1.【新增】优惠券门面服务（Coupon）：提供可用券查询、单券校验、券列表、下单占用、支付结算、取消释放、退款回滚、手动发放与领券中心领取，与 business 模块解耦

2.【新增】拼团门面服务（Groupbuy）：提供拼团解析（内容 / 商品 / 参团 token）、进行中团列表、参团资格、开团 / 参团、结算、取消、过期处理与退款回滚

3.【新增】通用拼团自动退款状态机（OrderRefund）：订单级互斥与幂等重试，原路退款失败回落余额，事务内完成余额、订单状态与库存回补，事务外统一回滚折扣 / 拼团 / 优惠券占用

4.【新增】订单表新增优惠券与拼团快照字段（coupon_*、group_id、groupbuy_id、group_fee、group_title），历史订单缺少独立列时从 metadata.coupon_snapshot 兜底读取

5.【新增】订单取消与超时未支付自动取消：同步释放占用中的优惠券、释放拼团名额，并按订单所属应用调用 stockRollback 回补商品库存

6.【新增】用户中心侧边栏新增「优惠券」「我的拼团」入口，按业务模块安装状态自动显隐（新增 is_module_installed 辅助函数）

7.【新增】卡项下单弹窗：支持购买时长切换、支付方式选择与金额联动，0 元卡项下单即开通

8.【新增】订单列表展示优惠券优惠金额与券标题；Comment 模型新增 setStep 方法安全增减评论计数（递减不为负）

9.【优化】折扣 / 优惠券 / 拼团门面统一复用 BusinessEngineProxy 特性，集中处理读路径「需模块已安装」与写路径「仅需引擎类存在」的解析与缓存

10.【优化】卡项订单统一归属 svip 应用，渠道按各端实际值（pc / weixin / h5）写入

11.【优化】后台编辑会员密码改为「填写才更新、留空不修改」，并单独取值避免过滤破坏密码特殊字符

12.【优化】CLI / 计划任务环境不再依赖 PUBLIC_PATH 读取模块图标，改用默认图标，避免 checkInstalled 误判导致营销能力静默降级

13.【优化】微模块配置改为「模块已安装且模型存在」时才加载，避免模型缺失提前返回导致模板变量未定义；重建后台与用户中心静态资源

14.【修复】支付前置校验：仅订单本人、未支付且仍处于待付款状态的订单可发起支付，修复取消订单后仍可支付造成的优惠复用与库存漏洞

15.【修复】退款链路：初始化订单逻辑层（修复 Fatal Error）、修正钱包入账参数错位、改用订单实际渠道防篡改、增加退款状态白名单校验，并新增应用层 refundRollback 钩子

