wangjia/jiu
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 130 Wiki Activity
552 Commits 2 Branches 177 Tags
47d6490bf273cf8be13f5838dc1e478096ef46c6
Commit Graph

123 Commits

Author SHA1 Message Date
wangjia 47d6490bf2 feat(backend): 公开页对齐设计系统真源 + 三主题支持 
- 弃用手编宣纸黄配色，变量名与色值逐字取自 prototype/tokens.css
- 支持 a 经典蓝浅 / b 琥珀深 / c 酒窖暖浅 三主题：默认 a，
  首访跟随系统深色自动切 b，右上 ◐ 钮循环切换并记忆（localStorage）
- 结构保留：画框图集+印章、全屏灯箱、分节卡、页脚署名/ICP

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-07 11:48:10 +08:00
wangjia 8000f00e9e feat(backend): 商品公开页图集升级——滑动指示点 + 点击全屏灯箱 
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-07 11:41:24 +08:00
wangjia d8f7fd903e fix(backend): 公开页页脚合一行——技术支持：岩美科技 · 京ICP备2026039814号 
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-07 11:37:58 +08:00
wangjia db9afb952c fix(backend): 商品公开页移除「在 App 中查看」链接 
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-07 11:35:44 +08:00
wangjia f3efda3691 fix(backend): 公开页去平台背书措辞——页脚改 Powered by 岩美科技 
题签只留「岩美酒库」，页脚「正品溯源」改为中性技术署名；
正品类表述仅保留在商品介绍等门店内容语境中。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-07 11:29:19 +08:00
wangjia d19e88e3f4 feat(backend): 公开页视觉改版——酒背标美学 + 页脚品牌链接/ICP + 图片区常驻 
- 宣纸暖白底 × 宋体衬线题名 × 酒红「正品」印章，信息行点线引导（酒单式）
- 图片区永远存在：无图时显示酒瓶线稿占位「实物图整理中」
- 页脚：岩美酒库链接（jiu.51yanmei.com）+ 京ICP备2026039814号（链工信部）
- 仍零 JS、零外部资源，整页 ~9KB；入场动效纯 CSS，reduced-motion 降级

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-07 11:27:17 +08:00
wangjia 9ea38a9b56 feat(backend): 公开页 SSR 化——商品页/店铺页后端直出，顾客动线零 Flutter 
- /product/:public_id 从「Flutter 壳注入 OG」改为 go:embed 模板直出轻量页
  （~5KB vs 12.5MB 首包，3Mbps 带宽下 30s → <0.5s），OG 分享卡片行为不变
- 新增 /shop/:shop_code 店铺公开页短链：搜索(?q=)+分页(?page=)，商品卡互跳
- 数据装配与公开 API 共用（loadPublicProduct / queryShopProducts），口径零漂移
- 图片异步拉取：首图 decoding=async、其余 loading=lazy
- 设计：docs/design/public-page-speedup.html

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-07 11:02:10 +08:00
wangjia 75d0accb14 feat(backend): 库存成本仅管理员可见——List 抹空 unit_price、Summary 抹零货值 
与出库 stripStockOutCost 同口径：operator/readonly 服务端兜底抹除，
防抓包看到成本；sale_price 与数量等字段不受影响。CLAUDE.md 口径同步。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-06 08:11:05 +08:00
wangjia 290054dc8c feat(backend): 公开接口反爬轻量版——per-IP 日配额 + 列表收紧（todo #3） 
DailyQuota 二级闸（单品 1000/日、店铺列表 300/日，0=关；出错放行不误伤）；
店铺列表 page_size 上限 50→20（客户端固定传 20 无破坏）；公开响应敏感字段
（cost/purchase_price/profit）零暴露回归测试。
明确不做：签名链接（QR 已印刷+UUIDv4 不可枚举）、滑块（杀零门槛分享）、登录墙。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-07-05 10:42:23 +08:00
wangjia 3c687e5e0b feat(backend): 限流/登录失败锁状态外置 Redis（todo #2） 
新包 internal/ratelimit：内存/redis(GCRA+Lua) 双实现 + 出错逐调用降级内存
（fail-open 到内存不 fail-closed）。REDIS_ADDR 空=内存模式，行为与既往一致；
配置后跨重启保状态、支持多实例。miniredis 全覆盖测试，零真实外部依赖。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-07-05 10:42:23 +08:00
wangjia a773a33779 feat: App→网页免登录（一次性换票 SSO）——移动/桌面点链接直达已登录官网 
- backend：POST /auth/web-ticket（需登录，签 60s 单次票据，每用户限频）+
  POST /auth/web-ticket/exchange（公开，原子即焚兑换正常登录态，响应同
  /auth/login 另带 shop_code）；web_tickets 新表 + user_sessions.kind 列
  （sso 会话：web 平台、refresh 12h 硬到期、不占设备并发配额、设备管理可见
  可踢）；清理任务顺带清过期票据；schema.sql/AutoMigrate/testutil 同步
- web：/sso 落地页——兑票写入与 Web 版共享的 localStorage 后跳 redirect；
  redirect 白名单只收本站相对路径（防 open redirect），票据即时从地址栏抹除
- client：launchAuthedWebPath(ref, path) 封装（签票→拼 /sso URL→launchUrl，
  失败降级未登录直开；桌面/移动同一套）；授权面板「查看套餐价格」接入

