邹进 82a2fcc306 fix: 企业账号只能访问授权给本企业的资产 ...

/assets/:identifier/* 共用 AssetService.Resolve 解析资产，而店铺数据范围 ApplyShopFilter 对企业账号不加条件，
企业账号可以查询并操作任意卡或设备（资产详情、订单、套餐、停复机、停用、改套餐有效期与已用量、开关轮询、改实名状态）。

- Resolve 对企业账号校验卡或设备当前授权给本企业，未授权与不存在同样返回未找到
- 改套餐有效期、改已用量、停用、开关轮询、改实名状态对企业账号返回无权限；停复机按授权范围放行

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-26 15:05:05 +09:00

27 KiB

Raw Blame History

View Raw