439 Commits

Author	SHA1	Message	Date
邹进	b2fc74c021	feat: H5 沉默期延期微信支付改为微信内直接拉起（JSAPI） ... - H5 下单带 app_type 且选微信、商户为微信直连时，复用套餐购买的 JSAPI 预下单，返回 pay_config - 调起参数保存在支付单，延期订单详情可继续支付；查单、回调、超时关单、作废沿用原流程 - 后台生成二维码、支付宝、富友商户保持原方式	2026-11-07 21:57:22 +09:00
邹进	eb0d86df4f	fix: 记录查询扫描结构显式指定列名，修复 ICCID 一直为空 ... GORM 默认把字段 ICCID 映射成 icc_id，卡日流量的 c.iccid 和展示字段批量查询都读不到值； 扫描用的匿名结构统一写 gorm column tag。	2026-11-07 17:33:28 +09:00
邹进	3f593b912d	feat: 记录查询列表补齐 ICCID、设备号、套餐名称、运营商名称与操作人 ... 分页后按当前页 ID 批量查主键补齐展示字段，不在分页查询中关联，也不在记录表冗余： - 采集成功记录补 ICCID、运营商名称；采集失败、卡日流量补运营商名称 - 套餐日流量详单、冲正流水补套餐名称、ICCID、设备号与 IMEI - 冲正流水（含资产详情）补操作人用户名；退款后处理尝试记录补设备号与 IMEI	2026-11-07 17:07:27 +09:00
邹进	7e0e37933e	fix: 卡日流量查询改用卡日快照 tb_card_flow_day ... tb_card_daily_usage 为已停用旧表（测试库为空，且列名与模型不一致）， 卡日流量列表与索引改用采集链路写入的 tb_card_flow_day，当日用量取 settled_mb。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-05 18:59:30 +09:00
邹进	94cbf2adab	feat: 采集记录成功失败分表并保存网关原始数据，到期归档 csv.gz，新增记录分页查询接口 ... - 网关客户端新增原始数据收集器，记录最后一次尝试的明文请求、HTTP 状态、响应体与 code/msg/trace_id - tb_card_traffic_collection 只写成功读数，新增 carrier_id 与原始数据列；新增 tb_card_traffic_collection_failure，失败不判断有无套餐并带错误详情 - 采集记录在线保留当月加最近 2 个整月，到期分区摘出、导出 csv.gz、校验行数与 SHA-256 后删除，本地保留 3 个月 - 新增采集成功/失败、卡日流量、套餐日流量详单、冲正流水、退款后处理尝试列表接口：可查单个也可查全部，分页与条件筛选 - 停复机记录支持资产标识、场景、原因、指令号筛选；单卡历史支持动作、结果、来源筛选 - 单卡采集记录支持筛选与合并失败记录；套餐日流量详单支持分页；退款列表支持后处理状态筛选 - 测试环境 api、worker 日志分目录，保留 40 个压缩备份；worker 挂载 archive 目录 - 迁移 000272、000273 需维护者在测试库执行后再部署 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-05 18:47:00 +09:00
邹进	8eb7d403c4	feat: 退款资产后处理逐次尝试记录与重试上限，停复机指令调用前结束写跳过记录 ... - 新增 tb_refund_post_process_attempt，每次尝试一条（步骤、触发方式、结果、错误码与信息、耗时） - 退款单增加 asset_post_status/attempts/last_error/next_at；失败按 2^(n-1) 分钟退避（最长 1 小时），10 次后转人工 - 中间失败只写应用日志，成功或转人工写一条结论审计（带总尝试次数、首次失败时间、最后错误码） - 补偿扫描跳过需人工处理与未到重试时间的退款单，Outbox 不再无限重投 - 新增 POST /refunds/:id/asset-post-processing/retry 人工重试 - 停复机指令执行前结束（已是目标状态、条件不再满足、需相反动作）写 skipped 停复机记录 - 迁移 000271 需维护者在测试库执行后再部署 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-05 18:33:32 +09:00