test(backend): web_ticket_test 三用例（兑换+续期/单次即焚/过期拒绝/
sso 不占配额双向验证）

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-07-04 21:30:08 +08:00
wangjia c9e3664d68 fix(backend): 登录设备配额三修复——过期会话不占坑/同设备重登不叠加/配额跟套餐档位 
S003 线上登录锁死根因修复：
- 活跃会话统计排除 refresh 已过期的行（此前过期未清理的会话把配额占满，
  正常用户被锁在门外，需等 cleanup retention 天后才释放）
- 同 shop+user+device_id 重登先吊销旧会话（reason=relogin），重装/重复登录
  不再叠占配额
- effectiveTotalQuota 接线套餐档位：session_policy 运维覆盖 > 有效授权
  max_devices（标准 2/高级 5，floor 2 兜底 trial=1）> 全局默认 5（无有效授权）

test(backend): session_quota_test.go 五用例覆盖三分支 + policy 优先级 + trial 兜底

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
 2026-07-04 13:46:59 +08:00
wangjia f3cfdcadca feat: 购买下单透传终端类型，手机端收银台拉起支付宝 App（契约 v1.1.0） 
根因：pay 判手机/PC 用下单请求 UA，而下单由 jiu 后端 Go client 发出，
恒被判 PC 扫码页——手机用户拿不到 wap 拉起页。

- backend：/license/purchase 请求体加可选 client_type（oneof=pc mobile），
  缺省按本请求 UA 兜底（官网浏览器购买自动受益）；CreatePurchase 透传给 pay；
  单测断言透传 + 既有用例补参
- client：createPurchase 支持 clientType；PurchaseCard 按平台声明
  （iOS/Android=mobile，桌面=pc，Web 不传走 UA），kIsWeb 先于 dart:io；
  launchUrl 外部浏览器不变，wap 收银台自动拉起支付宝
- 配套：pay-contract v1.1.0（744725b）+ pay 侧 resolveIsMobile（dbdadd1）已各自提交

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-04 10:31:49 +08:00
wangjia a996593b1c fix(backend): 特惠限次 webhook 兜底——第二笔已支付特惠单只标 paid 不叠加时长 
按 pay-contract 看板要求：续期入账前事务内再查本店是否已有另一笔 paid 的
promo_first_month（防绕过前端/并发双买）；命中则跳过 entitle、记 ALERT 告警，
回调仍回 SUCCESS（钱已收，退款人工处理）。补对应测试（双买不叠加/正常套餐不受影响）。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-03 22:28:21 +08:00
wangjia b3c9d98eae feat: ¥1 首月特惠套餐（新店专享，每店限购一次，官网+App 同步上线） 
- 后端：payPlans 新增 promo_first_month（¥1/30 天/标准版权益）；下单强校验每店限购一次（仅 paid 计数，弃单可重下），已享用返回 409；新增 GET /license/promo-status 供前端置灰
- 官网：checkout 套餐段第二位插「🔥 首月特惠 ¥1」+ 推广横幅 + 划线原价 ¥299；首页价格区第二位插特惠卡（5 列）；已享用自动置灰
- App：购买弹窗套餐段改三档（标准/特惠/高级），特惠选中显示推广横幅与划线价，已享用置灰并禁用提交
- 实付金额以 pay 侧为准，pay 需 seed promo_first_month 产品后生效

