Logan.Li b0b611eee2 refactor(payment): 支付配置接入统一 secretbox 信封加密 ...

- 丢弃支付模块自带的 PAYMENT_SECRET_KEY/JWT_SECRET 派生双密钥体系，
  EncryptSecret/DecryptSecret 直接走 internal/secretbox（OPSLIC_MASTER_KEY）
- 全站只有一把主密钥：Waffo 私钥、节点 shared_key、支付 APIv3 密钥/应用私钥同格式同前缀
- 测试改由 TestMain 装载 secretbox 主密钥，密文前缀统一引用 secretbox.Prefix
- .env.example 移除 PAYMENT_SECRET_KEY，改为说明复用 OPSLIC_MASTER_KEY

2026-11-01 06:03:24 +08:00

..

config

fix: CORS 白名单支持 tauri://localhost——修复桌面工具设备列表 Load failed

2026-09-14 22:00:08 +08:00

database

feat(payment): 后台「支付配置」支持微信支付与支付宝凭据管理

2026-11-01 05:59:51 +08:00

internal

refactor(payment): 支付配置接入统一 secretbox 信封加密

2026-11-01 06:03:24 +08:00

middleware

fix: CORS 白名单支持 tauri://localhost——修复桌面工具设备列表 Load failed

2026-09-14 22:00:08 +08:00

router

feat(payment): 后台「支付配置」支持微信支付与支付宝凭据管理

2026-11-01 05:59:51 +08:00

static

feat: 完成 opsx-licence 许可证管理平台全栈实现

2026-08-07 15:02:00 +08:00

utils

refactor: 错误消息脱敏 + 后端 CI

2026-11-01 02:03:26 +08:00

embed.go

feat: 完成 opsx-licence 许可证管理平台全栈实现

2026-08-07 15:02:00 +08:00

go.mod

feat: 产品/客户/订单批量删除；接入 GeoLite2 城市库（地理分布/激活记录/审计日志显示归属地）；仪表盘趋势图美化

2026-09-14 22:48:14 +08:00

go.sum

feat: 产品/客户/订单批量删除；接入 GeoLite2 城市库（地理分布/激活记录/审计日志显示归属地）；仪表盘趋势图美化

2026-09-14 22:48:14 +08:00

main.go

fix(security): webhook fail-closed、机密字段信封加密、限流信任代理修正

2026-11-01 02:03:26 +08:00