feat: 建立商品目录接入基础 (#132)

2026-08-11 10:00:07 +08:00
parent b1a78f3e2f
commit 107ee5ce85
13 changed files with 631 additions and 7 deletions
@@ -192,6 +192,10 @@ IP 主机名匹配；CA 轮换时必须同步更新客户端公开证书。

 ## 7. 性能

+商品目录第三方接口使用独立 Bearer Token；未配置时接口必须返回 503 并保持禁用。
+Token 只能放在未提交的 `config.yaml` 或环境变量中，禁止写入数据库、日志、页面、
+工单和归档。鉴权失败只返回统一错误，不提示哪一部分凭据不正确。
+
 规模很小（个位数操作员、集中部署），不要提前优化。但下面几条是基本功：

 - `[必须]` 搜索、排序、分页走**数据库查询**，不要一次查全量再在内存里过滤。