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-03 22:25:07 +08:00
wangjia 18925d7d15 feat(backend): 在线购买/续费对接 pay 收款中枢——下单/webhook 验签入账/续期叠加/查单兜底 
- POST /license/purchase（仅管理员）建单并调 pay 下单，返回收银台 pay_url
- POST /pay/callback 公开接收器：HMAC 验签+时间戳窗口+按 out_trade_no 幂等+金额逐分核对，同事务续期
- 续期与兑换券同口径：未过期从到期日叠加、已过期从现在起算，写入 tier/max_devices/features
- 后台每 60s 查单兜底防 webhook 丢失；closed 标 failed
- 新表 license_purchases（schema.sql/AutoMigrate/testutil 同步）；配置 PAY_SECRET/PAY_BASE_URL/PAY_RETURN_URL
- 契约真相源 ~/code/pay-contract openapi.yaml v1.0.0

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-03 20:40:06 +08:00
wangjia 4d1d69595b fix(backend): 财务汇总 500（only_full_group_by 预处理协议回归）+ summary 加 draft_count 
- /finance/summary：SEC-001 给 JOIN 加 shop_id 条件后，MySQL 预处理协议推导不出
  p.name 函数依赖 → 1055（文本协议可过，CLI 无法复现）。GROUP BY 补 p.name 修复，
  并给该 handler 加错误日志（此前吞错致排查困难）。v1.0.85 起全店受影响。
- 出入库 summary 新增 draft_count（草稿单数 KPI 卡数据源）。

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-03 14:31:50 +08:00
wangjia 4fd0bb8b83 feat(backend): 出入库定价字段消歧 + 总利润落库 + 成本仅管理员可见 
- 字段重命名（旧列弃用保留，启动幂等回填 BackfillPricingColumns）：
  入库 unit_price/total_price/total_amount → cost_price/cost_amount/cost_total；
  出库同前缀 + 新增 sale_amount（售价小计）/ sale_total（应收）/ profit_total（总利润）
- 建单落三值；确认售价联动重算 sale_amount/sale_total/profit_total；
  确认进价回填成本后联动重算受影响出库单利润（recalcStockOutProfit）
- 出库 List/Get 对 operator/readonly 抹零成本与利润（stripStockOutCost 服务端兜底）
- 兼容一版：Create/Update 接受旧 key unit_price 回落（v1.0.87 及之前客户端）
- SUM 聚合/价格趋势/导入/种子工具同步切新列；测试全量改名 + 6 个新回归

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-03 12:44:22 +08:00
wangjia ca7595b113 feat(backend): 出入库汇总近30天滚动窗口 + 跨租户安全加固 
- summaryBounds：本月/近30天滚动双口径（stock-in/out Summary ?window=rolling30）
- security(SEC-001)：新增 ownership.go ensureShopRef 写入侧防线（stock-in/out/finance/
  盘点建单的 warehouse/partner/product 外键归属校验）；读取侧全部 Preload 补
  shop_id 作用域，finance Summary JOIN 补租户条件；回归测试 CrossTenantRefs
- security(SEC-002)：release 模式 JWT 密钥为空/默认值时拒绝启动
- gofmt 对齐若干 model/cmd 文件

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-03 09:57:52 +08:00
wangjia 9099c4af99 feat(backend): 出入库编码搜索双路匹配+建单填快照；finance 趋势/日期区间；partner/product 拼音搜索 
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01JJ1g8XV1YhhmHRzhwWEW7o
 2026-07-02 22:27:13 +08:00
wangjia d0c71a9252 fix(backend): 往来单位下拉返回全部 + 入库售价写入产品 
- partner List 分页上限 200→1000：避免下拉请求大页被 ValidatePageSize
  回退到默认 20（超上限返回默认值而非截断），供应商/客户下拉一次取全部
- 入库明细 sale_price 建独立产品时写入 product.SalePrice（建议售价）；
  SalePrice 为 gorm:"-" 仅作建库入参，不落 stock_in_items 表
- 补 partner 大页返回全部、入库售价入产品两条回归测试

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-07-02 11:44:50 +08:00
wangjia 998bbab546 feat(backend): 出入库搜索重构 + 商品编码搜索 + KPI/确认售价/详细搜索 
- 搜索 keyword 命中改为 单号/酒名(名+拼音)/商品编码，去掉往来单位匹配
- applyStockOrderDetailFilters 合并明细过滤为单条子查询（同一明细语义）+ 新增 product_code
- 新增出入库 KPI summary、出库确认售价(confirm-sale) 及路由
- 补充/更新对应单元测试

