jw和Claude Opus 5 a7dd25f5c4 docs(order-v3): #7609 审批角色守卫改 fail-closed——缺 role claim 的 token 不再绕过角色门 ...

退单审批 4 端点 + 流团审批 approve/reject 共 6 个端点。
不改请求/响应结构、不新增错误码、不改路由、无 Flyway。

TEST 真实网关前后对照：缺 role claim 由 589531/589545（绕过进业务）
变为 589530/589547（拦下）；role=ADMIN（非超管）行为不变。

⚠️ 行为变更：生产库若有活跃零角色账号在做审批，上线即被拦，需运营侧知情。

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>

2026-09-14 07:54:30 +08:00

..

2026-05

docs(v3): 退费说明接入产品/订单快照 + /admin/refund-note 网关路由修复 (PR #3308/#3312)

2026-06-01 15:38:08 +08:00

2026-06

docs(changelog-v2): 新增65_后端已上线房务禁看订单详情(581045),前端需隐藏/重定向房务订单详情入口+兜底581045(承接62越权待核已落地)

2026-06-30 19:18:43 +08:00

2026-07

chore(changelog): 回写 #5368 与 #5463 前端终态

2026-08-04 14:10:34 +08:00

2026-08

chore(changelog): #5935 端点已被 #7067 删除标 not_required;#7154 后端 pending 保持挂起

2026-09-06 19:32:17 +08:00

2026-09

docs(order-v3): #7609 审批角色守卫改 fail-closed——缺 role claim 的 token 不再绕过角色门

2026-09-14 07:54:30 +08:00