Logan.Li b0b611eee2 refactor(payment): 支付配置接入统一 secretbox 信封加密 ...

- 丢弃支付模块自带的 PAYMENT_SECRET_KEY/JWT_SECRET 派生双密钥体系，
  EncryptSecret/DecryptSecret 直接走 internal/secretbox（OPSLIC_MASTER_KEY）
- 全站只有一把主密钥：Waffo 私钥、节点 shared_key、支付 APIv3 密钥/应用私钥同格式同前缀
- 测试改由 TestMain 装载 secretbox 主密钥，密文前缀统一引用 secretbox.Prefix
- .env.example 移除 PAYMENT_SECRET_KEY，改为说明复用 OPSLIC_MASTER_KEY

2026-11-01 06:03:24 +08:00

..

controller

feat(payment): 后台「支付配置」支持微信支付与支付宝凭据管理

2026-11-01 05:59:51 +08:00

dto

feat(payment): 后台「支付配置」支持微信支付与支付宝凭据管理

2026-11-01 05:59:51 +08:00

model

feat(payment): 后台「支付配置」支持微信支付与支付宝凭据管理

2026-11-01 05:59:51 +08:00

secretbox

fix(security): webhook fail-closed、机密字段信封加密、限流信任代理修正

2026-11-01 02:03:26 +08:00

service

refactor(payment): 支付配置接入统一 secretbox 信封加密

2026-11-01 06:03:24 +08:00