erio 387bc96fc9 feat: 创建订单必须通过 token 认证，移除 user_id 参数 ...

- POST /api/orders 改为通过 token 解析用户身份，移除 user_id
- 前端不再从 URL 读取 user_id，完全依赖 token
- 前端提交前检查 pending 订单数量，超过 3 个禁止提交并提示
- 后端 createOrder 保留 MAX_PENDING_ORDERS=3 的服务端校验
- PaymentForm 增加 pendingBlocked 状态提示和按钮禁用

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>

2026-03-06 23:05:12 +08:00

..

admin

style: 全量 prettier 格式化

2026-03-05 23:10:44 +08:00

api

feat: 创建订单必须通过 token 认证，移除 user_id 参数

2026-03-06 23:05:12 +08:00

pay

feat: 创建订单必须通过 token 认证，移除 user_id 参数

2026-03-06 23:05:12 +08:00

favicon.ico

feat: migrate payment provider to easy-pay, add order history and refund support

2026-03-01 03:04:24 +08:00

globals.css

feat: integrate Stripe payment with bugfixes and active timeout cancellation

2026-03-01 17:58:08 +08:00

layout.tsx

fix: 移除 body 硬编码背景色，修复 dark 模式底部白底问题

2026-03-04 21:23:48 +08:00

page.tsx

feat: migrate payment provider to easy-pay, add order history and refund support

2026-03-01 03:04:24 +08:00