erio
|
ca03a501f2
|
fix: 全面安全审计修复
安全加固：
- 系统配置 API 增加写入 key 白名单，防止任意配置注入
- ADMIN_TOKEN 最小长度要求 16 字符
- 补充安全响应头（X-Content-Type-Options, X-Frame-Options, Referrer-Policy）
- /api/users/[id] 和 /api/limits 增加 token 鉴权
- console.error 敏感信息脱敏（config route）
- 敏感值 mask 修复短值完全隐藏
输入校验：
- admin 渠道接口校验 rate_multiplier > 0、sort_order >= 0、name 非空
- admin 订阅套餐接口校验 price > 0、validity_days > 0、sort_order >= 0
金额精度：
- feeRate 字段精度从 Decimal(5,2) 提升到 Decimal(5,4)
- calculatePayAmount 返回 string 避免 Number 中间转换精度丢失
- 支付宝查询订单增加金额有效性校验（isFinite && > 0）
UI 统一：
- 订阅管理「售卖」列改为 toggle switch 开关（与渠道管理一致）
- 表单中 checkbox 改为 toggle switch
- 列名统一为「启用售卖」，支持直接点击切换
|
2026-03-13 23:03:01 +08:00 |
|
erio
|
b1c90d4b04
|
refactor: /admin 聚合入口（数据概览优先），订单管理移至 /admin/orders
|
2026-03-13 22:08:14 +08:00 |
|
erio
|
41f7059585
|
revert: 去掉总览入口，/admin 直接显示订单管理
|
2026-03-13 22:03:06 +08:00 |
|
erio
|
1399cd277b
|
refactor: /admin 改为聚合入口页面，订单管理移至 /admin/orders
- 新建 /admin/orders 页面（原 /admin 订单管理内容）
- /admin 重写为卡片式导航入口（订单/数据/渠道/订阅）
- 导航栏新增"总览"项，更新所有交叉引用链接
- README 管理后台章节同步更新
|
2026-03-13 21:54:37 +08:00 |
|
erio
|
687336cfd8
|
feat: 套餐有效期支持日/周/月单位，订阅履约改用兑换码流程，UI层次感优化
- Prisma: SubscriptionPlan 新增 validityUnit 字段 (day/week/month)
- 新增 subscription-utils.ts 计算实际天数及格式化显示
- Sub2API client createAndRedeem 支持 subscription 类型 (group_id, validity_days)
- 订阅履约从 assignSubscription 改为 createAndRedeem，在 Sub2API 留痕
- 订单创建动态计算天数（月单位按自然月差值）
- 管理后台表单支持有效期数值+单位下拉
- 前端 ChannelCard 渠道卡片视觉层次优化（模型标签渐变、倍率突出、闪电图标）
- 按量付费 banner 改为渐变背景+底部倍率说明标签
- 帮助/客服信息区块添加到充值、订阅、支付全流程页面
- 移除系统配置独立页面入口，subscriptions API 返回用户信息
|
2026-03-13 21:19:22 +08:00 |
|
erio
|
eafb7e49fa
|
feat: 渠道展示、订阅套餐、系统配置全功能
- 新增 Channel / SubscriptionPlan / SystemConfig 三个数据模型
- Order 模型扩展支持订阅订单（order_type, plan_id, subscription_group_id）
- Sub2API client 新增分组查询、订阅分配/续期、用户订阅查询
- 订单服务支持订阅履约流程（CAS 锁 + 分组消失安全处理）
- 管理后台：渠道管理、订阅套餐管理、系统配置、Sub2API 分组同步
- 用户页面：双 Tab UI（按量付费/包月订阅）、渠道卡片、充值弹窗、订阅确认
- PaymentForm 支持 fixedAmount 固定金额模式
- 订单状态 API 返回 failedReason 用于订阅异常展示
- 数据库迁移脚本
|
2026-03-13 19:06:25 +08:00 |
|