邹进	96ff9c1e35	fix: 换货迁移按套餐是否已开始与新资产占位决定主套餐状态 ... - 未开始的主套餐（无生效、到期时间且无用量）迁移为待生效，新资产不满足实名条件（行业卡/已实名/无需实名）时标记等实名激活 - 已开始的主套餐在新资产无当前主套餐时原样迁移；新资产已有当前主套餐时改为待生效排队、清空周期与用量 - 迁移后重排新资产主套餐优先级，保证同一载体只有一个当前主套餐 - 换货审计记录套餐状态、优先级、用量的前后值 OpenSpec: fix-exchange-migration-package-state Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-04 23:25:06 +09:00
邹进	dc816b44d0	fix: 卡或绑定设备关闭轮询时不再自动停复机 ... 关闭轮询的卡/设备已导入其他卡管，去掉套餐到期、退款场景对暂停轮询卡的停机放行， 任何场景都不停机也不复机（单卡判断与设备下逐卡停机同步收口）。 场景判断函数更名为 StopResumeSceneIgnoresNetworkStatus，只保留不看库里开停状态的语义。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-02 17:01:55 +09:00
邹进	f274f8bb58	feat: 调整验证码短信文案 ... 改为「您的验证码是XXXXXX，请在5分钟内输入验证。如非本人操作，请忽略本短信。」 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-11-02 15:56:26 +09:00
邹进	9c3c258f16	feat: 卡流量读数先过采集队列再入账，扣减按采集时刻确定套餐 ... - 每卡 Redis 采集队列（默认 N=3、跨天清空、回退容差 1 MB），攒满且不下降才写最后一个点 - 测试环境全量切换日快照计量，下线灰度名单、切换水位与卡表基线扣费；全部卡置待建起点 - 读数区分没给值与 0；有套餐的卡读数 0 也写快照与日用量 0 行；重置日比较基准为 0 照常防旧值 - 新增采集记录（按月分区保留 90 天）、人工冲正流水与后台接口、采集告警 - 扣减按采集时刻有效套餐查找，只对生效中套餐做状态迁移，查不到套餐按成功跳过 - 换货新卡（新设备下的卡）打待建起点；采集间隔上限只校验启用中的轮询配置 Change: add-card-traffic-queue-and-observed-deduction Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-29 12:18:47 +09:00
邹进	af57de0d4d	fix: 店铺分配覆盖为实名即生效的套餐纳入沉默期配置口径 ... 存量中套餐本身购买即生效、店铺分配覆盖为实名即生效的正式套餐，购买后同样等实名， 但原口径只看套餐本身：无法配置默认沉默期、不进未配置清单与打开前检查， 待实名记录无法回填导致总开关打不开，新购买也绕过沉默期。 - 未配置清单与打开前检查纳入存在实名即生效分配覆盖的套餐 - 购买即生效正式套餐允许选填默认沉默期，加油包仍禁止 - 分配覆盖购买即生效 → 实名即生效在套餐已配置默认沉默期时放行 - 同步 OpenSpec design D11、spec、tasks 3.4/3.5 与前端说明 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-27 17:56:29 +09:00
邹进	69ec98aa5f	fix: 后台平台自营与赠送套餐订单不再按 C 端购买跳过实名门槛 ... isCEndPurchase 只看 buyer_type=personal，后台平台自营资产与赠送套餐线下订单 买家也记为 personal，导致未实名资产的实名即生效套餐下单即生效、不进沉默期。 增加订单来源为 client 的条件，与同文件其他 C 端判定保持一致。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-27 17:30:53 +09:00
