 Hermes Agent
|
b7d085c475
|
docs: 代码评审报告（已修复+已接受残留）
|
2026-09-19 12:01:43 +08:00 |
|
|
Hermes Agent
|
1e972291d9
|
security: 遗留清零——aiModel密钥永不下发/搜索正则注入转义/排行榜limit封顶且去openid/删除重复shop-items路由/登录入参强转防对象注入/sessionKey默认不返回
|
2026-09-19 11:48:27 +08:00 |
|
|
Hermes Agent
|
5e525b3b7c
|
chore: 版本 v1.4.2（页面标题/分享标题搜索优化）
|
2026-09-19 09:28:13 +08:00 |
|
|
Hermes Agent
|
ab3d231e73
|
fix: share-gain防刷改用shareRecords统计(schema strict丢弃了临时字段)
|
2026-09-19 09:27:24 +08:00 |
|
|
Hermes Agent
|
15eb4727bb
|
security+fix: 评审修复——下线webview-token任意账号接管；progress接口付费字段只读；检测题答案脱敏；读接口不记日志；share-gain每日限3次防刷；页面标题/分享标题搜索优化
|
2026-09-19 09:25:29 +08:00 |
|
|
Hermes Agent
|
bcb239c51b
|
seo: 新增/sitemap-baidu.xml纯净站点地图（去llms.txt，规避百度索引型判定）
|
2026-09-17 18:25:34 +08:00 |
|
|
Hermes Agent
|
1fc358d47c
|
seo: robots爬虫声明补全国内外全量(AI引擎+传统搜索)
|
2026-09-17 17:22:30 +08:00 |
|
|
Hermes Agent
|
1f0b8e7740
|
feat: 访问埋点记录完整referer——支持推广渠道参数(src=xx)区分来源
|
2026-09-17 17:10:24 +08:00 |
|
|
Hermes Agent
|
c549eb532d
|
feat: 管理后台IP归属地——移植ip2region离线库，登录日志/访问埋点/看板最近访问统一显示归属地
|
2026-09-16 07:45:23 +08:00 |
|
|
Hermes Agent
|
c5e12c67fa
|
fix: 看板最近访问记录合并登录+访问埋点(显示昵称/来源/终端/路径)，修复只显示登录日志看不到最新访问的问题
|
2026-09-16 06:49:39 +08:00 |
|
|
Hermes Agent
|
7fd32685ce
|
fix: 访问日志接口补 pagination 字段（修复埋点Tab总条数显示0）
|
2026-09-15 21:32:47 +08:00 |
|
|
Hermes Agent
|
f91d8f5418
|
feat: 访问埋点统计——VisitLog模型+/api GET埋点中间件(小程序/H5/直接访问来源识别)+访问统计接口+看板PV/UV/来源分布卡+日志页访问埋点Tab
|
2026-09-15 21:29:30 +08:00 |
|
|
Hermes Agent
|
62fb40e415
|
fix: H5 路由与资源 base 设为 /h5/——修复公网 /h5/ 入口白屏（资源404）
|
2026-09-15 20:00:09 +08:00 |
|
|
Hermes Agent
|
1e8a0aeead
|
chore: 版本 v1.4.1（v1.4.0 已发布，尾号递增）
|
2026-09-15 15:30:51 +08:00 |
|
|
Hermes Agent
|
b866eb1e70
|
fix: 备案号补全——京ICP备2026007249号-2+京公网安备11011502039622号(yuzhiran域)，我的页/admin两处
|
2026-09-15 15:23:05 +08:00 |
|
|
Hermes Agent
|
5959edf37e
|
feat: 页脚信息对齐官网——我的页(小程序/H5)与管理后台加公司版权+联系邮箱+备案链接+微信客服二维码(长按识别)
|
2026-09-15 13:57:46 +08:00 |
|
|
Hermes Agent
|
