 作用 |
|---|---|
src/db/migrations/001_init.sql |
空库完整基线结构 |
src/db/migrations/002_*.sql 起 |
增量变更 |
规则：
- 已应用的迁移文件禁止改内容。
- 结构变更只新增文件，不回写
001_init.sql。 - 启动时自动执行未应用迁移；记录在
schema_migrations。 - 文件名必须为
NNN_name.sql（三位序号）。
命令：
# 对齐状态
npm run db:migrate:status
# 手动 up
npm run db:migrate
# 创建下一份增量（生成 00N_xxx.sql 模板）
npm run db:migrate:create -- add_something
创建后编辑 SQL，与业务代码一并提交。Docker 开发环境示例：
docker compose -f ../../docker-compose.dev.yml exec -T backend npm run db:migrate:create -- add_something
docker compose -f ../../docker-compose.dev.yml exec -T backend npm run db:migrate
Docker 开发
开发 Compose 会挂载源码：
postgres提供开发库- 后端启动时安装依赖并
npm run dev - 改
src/或.env通常不必重建镜像
需要重建 backend 镜像的情况：
deploy/docker/backend*.Dockerfile变更- Node 版本或系统依赖变更
package.json/package-lock.json变更
运行产物
日志默认：
data/logs/app-YYYY-MM-DD.logdata/logs/integration-YYYY-MM-DD.log
按天切分并按大小轮转，默认单文件 20MB、单日最多 5 个分片、保留 30 天。成功的 GET/HEAD 请求以 DEBUG 记录，生产默认 LOG_LEVEL=info 不落盘；写请求和所有 4xx/5xx 仍保留 access log。成功的 /health* 探活默认不写 access log。
data/*.json 为本地运行配置，可能含敏感信息，默认不提交；请从 *.example.json 复制后填写。