邹进	62ec94adec	refactor: 出库时间更名为首次购买套餐时间，换货新资产不再按换货完成时间记录 ... - 字段 outbound_at → first_purchase_at，记录表 tb_asset_outbound_record → tb_asset_first_purchase_record，接口 /outbound-records → /first-purchase-records，筛选参数与导出列同步更名 - 换货后的新资产不因换货写入，在当前世代真正支付套餐订单时才记录；记录来源只保留 order / backfill，去掉换货单字段 - 迁移 000266 重命名列、表、索引与约束；同步 Spec、设计、任务与前端接口变更说明 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-27 16:47:02 +09:00
邹进	909f4d0ec2	feat: 实名即生效套餐沉默期、延期办理与资产出库时间 ... - 迁移 000259～000265：套餐记录沉默期字段与扫描索引、套餐默认沉默期、延期政策/流水/订单/批次/明细 5 张表、默认政策与系统配置（总开关默认关闭）、企微审批白名单、卡与设备出库时间及出库记录 - 沉默期设置（订单发放、自动购包、钱包续费）、后台购买时调整（超默认值按政策免审或企微审批）、统一判定与激活闸门、排队与孤儿扫描跳过过期套餐、过期套餐禁止退款、每 10 分钟扫描 - 总开关专用接口与打开前 4 项检查；延期政策；延期资格与计费；H5 自助与后台二维码在线支付（商户池路由）、支付回调与查单恢复、线下登记、特殊/批量延期、异常重试与原路退款；沉默期审批场景与终态处理 - 换货沉默期流水与出库时间；卡/设备列表、详情、导出与出库记录接口；延期订单与即将过期套餐列表及导出；财务流水纳入延期支付 - 沉默期与出库时间回填工具 cmd/silence-backfill；前端接口变更说明 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-27 16:32:58 +09:00
邹进	82a2fcc306	fix: 企业账号只能访问授权给本企业的资产 ... /assets/:identifier/* 共用 AssetService.Resolve 解析资产，而店铺数据范围 ApplyShopFilter 对企业账号不加条件， 企业账号可以查询并操作任意卡或设备（资产详情、订单、套餐、停复机、停用、改套餐有效期与已用量、开关轮询、改实名状态）。 - Resolve 对企业账号校验卡或设备当前授权给本企业，未授权与不存在同样返回未找到 - 改套餐有效期、改已用量、停用、开关轮询、改实名状态对企业账号返回无权限；停复机按授权范围放行 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 15:05:05 +09:00
邹进	eb9f12d160	feat: 后台订单按平台、代理商、在线支付拆分列表与导出 ... - 新增 GET /orders/platform、/orders/agent、/orders/online，类别由路径固定，参数、响应、权限同原订单列表 - 新增导出场景 order_platform、order_agent、order_online，筛选与表头同 order - 类别按钱从哪来划分：客户端下单为在线支付；后台代理钱包扣款（含平台代扣）为代理商；其余后台订单为平台 - 列表与导出共用 internal/query/ordercategory 的类别条件 - 企业账号访问订单列表、详情、购买预检改为无权限，修复其可看到全部订单的问题 - 原订单列表与 order 导出场景保留不变 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 12:53:24 +09:00
邹进	d4fde99cc3	fix: 停复机成功后上游状态滞后导致暂停轮询的卡到期或退款漏停 ... - 停复机成功后保护窗口内（polling.stop_resume.status_grace_seconds，默认 300 秒）查卡状态返回操作前的状态视为上游滞后，不回写网络状态 - 套餐到期、退款场景不看库里的开停状态，资产无可用主套餐即停机，上游已停时按已是目标状态结束 - 迁移 000257 插入保护窗口配置 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 10:41:45 +09:00
邹进	0769db8cc8	fix: 设备列表返回是否轮询 ... 设备列表已支持按是否轮询筛选，但返回中没有该字段，前端无法展示开关状态与批量开关。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 10:05:26 +09:00
