FFlow Maintainerfeat(release): v1.21.0 — 安全闭环、SEO/OpenAPI、批量运营与展示资产
| 文件 | 最后提交记录 | 最后更新时间 |
|---|---|---|
feat(release): v1.21.0 — 安全闭环、SEO/OpenAPI、批量运营与展示资产 - 修复订单跨租户读写、退款并发重复打款、支付并发重复入账、退款数量越界、优惠券限次失效 - 补齐卖家看板/巡检/审计/咨询/漏斗的租户隔离(新增 inquiry_sessions.seller_id + 迁移 0007) - 结算透传 variantId;多规格缺省拒绝;CSV 导入行错位与上架门禁绕过修复 - 新增 SEO 注入(sitemap/robots/llms.txt/JSON-LD)、OpenAPI 3.1、CLI、批量上下架与 CSV 导出 - 新增 Stripe 支付确认页、PayPal capture、评价图片、搜索联想、相关推荐、最近浏览 - 安全响应头、请求 ID、全局异常脱敏、静态资源缓存、优雅关闭;移动端与可访问性修复 - README 重写为展示型;30 张自动截图 + 演示视频 + 社交预览 + 发布说明 - 验证:lint 0 / typecheck 0 / 166 单测 / build 通过 / 6 套 E2E 全通过 | 16 天前 | |
feat: GlobalEcom AI 出口电商平台 v1.0.0 完整源码与文档 | 1 个月前 | |
feat: 后端模块补全(AI/支付/退款/地址)+ 依赖安全升级 + CI 接入 本轮变更(CI 四道全绿:lint / typecheck / 52 tests / build;npm audit 0 漏洞): 安全升级 - drizzle-orm 0.44.6 → 0.45.4:修复 GHSA-gpj5-g38j-94v9(高severity, SQL 标识符转义不当可致注入)。升级后全量门禁复跑通过、audit 归零。 用法面(eq/and/desc/inArray/drizzle())均为稳定 API,无破坏性改动。 后端模块(server/modules,32 文件) - ai:自定义 agent / AI 设置 / 客服支持(含检索) - payments / refunds / reviews / shipping / seed 等模块与 DTO - addresses、products 服务实现 - common 公共层 + database schema/provider 新增工程配置 - .github/workflows/ci.yml:lint + type:check(server+client) + test:coverage + build - vitest.config.ts、tsconfig.eslint.json、drizzle/ 迁移(meta 快照) - scripts/smoke-workflows.mjs 冒烟脚本 - .dockerignore;client/src 页面与 visit-beacon 埋点 | 26 天前 |