fix: allow expired members to buy new plans

docs/06-tasks.md

@@ -112,7 +112,7 @@
 | T-631 | 隐藏旧设备授权模型的 admin 菜单入口 | T-630 | 已完成：从 django-admin 应用索引隐藏 `LicenseSeat`、`LegacyMigrationGrant`、`MigrationRequest`、`DeviceCredential` 四个旧方案模型；保留数据库表、历史数据和只读模型。当前订阅、订单、授权事件、设备和会话观测模型继续可见，不改变 API、授权和账务行为。定向 admin 测试、`check`、迁移一致性和编译检查通过。详见 [`tasks/T-631.md`](tasks/T-631.md)。 | DONE |
 | T-632 | 会员订阅三阶段启用与简化运营 | T-630, T-631 | **已完成。** 新增 `CMSHOPEE_SUBSCRIPTION_MODE=open|shadow|enforce`，将真实权益状态与最终访问结果分离；`open` / `shadow` 不写虚假权益，`enforce` 才拦截产品专属 submit。状态接口补齐桌面端账号、套餐、顶层有效期、会员中心、通知及观测字段，并保留 T-630 旧字段。admin 首页仅保留“会员套餐”和“用户会员”，其他模型只隐藏不删除。5 条无数据库单元测试、`check`、迁移一致性和编译通过；数据库集成测试因旧远程 MySQL 拒绝连接未取得结果。详见 [`tasks/T-632.md`](tasks/T-632.md)。 | DONE |
 | T-633 | 存量用户批量授予过渡测试套餐 | T-632, T-626 | **已完成。** 新增默认只预演的 `grant_existing_users_plan`，通过明确 `plan_id`、非空原因、`--execute` 与预期人数双重确认，为启用的非后台账号批量授予套餐；已有同产品有效/宽限期权益会跳过。执行在单事务内复用 `grant_software_entitlement()` 生成权益快照、席位和授权事件，任一失败整批回滚。线上已备份 MySQL 后为 30 个存量用户授予“测试”套餐，反向预演待授予为 0；后台账号、API Key、点数、充值、软件订单和生成记录未由命令修改。详见 [`tasks/T-633.md`](tasks/T-633.md)。 | DONE |
-| T-634 | 过期会员允许购买其他套餐 | T-629, T-632 | 修复软件订单只按 `status=active` 判断当前套餐的口径差异：下单与支付入账都按 `status=active + grace_expires_at > now` 识别当前可用权益；支付发放时把同产品已超过宽限期但仍为 `active` 的历史权益收敛为 `expired`，并为目标套餐创建新权益。有效/宽限期内的跨套餐仍拒绝；同套餐续订、支付幂等、金额校验和点数账本隔离保持不变。详见 [`tasks/T-634.md`](tasks/T-634.md)。 | TODO |
+| T-634 | 过期会员允许购买其他套餐 | T-629, T-632 | **已完成。** 软件下单与支付入账统一按 `status=active + grace_expires_at > now` 识别当前可用权益；支付校验通过后在同一事务内把同产品自然到期但仍为 `active` 的历史权益收敛为 `expired`，并为目标套餐创建新权益。有效/宽限期内的跨套餐仍拒绝；同套餐有效权益续订、支付幂等、金额校验和点数账本隔离保持不变。新增 5 条缺陷回归，扩大非并发 licensing / 软件支付 API 回归 40 条通过；无迁移。详见 [`tasks/T-634.md`](tasks/T-634.md)。 | DONE |
 
 ## 里程碑
 

docs/tasks/T-634.md

@@ -63,4 +63,33 @@
 
 ## 状态
 
-TODO。
+DONE。
+
+## 实施结果
+
+- 新增统一的当前可用权益查询，软件下单和支付发放都只把
+  `status=active` 且尚未超过宽限截止时间的权益视为当前套餐。
+- 创建支付订单时不提前修改历史权益；用户未付款或支付下单失败不会触发
+  权益状态变化。
+- 支付回调通过订单状态、通道、金额和交易号校验后，在原事务内锁定并把
+  同产品自然到期的 `active` 权益更新为 `expired`，再决定新建或续订。
+- 已过期的同套餐和不同套餐都创建新权益；仍可用的同套餐继续续订，仍可用
+  的不同套餐继续返回 `plan_change_not_supported`。
+- 未修改模型、迁移、接口契约、支付验签、点数账本或订阅模式。
+
+## 验证结果
+
+- `py -3.12 -m py_compile apps\licensing\services.py apps\licensing\tests.py`：
+  通过。
+- SQLite 目标 `SoftwareOrderServiceTests`：8 tests OK，其中新增 5 条覆盖
+  过期跨套餐、过期同套餐、宽限期跨套餐、下单后套餐变化和支付校验失败。
+- SQLite 非并发 licensing / 软件支付回调扩大回归：40 tests OK。
+- SQLite 既有软件订单并发测试仍因 `database table is locked` 失败；该测试
+  依赖真实行锁，不能把 SQLite 结果作为 MySQL 并发结论。
+- 已尝试在生产服务器 MySQL 8.4 上创建唯一命名的隔离测试库，连接成功但
+  项目账号没有建库权限，测试在迁移和断言前退出；生产业务库未被修改。
+- `manage.py check`：通过，0 issues。
+- `manage.py makemigrations --check --dry-run`：No changes detected；检查
+  迁移历史时旧本地 MySQL 地址拒绝连接并给出 warning，本任务无迁移。
+- `./init.ps1`：通过，Python 3.12.3，Django system check 0 issues。
+- `git diff --check`：通过，仅有 Windows 工作区 LF/CRLF 转换提示。