邹进	f35d2a8196	fix: 改有效期到过去时不自动恢复轮询 ... 把套餐有效期改到过去时，到期扫描前套餐仍为生效中，原逻辑会误恢复轮询；改为只认未到期的生效中主套餐。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 09:45:36 +09:00
邹进	ef5274864f	fix: 改有效期自动恢复轮询识别 card 资产类型 ... 资产解析返回的卡类型为 card，恢复轮询按 iot_card 匹配，导致改有效期后关闭轮询的卡不恢复。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 03:33:01 +09:00
邹进	4139732719	fix: 不轮询清单审查问题 ... - 写清单 ON CONFLICT 的部分索引谓词改为字面量：预编译语句的通用执行计划下参数化谓词匹配不到部分唯一索引，第 6 次起关闭轮询全部失败 - 轮询开关审计允许 Worker、开放接口、C 端与支付回调来源；导入与自动恢复补审计操作者 - 文件导入按 19/20 位 ICCID 匹配 - 钱包重复支付不再恢复轮询 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 03:18:54 +09:00
邹进	7ddb9312e3	feat: 不轮询清单与批量开关轮询 ... - 新增不轮询清单 tb_card_polling_pause（迁移 000256 补写存量），所有改 enable_polling 的入口同事务写清单 - 卡、设备勾选批量开关轮询（单次 500，逐项结果，开启跳过风险停机与已销户）与 CSV 文件导入 - 订单套餐生效、改有效期后自动恢复轮询并按规则评估复机 - 不轮询清单查询与导出；卡、设备列表与导出增加是否轮询 - 失败告警停机被拒视图、导出与批量关闭轮询；开关轮询影响说明 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 03:07:20 +09:00
邹进	a4e3fe4d8f	fix: 停复机指令队列审查问题 ... - 开关开启但分发器心跳缺失时回退为当场执行，避免指令无人消费 - 待确认指令先查上游状态再判断；执行期间被覆盖时把待确认带到新指令 - 同方向失败退避中重复写入不提前执行时间 - 领取容量把执行上限与本秒剩余 QPS 分开计算 - 队列复机共用单卡复机锁；执行上下文取消后按结果未知确认 - 消费者并行停止；读取最近调用时间失败时不覆盖；成功但终结日志失败按成功处理 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 00:43:58 +09:00
邹进	934a3a27a1	feat: 停复机指令队列与设备维度判断 ... 自动停复机统一经停复机指令队列执行（全局开关 polling.stop_resume.queue_enabled，默认关闭）： - 统一判断函数 decideCard，新旧路径共用；暂停轮询的卡在套餐到期、退款场景照常停机 - 同卡一条指令、版本号覆盖；领取校验单卡最小重试间隔；先于卡任务领取，不受 scheduler_mode 限制 - 执行器只调用一次网关，按错误分类退避与告警，结果未知在队列内确认 - 设备维度判断合并请求与场景，版本变化再判断，旧路径持设备锁时推后 - 套餐激活、重置、订单、流量扣减、套餐到期、退款、实名管控修改改为请求评估 - 监控增加停复机队列与近 1 小时执行计数，单卡轮询状态返回当前指令 - 迁移 000255 插入开关与告警、退避参数 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-26 00:36:26 +09:00
邹进	466cb1f9e8	fix: 修复保存限流组与错误分类规则后缓存失效函数无限递归导致 API 栈溢出崩溃 ... invalidateGroups、invalidateRules 误写为调用自身，任何限流组或错误分类规则保存成功后 API 进程栈溢出退出；改为调用限流组与分类器的 Invalidate	2026-10-25 23:11:58 +09:00
邹进	c741f1751d	feat: 按运营商账户调度的后台接口与重算到期 ... - /polling-carrier-params 列表（含默认标记与消费能力）、详情、保存（执行上限不得大于订阅进程 max_in_flight 之和）、删除；/polling-check-scenes 列表与修改（检查类型、递增的确认延迟、冷却）；/polling-failure-alerts 列表、按账户与错误类别汇总、详情、标记已处理；GET /iot-cards/:id/polling-state 单卡轮询状态；GET /polling-stats/carrier-queues 按账户队列与执行监控 - 读取仅超级管理员与平台账号，修改仅超级管理员（告警处理平台账号可用），均写统一审计；新增审计动作与资源 - carrier 模式下重算到期时间写入卡到期信息与账户队列，只提前不推后	2026-10-25 18:56:32 +09:00
