8 Commits

Include renames

Author	SHA1	Message	Date
Logan.Li	1c50d565eb	fix(security): webhook fail-closed、机密字段信封加密、限流信任代理修正 ... 三项 P0 安全修复: 1. Webhook 验签 fail-closed - WaffoWebhook 未配置验签材料时从「告警放行」改为 503 拒绝, 封死伪造 order.completed 结算订单的路径 - 通用 PaymentWebhook 从「仅 release 拒绝」收紧为默认拒绝, 仅显式 ALLOW_UNVERIFIED_WEBHOOK=1(本地调试)放行 2. 机密字段信封加密(新增 internal/secretbox) - AES-256-GCM,主密钥 OPSLIC_MASTER_KEY(64 位 hex),密文带 enc:v1: 前缀;Encrypt 幂等、历史明文原样放行 - PaymentGatewayConfig.SecretKey/WebhookSecret 与 PeerNode. SharedKey 挂 GORM 钩子透明加解密,业务代码零改动;SharedKey 列宽 128→512(密文更长) - 启动 fail-fast 校验主密钥;MigratePlaintext 幂等迁移存量明文; 节点同步只含业务表,机密表为节点本地,互不影响 - docker-compose/.env.example 补 OPSLIC_MASTER_KEY 与说明 3. 限流信任代理修正 - 默认 SetTrustedProxies(nil) 不信任任何 X-Forwarded-For, 封死伪造 XFF 轮换 IP 绕过按 IP 限流;反代节点用 TRUSTED_PROXIES 指定内网 CIDR,非法配置拒绝启动 验证:go build/vet/test 全绿(含 secretbox 6 条单测); 读取路径(Waffo 私钥/webhook 密钥/互联密钥)确认全走 GORM 钩子。 部署注意:上线须配置 OPSLIC_MASTER_KEY(双节点一致)与 WAFFO_WEBHOOK_PUBLIC_KEY(未配则回调 503,属预期);香港反代 节点配 TRUSTED_PROXIES。	2026-11-01 02:03:26 +08:00
Logan.Li	473dcd0aab	feat: 产品/客户/订单批量删除；接入 GeoLite2 城市库（地理分布/激活记录/审计日志显示归属地）；仪表盘趋势图美化	2026-09-14 22:48:14 +08:00
Logan.LiandCursor	bac72e6945	fix: 按评审报告止血支付漏洞并加固授权链路 ... 废除浏览器回跳自助结算，通用 webhook 强制密钥鉴权，Waffo 支持验签与未知事件忽略；重构订单状态机/激活占座/SQLite WAL，并补备份、readyz、限流与前端导出/登录页安全修复。 Co-authored-by: Cursor <cursoragent@cursor.com>	2026-08-12 21:26:58 +08:00
Logan.LiandCursor	8cc2c83f9d	feat: 通用授权后台、离线证、Waffo 支付页与仪表盘加强 ... 支持多产品计划展示、LICOFF 离线签发、支付独立配置与调试，以及分析看板；同步更新 README 与集成文档。 Co-authored-by: Cursor <cursoragent@cursor.com>	2026-08-12 20:25:46 +08:00
Logan.LiandCursor	0966375076	feat: 支付成功页与友好 webhook 落地页 ... 浏览器回跳展示许可证并深链回 App；补齐包年订单因未收到 Waffo POST 未发码的体验。 Co-authored-by: Cursor <cursoragent@cursor.com>	2026-08-12 16:39:13 +08:00
Logan.LiandCursor	f00ea7e873	fix: Waffo webhook 支持 GET 探测，避免浏览器打开 404 ... 仪表盘/浏览器用 GET 校验 URL 时返回 ready；支付事件仍走 POST。 Co-authored-by: Cursor <cursoragent@cursor.com>	2026-08-12 15:57:37 +08:00
Logan.LiandCursor	95405de119	feat: 对齐 Waffo 包年/永久结账与客户端席位 API ... 同步 OpsXShell 档位定价与 Waffo 商品映射，补齐 checkout/webhook/设备列表契约，便于桌面端购买与满席释放。 Co-authored-by: Cursor <cursoragent@cursor.com>	2026-08-12 11:42:56 +08:00
Logan.Li	4ae318335c	feat: 完成 opsx-licence 许可证管理平台全栈实现 ... 基于 opsx-web-lite 框架（Go+Gin+Vue3+Element Plus）构建许可证管理服务器， 业务域参考 Licence 服务器 Web 版。 【后端 - 4层架构】 - 认证：单 Admin 表 + JWT（HS256） - 核心授权域：Product / Customer / License / Activation · License 生成/验证/激活/机器绑定/心跳/续期/吊销 · 客户端契约接口：/api/v1/license/{verify,activate,deactivate,heartbeat} - 定价订单：Plan / Order / 支付网关配置 - 防重复购买：CustomerEntitlement + 幂等支付 webhook + 手动发放 - 分析审计：Dashboard 统计 / Analytics / AuditLog / Setting 管理 【前端】 - Dashboard（ECharts 图表）、产品、客户、License、计划、订单、权益、日志、设置 - 9 个完整 CRUD 业务页面 + 登录/布局 【部署】 - SQLite + 单二进制（//go:embed 嵌入前端） - 开发：./run.sh start（前端5181/后端9001） - 生产：./run.sh build && ./run.sh binary start - 默认账号：admin/admin Author: Logan.Li	2026-08-07 15:02:00 +08:00