2bc58d0c6a
|
feat: 默认昵称带序号（星辰旅行者1001 起步，跳过占用），与画屿画友方案一致，纯后端无需发版
|
2026-09-15 12:16:27 +08:00 |
|
|
Hermes Agent
|
5e098a3584
|
fix: 管理后台巡检修复——访问日志用户/设备列字段对齐接口(userName/os/browser)，订单星尘列无metadata时按金额兜底显示
|
2026-09-14 22:15:08 +08:00 |
|
|
Hermes Agent
|
c5da01063c
|
feat: 昵称可修改——PUT /api/auth/nickname + 我的页昵称点击编辑
|
2026-09-14 19:55:28 +08:00 |
|
|
Hermes Agent
|
6adf9f1c6a
|
feat: 取消退款次数限制(每人每月1次)——保留余额够扣+7天窗口；后台退款弹窗规则文案同步
|
2026-09-14 16:02:21 +08:00 |
|
|
Hermes Agent
|
9ab08254e3
|
security: 微信回调POST验签——明文模式signature校验防伪造支付回调白拿星尘
|
2026-09-14 15:50:49 +08:00 |
|
|
Hermes Agent
|
7a5dcf8e0e
|
chore: 小程序版本定版 v1.4.0（充值体验修复，沿用待审版本号重传）
|
2026-09-14 15:33:46 +08:00 |
|
|
Hermes Agent
|
c7d4158aca
|
fix: 充值体验修复——回调写星尘流水(明细页有记录)+重推幂等+退款回调写流水+充值成功返回我的+我的页onShow刷新余额
|
2026-09-14 15:21:24 +08:00 |
|
 txai-dev
|
e6cb577305
|
fix: 微信退款API参数修正——refund_order正确字段(openid/order_id/refund_order_id/left_fee/refund_fee/refund_reason/req_from/env)替换错误的offerId/outTradeNo
|
2026-09-14 14:23:44 +08:00 |
|
|
txai-dev
|
e307fe2e50
|
feat: 用户管理页增强——星尘余额列+调整星尘按钮(免搜openid)+查看订单弹窗+保留加额度
|
2026-09-14 13:51:25 +08:00 |
|
|
txai-dev
|
b5d6071a3e
|
feat: 调整余额支持用户搜索选择（昵称/openid前缀，不再需要手打28位完整openid）+ API前缀匹配
|
2026-09-14 13:48:32 +08:00 |
|
|
txai-dev
|
83d907f2bf
|
fix: apiPost/apiPut/apiDelete 统一检查HTTP状态码——409风控拦截不再被误报为成功
|
2026-09-14 13:39:44 +08:00 |
|
|
txai-dev
|
4255e26840
|
fix: 订单余额页白屏——computed 未导入
|
2026-09-14 13:35:17 +08:00 |
|
|
txai-dev
|
01a60ffc25
|
fix: 退款弹窗修正——星尘数按金额×100兜底(旧订单metadata.coins缺失)；去掉强制退款按钮(风控拦截直接展示原因)；弹窗内展示退款规则和流程说明
|
2026-09-14 13:32:02 +08:00 |
|
|
txai-dev
|
2b00fa49c1
|
fix: 退款原子化——先冻结星尘(findOneAndUpdate+原子扣减防并发)→再调微信→失败回滚星尘；修复语法残留
|
2026-09-14 13:23:28 +08:00 |
|
|
txai-dev
|
f6d99aff3c
|
feat: 退款三层风控——余额必须够扣(已消费不可退)+7天窗口+每人每月限1次
|
2026-09-14 13:03:01 +08:00 |
|
|
txai-dev
|
7b92a7308d
|
fix: 退款完善——余额预检+二次确认强制退款+顺序注释（先微信退钱再扣星尘）+卡住订单重置
|
2026-09-14 12:59:42 +08:00 |
|
|
txai-dev
|
7537f7c89c
|