邹进	f49baff7c2	feat: 停复机新规则转正，删除总开关与旧口径 ... - 删除总开关 stop_resume.unified_rule_enabled（配置、加载、部署工作流与 docker-compose.prod.yml 环境变量） - 复机不看停机原因：删除只对轮询停因复机的旧分支与 ListByDeviceIDAndPollingStopReasons；设备复机取全部停机卡 - 实名门槛只按卡所属通道实名管控判断，删除行业卡与卡/设备实名策略放行；暂停轮询的卡不自动停复机无条件生效 - 通道阈值新周期解锁后的复机条件固定为新规则复机条件 - 资产自动续费复机同步新规则：不看停因、暂停轮询不复机、设备取全部停机卡、复机成功清除停因 - 实名轮询不再按行业卡跳过；所属运营商账户未开启实名管控时跳过查询，但卡未实名且所在资产有等待实名激活的套餐时照常查询，避免囤货套餐无法激活	2026-10-25 18:13:51 +09:00
邹进	af8249158d	feat: 停复机规则演练与终态自动关闭轮询 ... 统一停复机规则转正的第一次发布：总开关仍关闭，现有停复机行为不变。 - 新增停复机规则演练：GET /stop-resume-rule/dry-run 按新规则对开机与停机卡只判断不执行，返回运营商账户 × 停机原因 × 判断结果汇总与分页明细，可假设通道实名管控配置；POST /stop-resume-rule/dry-run/export 导出明细（场景 stop_resume_rule_dry_run）；仅超级管理员与平台账号 - 风险停机、已销户关闭轮询不再限于独立卡，只关该卡自身轮询，不级联设备 - 错误分类规则增加 auto_disable_polling，仅终态类别可勾选；停复机（含设备停复机）命中该规则时不重试、关闭该卡轮询、回写网关扩展状态并写审计 iot_card.terminal_disable_polling - 迁移 000250 加列与约束，并为"已销户""仅支持风险复机"置位	2026-10-25 17:52:40 +09:00
邹进	79b7580554	feat: 下线设备保护期 ... - 后台设备停复机不再设置 1 小时保护期，也不再因保护期拒绝相反操作；单卡手动停复机去掉保护期检查 - 删除保护期一致性轮询（polling:protect）及其强制停复机方法；调度、初始化、监控、匹配预览不再包含保护期；已入队的旧任务由空处理函数直接确认，下一次发布移除 - 轮询配置接口不再接受与返回 protect_check_interval；并发配置不再返回 protect，查询、更新、重置该类型时拒绝 - 资产详情 device_protect_status 固定返回 none 并标记废弃，兼容老版本客户端 - 删除保护期 Redis key 与时长常量；停机原因 protect_period 保留供历史数据与开放接口映射 - 迁移 000249 只把 protect_check_interval、last_protect_check_at 列注释标记为已废弃，不删列不改数据	2026-10-25 17:19:10 +09:00
邹进	2ddaffe373	docs: 轮询配置接口文档与实际行为对齐 ... - 匹配预览 GET 只收 query iccid，POST 只收请求体，去掉 POST 文档中多余的 query 参数 - 预览草稿 overrides 改为独立结构，字段全部可选，最多 20 条 - clear_fields 用具名类型生成数组元素枚举；ordered_ids 说明须为正整数且不重复	2026-10-24 17:41:52 +09:00
邹进	98017ac053	feat: 分层轮询、重置日前加密与激活前流量结算 ... - 轮询配置新增套餐状态、资产状态、重置日前窗口与窗口内流量间隔（迁移 248），间隔三态：正数按间隔、0 不检查、空继承 - 配置按 priority, id 排序合并；在库与已销售无套餐未匹配时告警不入队 - 新增优先级整体重排、匹配预览、立即重算到期时间（异步只提前）、分层统计与重置日前加密统计接口 - 已切换日快照计量的卡流量按观测时间归属，激活前用量只记已结算 - 订单购买与实名激活补齐资产级激活锁，激活前对已切换卡结算一次流量，失败只告警不阻塞，结算不触发通道阈值判定	2026-10-24 17:06:38 +09:00
