yml2213
f0d745ea50
## 一、刚下的封禁会被对账撤销（生产实测） Tier 3 是「先把 tracker.banned 置 true，再 await 写库」。在写库提交前的窗口里， 并发的另一个请求会走对账分支、读到 status 仍是 active，于是把刚下的封禁撤销掉。 生产日志（worker 28）： 17:20:11.361 WARN 封禁标记与数据库不一致，已自动解除并放行 ← 对账把刚下的封禁撤了 17:20:11.388 ERROR 打手账号已被系统自动永久封禁！ count=30 ← 27ms 后才写出封禁 后果：刷子能漏进来一个请求；日志还会让运营以为"数据库里已经解封了"。 修法：新增 bannedAt，刚下的封禁在 BAN_GRACE_MS(60s) 内不与数据库对账。 人工解封走 releaseWorkerRiskTracker() 直接删 tracker，不受宽限期影响，处置不会变慢。 ## 二、账号不存在时会写下"已永久封禁"的假记录 updateWorkerUser 在账号不存在时返回 null 而**不抛错**，原代码直接把返回值丢弃， 于是照样打出"已被系统自动永久封禁"的日志并写 tier3_autofrozen 留痕。 外挂伪造成随机 uid 时就会命中这条路径，留下一批查不到的假封禁记录。 修法：显式判断返回值，为空则记明确错误并跳过留痕。 ## 测试 新增 2 个用例： - 刚下的封禁在宽限期内不得被对账撤销（锁住上面的竞态） - 账号不存在时不写"已封禁"的假日志 并更新 2 个原有用例：宽限期内本就不发起对账，原断言（bannedVerifiedAt > 0）已过时。 风控测试 11/11；后端全量 559 测试 556 通过 0 失败。
order-site-backend
快手轻量后端：订单入库、履约任务编排、91 卡券 / kuaishou-cloud / kuaishou-feifei / 行业电子凭证对接、后台管理接口，以及数据库迁移。
快速启动
npm install
cp ../../.env.mac-docker.example ../../.env
npm run dev
推荐优先用仓库根目录 Docker 开发环境（含 PostgreSQL 与 Caddy）。
生产构建：
npm run build
npm run start
常用验证：
npm run typecheck
npm run build
npm test
配置
环境变量来自工作区根目录 .env：
- 默认值：
src/config/defaults.ts - 覆盖：根目录
.env
常用项：
| 变量 | 说明 |
|---|---|
PORT |
服务端口（Compose 中常由 BACKEND_PORT 映射） |
LOG_LEVEL |
debug / info / warn / error |
LOG_MAX_FILE_SIZE_MB |
单个应用日志文件大小上限，默认 20 MB，超出后轮转 |
LOG_MAX_FILES |
同一日期最多保留的日志文件数量，默认 5（含当前文件） |
LOG_RETENTION_DAYS |
日志日期保留天数，默认 30 |
DATABASE_URL |
PostgreSQL 连接串 |
ADMIN_SESSION_SECRET |
后台登录态签名密钥 |
ADMIN_DEFAULT_USERS_JSON |
默认后台用户 |
KAQUAN91_USER_ID / KAQUAN91_SECRET |
91 卡券凭据 |
接口
| 路径 | 说明 |
|---|---|
GET /health |
健康检查 |
GET /health/live |
存活 |
GET /health/ready |
就绪 |
/api/v1/open/91/* |
91 卡券开放接口 |
/api/v1/open/kuaishou-industry/* |
快手行业电子凭证 |
/api/v1/open/kuaishou-feifei/* |
发货平台 feifei 回调等 |
/api/v1/claim/* |
领取页接口 |
/api/v1/admin/* |
后台管理 |
/s/* |
短链跳转 |
目录
| 路径 | 职责 |
|---|---|
src/index.ts |
服务入口 |
src/app.ts |
Express 组装 |
src/routes |
API 路由 |
src/services/order |
订单与任务同步 |
src/services/fulfillment |
履约路由与执行器 |
src/services/platforms |
外部平台实现 |
src/services/admin |
后台读写与配置 |
src/repositories |
数据库访问 |
src/db/migrations |
SQL 迁移 |
数据库迁移
策略：001 基线 + 后续渐进增量。
| 文件 | 作用 |
|---|---|
src/db/migrations/001_init.sql |
空库完整基线结构 |
src/db/migrations/002_*.sql 起 |
增量变更 |
规则：
- 已应用的迁移文件禁止改内容。
- 结构变更只新增文件，不回写
001_init.sql。 - 启动时自动执行未应用迁移；记录在
schema_migrations。 - 文件名必须为
NNN_name.sql（三位序号）。
命令：
# 对齐状态
npm run db:migrate:status
# 手动 up
npm run db:migrate
# 创建下一份增量（生成 00N_xxx.sql 模板）
npm run db:migrate:create -- add_something
创建后编辑 SQL，与业务代码一并提交。Docker 开发环境示例：
docker compose -f ../../docker-compose.dev.yml exec -T backend npm run db:migrate:create -- add_something
docker compose -f ../../docker-compose.dev.yml exec -T backend npm run db:migrate
Docker 开发
开发 Compose 会挂载源码：
postgres提供开发库- 后端启动时安装依赖并
npm run dev - 改
src/或.env通常不必重建镜像
需要重建 backend 镜像的情况：
deploy/docker/backend*.Dockerfile变更- Node 版本或系统依赖变更
package.json/package-lock.json变更
运行产物
日志默认：
data/logs/app-YYYY-MM-DD.logdata/logs/integration-YYYY-MM-DD.log
按天切分并按大小轮转，默认单文件 20MB、单日最多 5 个分片、保留 30 天。成功的 GET/HEAD 请求以 DEBUG 记录，生产默认 LOG_LEVEL=info 不落盘；写请求和所有 4xx/5xx 仍保留 access log。成功的 /health* 探活默认不写 access log。
data/*.json 为本地运行配置，可能含敏感信息，默认不提交；请从 *.example.json 复制后填写。