6 Commits

Author	SHA1	Message	Date
yuzhiran	2230a95b45	feat: gravity transaction logging + user-facing history popup ... - New GravityTransaction schema tracks all gravity changes (registration, interview/optimize/download deduction, purchase, monthly topup, migration) - GravityTopUpService: bulk log for monthly VIP topup - PaymentController.activateMembership: log plan_set transactions - QuotaService: add logTransaction, wire into all gravity-modifying methods - UserService: log registration grants (phone/wx/email/password) - GET /user/gravity-transactions?page=&limit= API - Frontend: user.vue '明细' button + paginated popup - Docs: update PROJECT-STATUS v4.10, FEATURE-LIST, DEPLOYMENT	2026-07-04 11:12:55 +08:00
yuzhiran	52e5350ba0	补充 VP 模块注册 + 前端 API 封装 ... - app.module.ts: 注册 VirtualPaymentModule - config.ts + api.ts: 添加虚拟支付 API 端点 - useGravityPurchase.ts: VP 购买逻辑 - interview.vue / user.vue: 适配 VP 调用 - admin.controller.ts: 管理端虚拟支付相关调整 - payment.controller.spec.ts: 测试适配	2026-06-24 10:35:25 +08:00
yuzhiran	2fbab1072f	feat: unified gravity system - VIP members consume gravity instead of unlimited; add monthly gravity top-up cron	2026-06-19 22:43:52 +08:00
yuzhiran	d379d181e4	feat: Admin定价管理界面 + 定价DB配置化 (P2)	2026-06-12 09:52:04 +08:00
yuzhiran	065fe7a186	feat: 付费体系重构 P0 - 配额独立化/简历付费下载/PDF生成	2026-06-12 09:31:11 +08:00
yuzhiran	e6b79ddb21	v4.3 安全修复+代码质量+测试体系+护城河验证 ... ## 安全修复 (5项) - CRITICAL JWT 硬编码 fallback（jwt.strategy / app.module / user.module） - HIGH seed_admin.js MongoDB 凭据泄漏 - MEDIUM 邮箱验证码泄漏 - MEDIUM 支付订单查询 IDOR - MEDIUM 管理后台 NoSQL 注入 ## 代码质量 (14处) - console.log→Logger（user.service.ts） - as any 类型化（11处跨7个文件） - Schema 联合类型修复（progress.schema） - Module 依赖缺失修复（progress.module） ## 测试体系 (61项) - 后端单元测试 Jest（43项）：BenchmarkService/UserService/PaymentController - 后端集成测试 Supertest（11项）：API 认证/支付/进度/管理 - 前端单元测试 Vitest（7项）：配置文件/API端点 - 浏览器自动化 Playwright（7项）：API smoke test - 覆盖率报告 + e2e 配置 ## 护城河 P0-P5 启动验证通过 + 编译通过	2026-06-11 10:27:35 +08:00