邹进	78220deb0e	docs: 网关限流接口文档补充操作、类别与状态枚举 ... - 限流组与错误分类的操作数组元素改为具名类型 GatewayOperation，接口文档按元素给出可选值 - 匹配方式、错误类别、状态字段补充 enum 标签；高优先级操作说明补充取值与必填条件	2026-10-24 15:22:17 +09:00
邹进	42e881576d	feat: 卡网关按运营商账户限流并记录停复机调用 ... - 新增网关限流：按本系统运营商账户（卡 carrier_id）→ 限流组 → 操作限制每秒请求数，每次 HTTP 尝试计量，默认限流、仅后台人工点击/通道阈值/自动续费/手动刷新豁免；支持只统计与拦截两种模式，默认只统计 - Asynq 遇限流不计失败、固定短延迟重试；轮询任务与停复机业务重试遇限流短延迟重排 - 停机、复机不再使用网关内部重试，只发一次请求 - 网关返回结构化错误；新增上游错误分类规则表与测试接口 - 新增按月分区的停复机记录表：系统自动停复机只写记录，不再写统一审计与集成日志；普通轮询查询不再写集成日志 - 新增限流组、错误分类、停复机记录、按账户调用统计与枚举后台接口 - 迁移 000243~000246；同步 OpenSpec 提案（含后续 6 个 change）与技术方案、工程约束	2026-10-24 15:06:41 +09:00
邹进	9e45097aa2	fix: 富友订单支持退款，0 元退款不强制客户收款材料映射 ... - decideRefundMethods 将 fuiou 与 wechat、alipay 按线上支付处理，修复富友订单报"该订单的支付方式不支持退款" - 客户收款信息退款仅在金额大于 0 时强制映射并提交客户收款信息与凭证；0 元退款允许客户收款信息为空 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-23 17:00:36 +09:00
邹进	437d1c2c2c	feat: 支持 0 元退款（仅作废权益不退钱） ... Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-22 11:18:24 +09:00
邹进	96771a204f	feat: 卡流量改为日快照计量并统一停复机规则 ... 卡流量计量（按名单灰度，默认 off）： - 新增卡日快照与切换水位表（000241），按通道上游流量重置日换算自然月、重置日防旧值 - 已切换的卡按月对账产生增量，无生效中套餐只结算不发事件；第一次切换写水位 - 已切换卡读数有效即判定通道阈值，卡表本月用量用快照覆盖，日流量读快照 - 配置 JUNHONG_TRAFFIC_CALC_MODE/CARDS、JUNHONG_TRAFFIC_FLOW_SNAPSHOT_ENABLED 停复机规则（总开关 JUNHONG_STOP_RESUME_UNIFIED_RULE_ENABLED，默认关闭）： - 复机不看停机原因，持通道阈值锁仍拒绝；暂停轮询的卡不自动停复机 - 通道新增实名管控 realname_control_enabled（000242，默认 0），开启后不区分行业卡与实名策略 - 实名管控从 0 改 1 需确认，修改并入通道更新审计 OpenSpec Change: rebuild-card-traffic-metering-and-stop-resume	2026-10-20 17:49:26 +09:00
邹进	b434eda5c7	fix: 退款审批通过时仅原路退款校验收款商户凭证 ... 线上支付订单选择客户收款信息退款时，审批通过处理仍无条件校验收款商户的原路退款凭证， 商户凭证不完整（如微信 v2 缺 API 客户端证书）即阻断，导致企微已通过的退款无法完成。 将凭证校验移入原路退款分支，旧人工审批入口同步按退款方式判定。 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-15 16:51:28 +09:00
