Blizzard ce7cca657e fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效 ...

P0 暂停租户是空开关：admin 能设 suspended，但 preflight 只查预算+余额、不看
租户 status → 暂停后照样能提交烧积分。加 TenantSuspended 校验（活跃租户 + 分叉时
的计费租户都拦），403 拒绝。

P1 金额不符只刷日志：回调/查单判了不符却没落审计、订单永远卡 pending 被补偿定时器
每轮重扫刷屏。加 disputed 终态 + MarkOrderDisputed(CAS 只挂一次) + 审计（首次写一次）；
disputed 不在 pending 扫描内，停止无限重扫。admin /orders?status=disputed 可查。

P1 邀请码列表混入失效码：ListInvites 只按 status=active 过滤，过期/满员的码仍显示为
有效、误导邀请人。有效列表加 expires_at>now 且 used<max 过滤（RedeemInvite 本就会拒，
这里修的是展示一致性）。

三处均带 store 单测（TenantSuspended/MarkOrderDisputed CAS/ListInvites 过滤）。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-21 14:20:34 +08:00

..

admin.go

fix: 静默吞错横扫 —— 数据落库/配置广播/审计失败不再无声

2026-07-20 15:49:13 +08:00

agent.go

feat(space): 共享工作区增量3a —— Agent 编排按 Space 共享(纯 PG 打样)

2026-07-13 10:51:33 +08:00

auth.go

feat(gateway): 多租户地基·增量1 —— 租户身份/成员/上下文（T4.A/SaaS P1）

2026-07-06 17:31:09 +08:00

billing_pay.go

fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效

2026-07-21 14:20:34 +08:00

kb.go

fix(admin): 诊断解析放错了函数 + 补 kb_search 形状测试

2026-07-20 15:24:49 +08:00

payment_admin.go

feat(admin): 微信用户观测页 + 唯一昵称 + 密钥明文回显（单管理员后台）

2026-07-21 10:36:27 +08:00

payment_reconcile_test.go

fix(payment): 支付轮询链路收口——查单节流 + 前端轮询重写

2026-07-20 12:46:40 +08:00

payment_reconcile.go

fix(payment): 支付轮询链路收口——查单节流 + 前端轮询重写

2026-07-20 12:46:40 +08:00

prompt.go

feat(prompts): v2 DB 控制面热切换 —— 版本留存 + 不重启即生效

2026-06-30 14:59:52 +08:00

report.go

fix(report): 报告源/产物落 MinIO,去掉 gateway↔mcp-go 本地盘耦合

2026-07-18 13:29:31 +08:00

space.go

feat(space): 全员空间(tenant-kind) —— 整租户共享的"开关"，自动纳入全部成员

2026-07-13 13:55:29 +08:00

status_handler.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

subscription_tick.go

feat(billing): 订阅制后端 —— 手动购买 + 周期发放积分 + 到期失效

2026-07-20 16:11:34 +08:00

subscription.go

feat(site): 官网定价页 —— 套餐由后台配置驱动，公开可见

2026-07-20 16:59:58 +08:00

task_handler.go

fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效

2026-07-21 14:20:34 +08:00

tenant_invite.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

tenant_self.go

feat(gateway): 租户自助管理接口 —— 薄 Web 面增量1

2026-07-16 17:33:04 +08:00

wechat_login.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

wechat_nickname_test.go

feat(admin): 微信用户观测页 + 唯一昵称 + 密钥明文回显（单管理员后台）

2026-07-21 10:36:27 +08:00

wechat_notify_test.go

feat(wechat): 支付成功后微信客服消息推回执（积分包/订阅购买）

2026-07-21 11:23:41 +08:00

wechat_notify.go

feat(wechat): 支付成功后微信客服消息推回执（积分包/订阅购买）

2026-07-21 11:23:41 +08:00