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-07-02 08:47:44 +08:00
wangjia 8d3f902f3b feat(client): Phase 2 库存屏照原型重建（去tab/KPI货值/库存·成本价·单价列） 
照原型 inventory.html 把库存屏从「3 tab」重排为单视图：
- 去 3 tab（库存查询/预警/流水）→ 单视图；预警并入 KPI 缺货卡点击筛选；流水移商品详情
- 头部：库存管理 + 共 N 个 SKU·数据实时 + 列设置/导出（盘点/新增入库去掉，走专门菜单）
- KPI 4 卡走全店汇总接口：SKU总数/库存货值(Σqty×进价)/在库数量/缺货预警(可点筛选)
- 表格 12 列：加 库存(低库存染色)/成本价(进价)/单价(售价)；操作列只「查看详情」；状态圆点
- 仓库/备注默认隐藏；工具栏 搜索+状态筛选+重置
- 后端 GET /inventory/summary 全店汇总（守 shop_id）；前端 model/repository/provider 配套
- golden_harness：monospace 指向 Noto（消等宽数字黑块，全 golden 受益）；库存屏存量 grey 清零

后端编译/库存测试通过；前端 analyze 0 error，flutter test 242 通过；代码端颜色闸 0 违规。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TSKEiHsvauyxYUW2itzUXX
 2026-07-01 20:46:53 +08:00
wangjia ff45100eed feat(backend): 库存接口带出售价 sale_price（库存屏成本价/单价两列地基） 
照原型库存表「成本价(进价)+单价(售价)」两列：
- 库存查询 SELECT 加 p.sale_price AS sale_price；成本价 unit_price 补 p.purchase_price 兜底
- inventoryRow 加 SalePrice；前端 Inventory model 加 salePrice
- 多租户隔离不变（baseWhere 仍 inv.shop_id）；库存测试通过

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TSKEiHsvauyxYUW2itzUXX
 2026-07-01 20:46:53 +08:00
wangjia 16a56c611d feat(backend): 商品价格历史接口（从入库单价派生） 
GET /products/:id/price-history：从已审核入库单明细 unit_price 按 order_date
倒序派生进价变更点，去相邻重复价，守多租户 shop_id（零额外表）。
新增测试 PriceHistory（含草稿排除 + 倒序断言）。go build/vet/test 全过。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TSKEiHsvauyxYUW2itzUXX
 2026-07-01 20:46:52 +08:00
wangjia a51a44056d feat(backend): 库存按商品过滤 + 香型(分类)字典 CRUD 
商品域富数据/重组所需后端：
- GET /inventory 加 product_id 过滤 → 解锁商品详情「当前库存/货值/各仓库分布」
  （配合已支持 product_id 的 /inventory/logs，详情可拼出大半富数据）
- 新增 /product-options/categories 香型字典 CRUD（ProductCategory 模型已存在，
  补管理接口）→ 商品列表 5-tab 重组的最后一块字典
均守多租户 shop_id；新增 3 个测试（FilterByProduct/CategoryCRUD/CategoryIsolation）。
go build/vet/test 全过。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01TSKEiHsvauyxYUW2itzUXX
 2026-07-01 20:46:52 +08:00
wangjia 5ff41cc505 chore: release server-v1.0.81
Deploy Server / release-deploy-server (push) Successful in 1m54s
Details 
修复入库单/出库单按商品名搜不到历史导入单：搜索酒名条件由 COALESCE(被占位名劫持) 改为 p.name OR it.product_name 任一命中，并加回归测试。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-24 11:56:21 +08:00
wangjia 84f99ef459 test: 补酒名搜索拼音/多租户与前端搜索限流用例 
- backend: 入库酒名全拼(feitian)+首字母(ftmt)命中、不相关拼音不命中
- backend: 入库酒名反查的多租户隔离（店A搜茅台不串到店B）
- client: setKeyword 防抖(350ms内连发取最后一次)+去重(同词不重查)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-24 00:19:34 +08:00
wangjia e8f416ddea feat(backend): 入库/出库列表 keyword 支持酒名模糊反查 
- keyword 在单号/往来单位基础上，新增按酒名反查含该酒明细的单据
- 酒名匹配复用拼音基建：name(优先 product 回退快照) + name_pinyin + name_initials
- 子查询带 shop_id，多租户隔离不破
- 补 stock_in/stock_out List 按酒名+拼音命中的测试用例

