Hermes Agent 9ab08254e3 security: 微信回调POST验签——明文模式signature校验防伪造支付回调白拿星尘

2026-09-14 15:50:49 +08:00

..

config

fix: mongo 连接重试（容器编排 DNS 竞态导致启动循环重启）

2026-09-13 00:33:46 +08:00

middleware

feat: 微信分享钩子全页面接入 + 订阅信息结构化映射 + JWT 错误处理加强

2026-09-04 11:47:29 +08:00

models

fix: 退款三修复——coins按金额×100兜底旧订单、调微信xpay/refund_order真实退钱、AdminLog枚举补refund/adjust

2026-09-14 12:50:17 +08:00

routes

security: 微信回调POST验签——明文模式signature校验防伪造支付回调白拿星尘

2026-09-14 15:50:49 +08:00

scripts

chore: 版本 v1.3.0（趋势人话解读+今日知识卡）；采集解读 token 上限提升

2026-09-13 19:33:59 +08:00

utils

feat: v3支付接线商户证书——请求签名用商户证书序列号（WX_PAY_MCH_CERT_SERIAL），PUB_KEY_ID仅用于应答验签

2026-09-13 12:43:34 +08:00

index.js

feat: 虚拟支付完整链路——vpay服务模块(双签名/充值下单/回调到账/退款) + 充值页 + 我的入口 + session_key存储

2026-09-14 10:43:57 +08:00