feat: add client subscription startup policy

2026-07-28 15:14:48 +08:00
parent f0f34156da
commit 1c100c5d7e
15 changed files with 290 additions and 21 deletions
@@ -124,6 +124,9 @@ IMAGE_TASK_REAPER_INTERVAL_SECONDS=60
 IMAGE_TASK_LEASE_SECONDS=600
 IMAGE_TASK_MAX_RETRIES=2
 IMAGE_TASK_RETRY_BACKOFF_SECONDS=10,30
+CMSHOPEE_SUBSCRIPTION_MODE=shadow
+CMSHOPEE_CLIENT_SUBSCRIPTION_POLICY=off
+CMSHOPEE_CLIENT_SUBSCRIPTION_POLICY_UPDATED_AT=2026-07-28T00:00:00+08:00
 IMAGE_MAX_INPUT_IMAGES=8
 IMAGE_MAX_INPUT_IMAGE_BYTES=10485760
 IMAGE_MAX_INPUT_TOTAL_BYTES=33554432
@@ -152,6 +155,7 @@ python3.12 -c "from cryptography.fernet import Fernet; print(Fernet.generate_key
 - `PAYMENT_CALLBACK_MODE=sdk` 必须配齐微信 / 支付宝商户配置；未配齐时先保持 `mock`。
 - 宝塔 / Nginx 已强制 HTTPS 时，`DJANGO_SECURE_SSL_REDIRECT=false` 即可；全站 HTTPS 稳定后再把 `DJANGO_SECURE_HSTS_SECONDS` 调大，避免 HSTS 误锁域名。
 - T-614 异步生图 worker 没有 request 对象，生产必须配置 `MEDIA_PUBLIC_BASE_URL` 或 `PUBLIC_BASE_URL` 为公开 HTTPS 域名，否则异步轮询成功时可能返回相对 `/media/...` URL。
+- T-635 客户端启动订阅策略与服务端订阅模式独立：先部署并保持 `CMSHOPEE_CLIENT_SUBSCRIPTION_POLICY=off`，新版客户端灰度后改为 `observe`，确认权益覆盖和客户端分类提示后才改为 `enforce`；每次改策略必须同步更新带时区的 `CMSHOPEE_CLIENT_SUBSCRIPTION_POLICY_UPDATED_AT`，然后重启 `cmhub-web` 与 `cmhub-generate`。不得把客户端 `off` 误当作服务端取消授权。

 ## 五、初始化数据库与静态文件