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-24 00:19:34 +08:00
wangjia 3625240839 feat(backend): 入库「确认进价」前向补偿（暂估价→真实价） 
调货 0 价入库并已审核/出库后，价格确定时补填真实进价：一事务内
回填入库明细/库存批次/已出库成本快照，重算入库单总额，按差额补
应付流水，同步参考进价。按 product_id 精确命中（序列号 1:1），
不动售价/应收。仅 approved 单、管理员/超管，差额幂等可重复确认。

新增 POST /stock-in/orders/:id/confirm-cost 及 4 个测试用例。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-23 20:07:49 +08:00
wangjia 6570dfc240 chore: release server-v1.0.77
Deploy Server / release-deploy-server (push) Successful in 1m32s
Details 
出库列表按商品编码精确反查 + stock_out_items(shop_id,product_code) 索引

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-22 22:24:43 +08:00
wangjia 08f9e20010 chore: release server-v1.0.76
Deploy Server / release-deploy-server (push) Successful in 1m30s
Details 
修复编辑入库单草稿后合计金额被清零(Update 漏累加 total)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-22 20:15:38 +08:00
wangjia 3641f1cf16 chore: release server-v1.0.75
Deploy Server / release-deploy-server (push) Successful in 1m7s
Details 
出库售价(应收按售价) + 库存选择器分页上限修复 + seed 改为序列号模型

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-22 13:01:25 +08:00
wangjia 20f9e3a410 chore: release server-v1.0.74
Deploy Server / release-deploy-server (push) Successful in 2m4s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 22:17:24 +08:00
wangjia 6faadf8670 fix(backend): 库存导入按商品编号匹配不再按名称合并 + 新增 fix-inventory-products 修复工具 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 21:24:53 +08:00
wangjia 13a6777a85 chore: release server-v1.0.73
Deploy Server / release-deploy-server (push) Successful in 56s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 19:46:30 +08:00
wangjia 7a78448a25 chore: release server-v1.0.72
Deploy Server / release-deploy-server (push) Successful in 56s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 19:09:30 +08:00
wangjia 203cc7ce21 chore: release server-v1.0.71
Deploy Server / release-deploy-server (push) Successful in 56s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 18:14:27 +08:00
wangjia 7b67466a3e chore: release server-v1.0.70
Deploy Server / release-deploy-server (push) Successful in 56s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 17:32:55 +08:00
wangjia c1febfffec feat(backend): 入库每行新建独立产品发独立序列号(product 加生产日期/批次列)
Deploy Server / release-deploy-server (push) Successful in 59s
Details 
入库 Create/Update 改为对每条明细新建独立 product（createIndependentProduct，
nextProductCode 自增 + uk_shop_code 唯一约束兜底），回填 product_id；不再按名称复用。
product 表加 production_date/batch_no。向后兼容：保留明细/库存快照列。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 16:30:11 +08:00
wangjia 1a1d9aa15e fix(backend): 商品编码改用最大序号生成不复用软删号 + 加 (shop_id,code) 唯一约束，根治重复编码
Deploy Server / release-deploy-server (push) Successful in 53s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-21 10:51:34 +08:00
wangjia fb1e637ce4 fix(backend): 入库审核库存沿用明细真实快照名 + 库存列表过滤软删商品，修复历史导入占位顶替；入库/出库列表支持 keyword 搜索
Deploy Server / release-deploy-server (push) Successful in 53s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01YZ4DskSRKsSiheQonFtQvx
 2026-06-20 16:02:02 +08:00
wangjia 7f3261a4a9 chore: release server-v1.0.66
Deploy Server / release-deploy-server (push) Successful in 51s
Details 
fix(backend): 入库/出库列表按 order_date 倒序，历史导入单按业务日期归位

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-20 12:50:26 +08:00
wangjia 50b5c9fccb chore: release server-v1.0.65
Deploy Server / release-deploy-server (push) Successful in 1m5s
Details 
fix(backend): 入库/出库列表 status 支持多状态 IN 查询

