Blizzard ce7cca657e fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效 ...

P0 暂停租户是空开关：admin 能设 suspended，但 preflight 只查预算+余额、不看
租户 status → 暂停后照样能提交烧积分。加 TenantSuspended 校验（活跃租户 + 分叉时
的计费租户都拦），403 拒绝。

P1 金额不符只刷日志：回调/查单判了不符却没落审计、订单永远卡 pending 被补偿定时器
每轮重扫刷屏。加 disputed 终态 + MarkOrderDisputed(CAS 只挂一次) + 审计（首次写一次）；
disputed 不在 pending 扫描内，停止无限重扫。admin /orders?status=disputed 可查。

P1 邀请码列表混入失效码：ListInvites 只按 status=active 过滤，过期/满员的码仍显示为
有效、误导邀请人。有效列表加 expires_at>now 且 used<max 过滤（RedeemInvite 本就会拒，
这里修的是展示一致性）。

三处均带 store 单测（TenantSuspended/MarkOrderDisputed CAS/ListInvites 过滤）。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-21 14:20:34 +08:00

..

audit_filter_test.go

fix(admin): 审计筛选下沉 SQL + 工具数不再写死 + 模型删除加确认

2026-07-20 13:51:59 +08:00

audit.go

fix(admin): 审计筛选下沉 SQL + 工具数不再写死 + 模型删除加确认

2026-07-20 13:51:59 +08:00

base.go

refactor(store): DB 规约统一 —— 雪花字符串 id + created/updated/deleted_at 软删

2026-06-13 16:45:52 +08:00

completeness_fixes_test.go

fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效

2026-07-21 14:20:34 +08:00

credit.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

datasource_query.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

eval_query.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

invite_test.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

invite.go

fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效

2026-07-21 14:20:34 +08:00

model.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

models.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

payment_invariant_test.go

ci: 加 -race + golangci-lint(new-issues) + govulncheck/gitleaks 安全扫描

2026-07-18 13:44:38 +08:00

payment_test.go

feat(billing): 支付 P5.1 —— 订单骨架 + 兑换码渠道全闭环

2026-07-17 10:18:14 +08:00

payment.go

fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效

2026-07-21 14:20:34 +08:00

pgsql.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

prompt.go

feat(prompts): v2 DB 控制面热切换 —— 版本留存 + 不重启即生效

2026-06-30 14:59:52 +08:00

redis_memfallback.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

redis_test.go

feat(obs): exec 执行轨迹 Redis 回放 —— 连晚/重连不再丢轨迹事件

2026-06-26 14:03:31 +08:00

redis.go

feat(auth): 微信扫码登录改为「带参二维码 + 关注/扫码事件」（登录即涨粉）

2026-07-21 08:58:31 +08:00

role_test.go

feat(rbac): 租户角色门控落地(极简版) —— viewer/billing_admin 只读不可提交任务

2026-07-13 09:49:24 +08:00

setting.go

fix(billing): 微信支付钉死「微信支付公钥」验签体系 —— 商户 2025-09 开户没有平台证书

2026-07-17 11:12:26 +08:00

space_query.go

feat(admin): 补全平台任务观测 + 空间管理 + 基建加 MinIO/实时探针

2026-07-18 17:06:25 +08:00

space.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

subscription_test.go

feat(admin): 订阅管理页 + 修「余额列为 NULL 导致充值永不到账」

2026-07-20 16:28:32 +08:00

subscription.go

feat(billing): 订阅制后端 —— 手动购买 + 周期发放积分 + 到期失效

2026-07-20 16:11:34 +08:00

task_detail_test.go

feat(admin): 任务观测支持下钻 —— 轨迹/输出/评测/DSL

2026-07-20 14:07:02 +08:00

task_query.go

feat(admin): 任务观测支持下钻 —— 轨迹/输出/评测/DSL

2026-07-20 14:07:02 +08:00

tenant_isolation_test.go

test(gateway): 补上「钱路径」与租户隔离的回归测试 —— P0 最高优先级缺口

2026-07-18 11:39:36 +08:00

tenant_scope.go

feat(gateway): 多租户2b-B —— Eval/Doc/DocLink 补 tenant_id（异步路径按源复制）

2026-07-07 10:17:45 +08:00

tenant.go

fix(backend): 补齐三处漏洞——暂停租户拦截/金额不符落审计终态/邀请码列表滤失效

2026-07-21 14:20:34 +08:00

testdb_test.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

usage.go

feat(auth): 微信扫码登录后端 —— 网页授权 + ticket 轮询

2026-07-21 08:44:00 +08:00

user_wechat_test.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00

user.go

feat(invite): 租户成员二维码邀请（可复用团队码，扫码关注即入组）

2026-07-21 11:47:21 +08:00