v1.2.0 — 安全加固 + 性能优化版

新增

• 商户登录日志(/user/logs)、收银台自定义公告、提现自动审核(默认关闭,阈值可配)
• 订单事件 Webhook(支付/过期/退款,MD5 签名)、快捷收款二维码(/user/qr)
• 仪表盘账户健康提醒、今日成功率;提现记录分页与汇总;订单快捷日期筛选
• 管理员默认密码强制修改;TOTP 防同窗重放;会话空闲超时与会话数上限
• 优雅关停 + HTTP 超时加固(Slowloris 防护);外部审计 23 项 + 多轮深查全部修复

优化

• 首页/收入页趋势 GROUP BY 化;渠道页统计 N+1 消除;SQLite synchronous(NORMAL)+ 补索引
• SQLite 函数单测、并发回归 v3(17 项)

⚠️ 注意

v1.2.0 含一位小数金额解析 bug,请直接使用 v1.2.1。

完整变更见 CHANGELOG.md。