fix: 退款三修复——coins按金额×100兜底旧订单、调微信xpay/refund_order真实退钱、AdminLog枚举补refund/adjust
|
2026-09-14 12:50:17 +08:00 |
|
|
txai-dev
|
f13309e6cd
|
feat: 完整支付配套——CoinLedger流水模型+充值/消费/退款全链写流水+管理后台订单/余额/退款/调整/统计页+用户明细页+余额卡明细入口
|
2026-09-14 12:26:41 +08:00 |
|
|
txai-dev
|
968396bed5
|
fix: 回调读取CoinInfo.Quantity嵌套字段+补发到账
|
2026-09-14 12:20:42 +08:00 |
|
|
txai-dev
|
26d318b8cb
|
chore: 镜像 v1.5.0（完整构建含全部 vpay 修复）
|
2026-09-14 12:03:57 +08:00 |
|
|
txai-dev
|
cb978dad25
|
fix: compose 补 VPAY_* 环境变量透传（OfferID/AppKey 容器内为空导致 INVALID）
|
2026-09-14 11:59:23 +08:00 |
|
|
txai-dev
|
418e4bd976
|
fix: 修复我的页模板嵌套错乱——已登录余额卡与未登录引导卡现在是两个独立平级区块
|
2026-09-14 11:53:21 +08:00 |
|
|
txai-dev
|
d7e4e33768
|
fix: 首页精简——删独立今日知识卡，合并进'继续探索/今日推荐'二合一卡位（无阅读记录时显示每日推荐，有则显示继续上次），消除视觉不一致
|
2026-09-14 11:40:39 +08:00 |
|
|
txai-dev
|
8fe3029a28
|
fix: tabBar颜色rgba→hex、我的页去重复五星域进度条（首页已有）、signData补currencyType=CNY修复ILLEGAL_CURRENCY_TYPE
|
2026-09-14 11:33:40 +08:00 |
|
|
txai-dev
|
97f75bee35
|
fix: 我的页去重复充值入口+未登录引导卡；充值页去Pro会员残留+未登录弹窗引导登录
|
2026-09-14 11:25:57 +08:00 |
|
|
txai-dev
|
d44893d78d
|
feat: 简化为'每天5次免费→充值星尘'模型——问答免费优先星尘扣减(10/次)+充值引导弹窗+我的页星尘余额卡(去掉免费/Pro分层)
|
2026-09-14 11:07:19 +08:00 |
|
|
txai-dev
|
3777f67af6
|
fix: vpay mode 改为 short_series_coin + signData 按字母序 + offerId 字符串化
|
2026-09-14 11:04:57 +08:00 |
|
|
txai-dev
|
281cd4877a
|
fix: vpay 导出为直接函数
|
2026-09-14 10:48:23 +08:00 |
|
|
txai-dev
|
3c9739381c
|
fix: vpay 导出方式修正为函数模式
|
2026-09-14 10:47:14 +08:00 |
|
|
txai-dev
|
5f6c0d717f
|
feat: 虚拟支付完整链路——vpay服务模块(双签名/充值下单/回调到账/退款) + 充值页 + 我的入口 + session_key存储
|
2026-09-14 10:43:57 +08:00 |
|
|
txai-dev
|
95a28390dd
|
feat: wxmsg 数据格式JSON兼容；compose v1.3.12
|
2026-09-14 10:29:27 +08:00 |
|
|
txai-dev
|
d9e0096322
|
chore: 生产镜像 v1.3.11（微信消息推送入口）
|
2026-09-14 10:19:28 +08:00 |
|
|
txai-dev
|
e877a18975
|
feat: 微信统一消息推送入口——echostr握手+xpay事件接收（虚拟支付回调通道）
|
2026-09-14 10:18:34 +08:00 |
|
|
txai-dev
|
00fb91356c
|
chore: 生产镜像 v1.3.10（管理端解读配套）
|
2026-09-13 20:37:50 +08:00 |
|