4 Commits

Include renames

Author	SHA1	Message	Date
gouki	a07ddb46e2	merge: 纳入 @lunar/core 排盘核心与排盘保存显式同意 ... # Conflicts: # REMINDER.md # web-commercial/CHANGELOG.md # web-commercial/Fetures.md	2026-10-12 22:24:40 +00:00
goukiandDevin <158243242+devin-ai-integration[bot]@users.noreply.github.com>	c161d42b06	feat(server): 接入 QQ 邮箱 SMTP 发送登录验证码 ... - 支持 465 隐式 TLS 与 587 STARTTLS，SMTP 配置优先、Postmark 备用 - 发件人支持 QQ 域名邮箱地址（z@kepo.net），凭证仅走环境变量 - HTTP 测试覆盖发送成功与认证失败；真实发信测试需显式开启 RUN_QQ_SMTP_LIVE_TEST Generated with [Devin](https://devin.ai) Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>	2026-09-27 23:24:46 +00:00
goukiandDevin <158243242+devin-ai-integration[bot]@users.noreply.github.com>	132fef051b	feat(commerce): 排盘保存需显式同意，默认本地计算不上传 ... - 前端免费排盘默认不保存，勾选同意后才调用保存接口 - 服务端要求 consentVersion，记录 consentAt，校验并限流公开保存接口 - 付费结算单独披露报告快照与订单信息将由服务端存储 - 管理端展示同意版本与时间，历史无同意证据记录保留并标注 Generated with [Devin](https://devin.ai) Co-Authored-By: Devin <158243242+devin-ai-integration[bot]@users.noreply.github.com>	2026-09-27 23:21:16 +00:00
gouki	deb32f8fab	feat(server): 商业化支付与订单系统 + Harness 改进 ... - 新增商业化模块：Stripe/Binance Pay 支付、邮箱登录、订单管理 - 新增数据模型：ReportProduct, ReportEntitlement, ReportSnapshot, PaymentEvent, EmailLoginCode - 新增 API：/api/commerce/checkout, /api/commerce/webhooks/*, /api/commerce/orders/* - 新增管理后台：订单列表、统计图表、统一 AdminHeader 组件 - 新增中间件测试：RateLimit, Auth, CORS 共 7 个测试用例 - 新增 AGENTS.md 项目代理指令文件 - 新增 REMINDER.md 商业化功能开发规范 - 修复 JWT 解析：添加 WithValidMethods 限制 HS256 - 修复 GetPayStatus：增加用户权限校验 - 更新 .gitignore 和 README.md	2026-09-19 18:57:23 +00:00