DaxPay Dev e8f5e785c3 feat(risk): 接入风控主链路并扩展 openId 黑名单覆盖范围 ...

- 接入 PayRiskChecker SPI 到 NormalPayService/GatewayPayHandleService,
  修复此前风控完全不生效问题(checkBeforePay/checkAfterPay)
- PlatformPaySecurityConfig 加 @Cacheable 多级缓存避免每笔支付打 DB
- PayRiskChecker 加 hasOpenIdBlacklist() SPI, 默认 false, 由插件实现
- PayMethodOpenIdSupport 新增 canAcquireOpenId(method, clientEnv) 矩阵:
  JSAPI/MINI/QR/H5 在微信/支付宝/抖音内可静默 OAuth; 付款码/APP/PC/聚合码
  始终不可; union_pay 一期无平台 OAuth; browser 外部浏览器不可
- AggregatePayService/CodePayAssistService/CashierItemPublicResult 的 needOpenId
  智能计算: JSAPI/MINI 业务必需 OR (存在 openId 名单 AND canAcquireOpenId)
- DefaultPayRiskChecker 实现 hasOpenIdBlacklist + Caffeine 30s 短缓存 +
  openId 缺失时 WARN 降级日志(付款码/APP/外部浏览器走 IP + 事后补录)
- 补齐 pay_blacklist / pay_risk_hit 两张表 DDL(PG 风格 + COMMENT ON)

2026-07-20 12:00:59 +08:00

..

daxpay-plugin-easypay

refactor(refund): 退款单模型重命名并对齐 trade 关联字段

2026-07-17 18:42:52 +08:00

daxpay-plugin-risk

feat(risk): 接入风控主链路并扩展 openId 黑名单覆盖范围

2026-07-20 12:00:59 +08:00

pom.xml

feat(risk): 新增支付风控插件（黑名单与命中记录）

2026-07-15 23:08:19 +08:00