更新代码质量修复changelog：并发安全+幂等性+深层防护

changelogs/2026-03/2026-03-21_code_quality_fixes.md

@@ -30,3 +30,25 @@
 ### 前端无需改动
 
 以上修复均为后端内部逻辑，现有接口行为不变。
+
+---
+
+## 第二批修复（并发安全+幂等性+深层防护）
+
+| 模块 | 修复内容 |
+|------|---------|
+| hl-product-service | PriceCalendarService: new Thread() → CompletableFuture.runAsync() |
+| hl-order-service | OrderExpiryJob: 分布式锁 TTL 4min → 5min（不短于任务间隔） |
+| hl-order-service | OrderExpiryConsumer: 新增 Redis 幂等性检查 |
+| hl-order-service | BatchDisbandConsumer: batchId 安全类型转换 |
+| hl-order-service | GROUP下单 batchInfo 字段 null 防护 |
+| hl-order-service | refundPolicyId 4处安全转换 |
+| hl-order-service | contactPhone.substring 越界防护 |
+| hl-order-service | Map.of() NPE 防护（STATUS_LABELS 查询前 null 检查） |
+| hl-insurance-service | InsuranceOrderService STATUS_LABELS null 防护 |
+| hl-contract-service | ContractService STATUS_LABELS null 防护 |
+| 全项目 | ((Number) map.get()).xxxValue() → instanceof 检查（15处） |
+
+### 测试统计
+
+15 模块 3598 测试全绿，0 回归。