5 Commits

Include renames

Author	SHA1	Message	Date
gouki	deb32f8fab	feat(server): 商业化支付与订单系统 + Harness 改进 ... - 新增商业化模块：Stripe/Binance Pay 支付、邮箱登录、订单管理 - 新增数据模型：ReportProduct, ReportEntitlement, ReportSnapshot, PaymentEvent, EmailLoginCode - 新增 API：/api/commerce/checkout, /api/commerce/webhooks/*, /api/commerce/orders/* - 新增管理后台：订单列表、统计图表、统一 AdminHeader 组件 - 新增中间件测试：RateLimit, Auth, CORS 共 7 个测试用例 - 新增 AGENTS.md 项目代理指令文件 - 新增 REMINDER.md 商业化功能开发规范 - 修复 JWT 解析：添加 WithValidMethods 限制 HS256 - 修复 GetPayStatus：增加用户权限校验 - 更新 .gitignore 和 README.md	2026-09-19 18:57:23 +00:00
gouki	50975e0627	feat(bazi): 八字页重构——空态示例排盘+字段术语表+文化声明，生辰档案绑定 ... - 八字页：未绑定生辰时展示虚构示例排盘(1990-08-08 10:30男)与15条字段说明， 附传统文化声明文案；已绑定时支持多档案切换，排盘增强(十神/藏干/纳音/五行配色/命盘概览) - 个人中心：新增生辰管理卡片，每用户免费绑定3个出生年月；登录改为真实微信登录 - 服务端：新增 BirthProfile 模型与 /api/user/birth-profiles 增删查接口，AutoMigrate 建表 - 前端：新增 birth-profile.js 本地存储优先+登录后云端双向同步 - 修复：个人中心 tabBar 页面入口误用 navigateTo 改为 switchTab	2026-08-09 23:21:58 +00:00
gouki	b8c439deac	fix(server): 安全加固与版本链路修复 ... - 微信登录改为真实 jscode2session，session_key 不再下发客户端 - 支付回调增加 HMAC 验签（X-Pay-Sign）与幂等处理，未配置密钥时拒绝回调 - 订单金额一律以服务端商品表定价，禁止客户端传入金额 - 付费许愿改为支付成功后创建，不再先许愿后付款 - 管理后台增加登录认证（ADMIN_PASSWORD + role=admin JWT + HttpOnly Cookie） - 订单详情/取消增加本人归属校验，修复越权访问 - 版本信息改为 ldflags 注入单一链路，GoVersion 用 runtime.Version() - 恢复 gin 默认访问日志（原 Logger 中间件输出为空） - 加载 HTML 模板修复后台页面 500；godotenv 加载 .env.local - CORS 支持 CORS_ORIGINS 白名单配置	2026-08-09 00:09:24 +00:00
gouki	48255faa5b	feat: 实现后端业务逻辑和Inertia.js管理后台 ... - 实现数据库连接和自动迁移 - 实现用户服务（登录、资料、JWT认证） - 实现许愿服务（创建、列表、机器人许愿） - 实现订单服务（创建、支付、状态管理） - 实现JWT认证中间件 - 实现管理后台API（仪表盘、用户、订单、许愿、设置） - 创建Inertia.js前端页面（Vue3 + Tailwind CSS） - 修复Go模块依赖问题	2026-08-06 13:11:59 +00:00
gouki	11bfc15141	feat: 添加许愿树功能和Go后端服务 ... - 新增许愿树页面（Canvas绘制、许愿条展示） - 新增许愿详情页面 - 新增许愿创建弹窗（免费/付费两种模式） - 新增网络请求封装 utils/request.js - 新增Go后端项目结构（Gin + Inertia.js） - 新增用户、订单、许愿数据模型 - 新增数据库迁移脚本 - 更新.gitignore补全忽略规则 - 更新.env.local配置（robot=2, 版本1.0.1） - 添加secrets目录说明文档	2026-08-06 12:26:29 +00:00