邹进	465016a333	fix: 第1批 F1、M12 换货清空客户绑定的审计写入失败 ... - 换货清空旧资产绑定写 personal_customer.unbind_asset 时，资产资源带主体摘要却缺省为仅内部可见， 被审计写入拒绝并静默降级（“内部事件不得写入主体投影”）；资产资源改为声明结论可见级别。 后台按虚拟号解除绑定（UnbindByVirtualNo）同样受益 - 设备换货完成审计不再把新设备已有的扫码绑定记为“新设备客户绑定”：换货已不迁移绑定 - 测试环境验证 F1（4.3）与 M12（4.4）完成 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>	2026-10-12 09:21:46 +09:00
邹进	9ced14fa1b	fix: 第1批 F1、M12 一资产一号与换货按手机号关联校验 ... - F1 一个资产同时只能有一个有效手机号关联，他号绑定返回 1192（不含号码），同号幂等 - 登录 need_bind_phone 改看资产是否已有有效关联，新增 asset_phone_bound、asset_phone_is_own；H5 绑定按客户/资产两侧状态分别写入 - 客户换号不再迁移资产关联 - M12 换货新资产有有效手机号关联即拒绝，号码只在 data.phone；换货完成清空旧资产客户绑定并失效旧资产关联（exchange_completed），均不迁移 - OpenSpec Change enforce-single-phone-per-asset：11/16，H5 短信与换货端到端验证待测试部署后完成	2026-10-12 00:10:41 +09:00
邹进	6298a9061f	fix: 第1批 M8、M13、M14 审批提交失败终态与退款关闭类终态定位 ... - 审批核心在实例进入提交失败的同一事务内写 submission_failed 决策投递与终态事件，消费入口单独放行 - 核销(4)、退款(7)、扫码注册(3)、资料资格(4)、线下充值(7)、佣金提现(5)新增“审批提交失败”终态并释放预占/冻结 - 三处恢复入口不再重放提交失败；退款关闭类终态按审批尝试定位退款单（M13） - 核销列表与详情批量返回审批提交状态；筛选、字段说明、状态名称、退款导出加入新状态 - 迁移 000239 放宽五张业务表状态约束与决策投递取值约束（测试库已执行 up/down/up） - OpenSpec Change fix-approval-submission-failure-terminal：18/26，测试部署后端到端验证与存量补数据待完成	2026-10-12 00:03:46 +09:00
邹进	25c081fe60	fix: 第1批 M2、M3、M16、M23 导入与展示类缺陷 ... - M2 批量换绑表头改为“平台登录账号”，只认手机号，细分格式、不存在、多匹配、非平台、已禁用失败原因 - M3 后台订单列表与详情返回 C 端在线购买的交易流水号、支付渠道、商户名称，详情新增全部支付单 payments - M16 预警规则不再返回 real_data_mb，预警列表/详情新增 threshold_mb，导出末列追加“阈值流量(MB)” - M23 设备导入 IMEI 必填，空 IMEI 行记为失败 - OpenSpec Change fix-august-iteration-follow-up-gaps：13/18，导入任务、导出任务的 Worker 端到端验证与前端/运营通知待部署后完成	2026-10-11 23:49:29 +09:00
邹进	260fec7114	fix: 第1批 M1、M4～M6 登录密码统一规则与三类导出补列 ... - 七个设置登录密码入口统一 8～12 位、四类字符至少三类（1001/1016），修改密码与建店铺返回字段级提示 - 订单导出末列“操作人”、IoT 卡导出末列“套餐到期时间”、设备导出流量标 MB 并新增“设备合计(GB)” - 历史导出任务按冻结表头识别新旧尾列，行宽不变 - OpenSpec Change fix-august-iteration-export-and-password-hints：10/12，5.3 前端同步与 5.4 测试部署导出验证待完成	2026-10-11 23:41:40 +09:00
break	b09275a0d0	修复待处理换货资产归属	2026-09-24 12:30:33 +08:00
break	34f91f129f	修复加油包独立有效期和流量重置	2026-09-22 16:36:42 +08:00
break	9959168e22	完成支付失败商户轮换禁用	2026-09-22 15:58:03 +08:00
break	4330b8a40c	新增设备类型选项接口	2026-09-22 12:35:26 +08:00
break	b063617153	完善退款审批材料与恢复流程	2026-09-20 17:59:52 +08:00
