-
- 钱包充值退款复用用户余额修改权限，阻止无权限用户发起退款（#1328） - 允许 .bin 固件上传、预签名及直传登记，保留未知后缀和内容类型校验 - 补充方法权限拦截与固件上传回归用例 星球反馈：https://t.zsxq.com/bAppp
-
采用 #1304 的提交入口归属检查，并在查询和提交入口同时核对 userId、userType。 拒绝发生在同步、钱包和支付提交前，保留历史订单空字段兼容。 20 项实际 Spring MVC 边界检查通过。 Refs #1304, #1303
-
- 迁移依赖坐标、包名和代码生成模板 - 修复全局 Long 转换器不生效导致的导出精度丢失（https://t.zsxq.com/a0w1V）
-
- 新增 GET /pay/channel/list 按 appId 返回渠道列表 - Service/Mapper 补充按应用查询全部支付渠道 - 列表转换时清空 config，避免密钥和证书配置下发到列表页 - 保持 /pay/channel/get 返回完整配置用于编辑详情