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-20 12:19:46 +08:00
wangjia 15ef71734d chore: release server-v1.0.64
Deploy Server / release-deploy-server (push) Successful in 55s
Details 
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-20 10:13:49 +08:00
wangjia 90d2c8668b feat(backend): 历史进销存导入器 cmd/import-history + 单据明细快照列 
一次性 CLI 导入旧系统 data/ 入库·出库 总表/详情表到当前库，历史只读（绝不
回放 inventories/inventory_logs）。明细忠实直存不做 SKU 归一：order/item 表
新增 creator_id（制单人）与 product_code/product_name/series/spec 快照列
（出库另补 batch_no/production_date），导入行 product_id 指向共享占位商品。
order_no 天然主键 (shop_id,order_no) 幂等去重，可重复跑。

testutil sqlite DDL 同步补列以保持 service 测试通过。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-20 07:05:08 +08:00
wangjia 7bbc944ae2 chore: release server-v1.0.62
Deploy Server / release-deploy-server (push) Successful in 51s
Details 
服务端安全加固：多维限流（按 IP/按门店）+ 敏感接口独立速率上限抵御 DDoS/刷接口；
登录暴力破解新增按来源 IP 锁定；反代后正确识别真实客户端 IP；
门店 custom_fields 轻量配置（录入默认值）透传保存。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK
 2026-06-19 20:20:44 +08:00
wangjia 9b6dba4c2b test(backend): 补 redeem_code 单测 + gitignore todo/ 与 gencode 产物 
覆盖 NormalizeCode 边界/幂等、GenerateRedeemCode 格式/无歧义字母表
（剔除 0/O/1/I/L）/无碰撞。.gitignore 忽略全局 todo skill 本地数据
与 backend/gencode 构建产物。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Y2Wdwo7SmgBJU37cBrkhPK
 2026-06-19 14:04:22 +08:00
wangjia 23dff69c62 feat(backend): 授权改为时长兑换券体系 + 退役 ed25519/HMAC + 平台生码工具 
- 新增 license_codes 码池表 + model.LicenseCode；licenses 加 tier 档位列
- LicenseService.Redeem：单事务 FOR UPDATE 校验码未用 → 时长叠加(可叠加，0=永久)
  → 写 type/tier/max_devices → 绑设备(超限整笔回滚) → 标记已用 → 即时失效 phase 缓存
  路由仍 POST /license/activate，客户端零破坏
- util.GenerateRedeemCode/NormalizeCode：JIUKU-XXXX-XXXX 短码(crypto/rand)
- cmd/gencode：平台批量生成兑换码并落库；删除 cmd/issue、cmd/genkey
- 退役 ed25519 + HMAC：删 util/license_key、GenerateKey、License 全部 config 字段
  及生产启动私钥校验；trial 改直接建行(无需私钥、去 Fatal)
- tier 档位钩子默认 standard，分档消费模式后续设计
- 测试：Redeem 全场景(叠加/过期重置/永久/一码一次/无效/设备上限回滚)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-19 12:14:27 +08:00
wangjia e41085a878 feat(backend): 会话安全加固 + 授权实时 phase + 首次使用自动试用 
会话安全（jti 轮换 / 重用检测 / 改密吊销 / 禁用即时下线 / 清理 / 失败登录落库）：
- refresh token 轮换 jti + token-family 重用检测，旧 token 重放即吊销整条会话
- 改密码、停用用户即时吊销其全部活跃会话（revoked_by 审计）
- 中间件 session JOIN user 校验，禁用/删除用户带 token 请求返回 401 USER_DISABLED
- 新增 login_attempts 失败登录落库 + 会话保留期清理 goroutine

授权实时 phase + 心跳回带：
- LicenseGuard 改为按当前 DB 实时计算 phase（30s 每店缓存），续费/过期/被改 ~30s 内对写操作生效，无需重登
- /auth/ping 回带授权概况（ShopInfoView，与 /license/info 同构），客户端一次心跳即刷新横幅/门禁

首次使用自动试用 + code-review 修复：
- 门店首次登录/续期无有效授权时自动签发 30 天 trial（快路径无锁 Count，仅首用走 FOR UPDATE 事务）
- ShopInfo 区分「确无授权」与瞬时 DB 错误，避免误降级
- trial 签发后改为在事务提交后再失效 phase 缓存（修复早于提交的竞态）
- 存量无 sid token 续期纳入显式上限，legacy 会话不再游离于并发配额之外

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
 2026-06-19 07:34:04 +08:00