break	54c4ec7ba4	fix(设备实名): 无当前卡时按绑定卡实名回退并初始化单槽当前卡 ... - 设备资产解析外层 real_name_status：存在当前使用卡时沿用该卡状态，无任何当前卡时任一有效绑定卡已实名即视为已实名 - 手工绑定与设备导入：设备最大槽位为 1 且有效绑定唯一时，在同一事务内将该绑定初始化为当前使用卡；多卡设备不推断 - 同步 asset-device、personal-customer 主 Spec；归档变更并附存量核对清单（75 条单槽唯一待修复绑定，其中 16 条已实名）	2026-09-18 17:49:12 +08:00
break	5ed6b39deb	feat(收口): 补齐 8 月迭代缺口并同步 Spec 与证据链 ... - 新增六对成对迁移 000232–000237：H5 弹窗类型、退款结算标识与申请人备注、优先轮询事实字段与两个新终态、通道阈值命中留痕、手机号最近解绑人、提现资格校验留痕 - 退款：原因必填与申请人备注、来源支付与渠道流水冻结、线下处理流水号补录审计、按订单查询可选退款方式、企微审批材料补齐且新增字段缺失映射即明确失败 - 优先轮询：人工关闭、有效期到期独立周期任务、失败与过期人工重触发、事实字段与异常重试查询、资产解析端点只读投影 - 通道阈值：命中事实同事务留痕与命中记录查询；员工账单：列表筛选与详情投影；商户池：列表投影与统计周期语义；H5：弹窗类型与类别排序 - 手机号：有效关联数量与最近解绑人、短信验证码失败次数限制；导出：佣金明细十五列与报表序号列 - 时间筛选：三处新增筛选纳入统一严格解析契约，员工账单产生时间参数改名 - 同步 12 份主 Spec 需求、两端点与异步任务证据链，门禁 context-health 与 OpenSpec 校验通过	2026-09-18 15:34:29 +08:00
break	62419d4b17	feat(导出时间筛选): AUG26-014 统一时间筛选与临期导出，归档并同步主 Spec 与证据链 ... 统一时间筛选：新增共享严格解析器 pkg/utils/time_range.go，只接受带显式时区的 RFC3339 秒级时间（拒绝小数秒、无时区、date-only、空格分隔、±hhmm、未补零、非法日期与越界偏移），闭区间含两端、归一为 UTC 瞬时，创建期与执行期共用同一份实现。 端点改造（13 个入口）：IoT 卡导入任务、设备导入任务、导出任务列表、订单列表参数名不变仅收紧解析；换货、分配记录、代理充值、临期列表改名 start_time/end_time（旧参数名显式拒绝）；提现记录两处删除解析失败静默跳过，非法参数一律 1001；授权记录由起始闭结束开改为闭区间含两端；临期列表改按当前生效主套餐最终到期时刻比较，保留剩余天数上下限与既有粗放窗口。 临期导出新建：新场景 expiring_asset 与受控入口 POST /api/admin/expiring-assets/export，复用列表候选预筛与最终到期推算，一行一资产、加油包不单独成行，列序与 111 §18.1 逐列一致，店铺/业务员/用户组按执行时当前归属补充且不超出创建时冻结范围。 佣金明细导出新增按创建时间闭区间筛选（原佣金与回溯两条分支各自创建时间列），记录粒度、列定义与余额口径不变。 冻结与遗留任务：创建期把筛选与时间边界规范化为 UTC RFC3339 秒级串写入既有 query_json，无新列无迁移；执行期只按冻结值严格解析，非法冻结值在任何分片与文件动作前落任务失败并写安全摘要，不放行全量；重试沿用原快照。达量预警导出执行期同样纳入严格解析（其入口契约、列定义与触发快照口径不变）。 归档 add-export-time-filter-standards 并新建主 Spec openspec/specs/export-time-filter/spec.md，同步 requirement-evidence.json 与入口能力矩阵，README 导出场景清单更新为 11 个场景。 验证：junhong_cmp_test + 本地隔离 Redis（DB7，测试部署共享队列 DB6 未被占用）实跑 85 PASS / 0 FAIL（接受/拒绝集合、区间与顺序语义、列表与导出同筛选行集一致、代理 HTTP 全链路与范围冻结、遗留旧格式任务安全失败、列与余额口径回归、表头逐字），门禁 gofmt/go build/gendocs 两次一致/openspec validate/doctor/context-health 全绿；无 Schema 变更、无迁移、无运行时开关。	2026-09-17 18:37:02 +08:00