16.【修复】支付状态查询与关闭接口补充登录鉴权与归属校验；支付回调业务异常记录日志并抛出，以保持微信重试机制

17.【修复】并发重复支付回调不再重复推送模板消息；消息通知循环不再提前返回，确保多条消息均能发出

18.【修复】超时未支付订单库存永久丢失（自动取消时补回商品库存与营销占用）

19.【修复】会员注册登录：软删除账号允许重新注册并清理关联数据、新增「账号已删除」提示、验证码登录同步禁用校验、唯一性校验排除软删除账号、修正模型编辑主键判断

20.【修复】创建订单验证失败未回滚事务；取消 / 删除订单异常捕获改为 Throwable；修正卡项订单取消与删除路由

1.【新增】限时折扣能力：新增 common 侧限时折扣服务门面（Discount），封装折扣解析、消费、结算、回滚，与 business 模块解耦

2.【新增】订单取消（手动操作与自动定时任务）时调用限时折扣回滚，正确回滚活动销量与限购计数

3.【新增】微信小程序支付成功消息改用订阅消息，替换已废弃的 form_id 模板消息，并兼容新旧模板 ID 配置

4.【新增】基础控制器向模板注入当前应用模块信息，用于静态资源版本号控制，避免浏览器加载缓存的旧静态文件

5.【优化】JWT 移除 URL 参数 token 模式以避免泄露，退出登录时将 token 加入黑名单，新增基于 Session 的登录态校验中间件

6.【优化】Base::getListByPage 新增 except 排除字段参数（适配 TP6 withoutField）

7.【优化】Cloud::needAuthorization 增加缓存机制，减少云端请求

8.【优化】格式化订单数据时统一将模型对象转为数组，保证后续清洗与字段补齐逻辑一致

9.【优化】限时折扣拆分读写路径（读路径要求 business 已安装、写路径仅要求引擎类存在），并为引擎调用增加异常捕获与日志降级

10.【优化】模块卸载流程使用数据库事务保证原子性，修正参数说明并统一错误提示

11.【修复】修复退出登录后旧 JWT token 仍可使用的问题

12.【修复】完善微信小程序解密数据异常时的错误处理

13.【修复】修复订单数据 json_encode 遇到非法 UTF-8 字符时报错的问题，新增递归清洗非法 UTF-8 字节的方法

14.【修复】修复 CheckAuth 中间件中 sessionUid 调用方式错误

1.【新增】「资金流水」后台模块（支持用户、流水号/订单号、渠道、收支类型筛选与分页）

2.【优化】「提现管理」分组更名为「资金管理」，并新增「资金流水」菜单

3.【新增】后台用户编辑支持调整钱包余额（元 → 分换算、非负与范围校验），余额调整与资金流水写入置于同一事务

4.【新增】智能体工具缓存管理：缓存统计、缓存配置、缓存清理、缓存清理计划、缓存概览

5.【新增】提示词（Prompt）版本管理：模板渲染、版本列表、版本回滚、设为默认

6.【新增】关键词标签与封面展示，逻辑层补充 `keywords_arr`、`has_cover` 字段处理

7.【优化】命中 SEO 规则时优先采用规则值，统一覆盖页面标题、关键词与描述，不再被子类设置覆盖

8.【新增】查询等添加请求级内存缓存，减少同一请求内的重复数据库查询（缓解列表页 N+1）

9.【优化】智能体发布接口（发布改由中台处理）及公开（`isPublic`）参数；智能体列表 `pageSize` 钳制到中台允许范围。

10.【优化】后台与文章模块静态资源，新增资金流水、MCP 服务器、Prompt 版本等相关页面

11.【优化】优化详情页封面与标签样式

12.【修复】应用订单商品字段缺失问题，统一补齐封面缩略图与标题、数量、SKU 等字段，避免模板读取报错

13.【修复】`score` 字段改为 `^score\d+$` 白名单正则校验，防止字段名注入与数组参数异常。

14.【修复】流水号生成写法与渠道映射缺失时的兜底处理

15.【登录】跳转改用 `HttpResponseException` 抛出，修复跳转未生效问题

1.【新增】站点地图（Sitemap）：新增核心 Sitemap 生成服务，支持分片文件与 sitemapindex 索引；后台新增「Sitemap 生成 / 手动生成」菜单；文章模块提供独立 Sitemap 服务；新增每日自动生成定时任务。

2.【新增】站点域名配置：新增 WEB_SITE_URL 配置项，供定时任务等无请求域名场景生成绝对地址。

3.【新增】MuuAgent 能力增强：Agent 编辑/创建支持 callableByAgents 字段；新增通用布尔值解析方法并统一输入处理。

4.【优化】定时任务重构：新增执行安全校验与日志轮转机制；移除「订单自动确认收货」任务。

5.【优化】MuuAgent：统一表单参数为小驼峰命名；修复中台 API 参数与路由对齐、知识库参数校验与 uid 兜底逻辑；调整 maxSteps 处理；管理端接口移除冗余 appCode 参数。

6.【优化】前端/静态资源：升级前端依赖并重建后台静态资源，新增多模块管理页面。

7.【优化】部署与运维：重构 Docker 相关配置与脚本，统一环境变量与依赖管理；优化 CI/CD、备份/恢复/回滚与健康检查脚本。

8.【优化】文档：更新 README 项目介绍与展示内容。

9.【修复】多处安全漏洞，涵盖 SQL 注入、任意类实例化、SSRF、越权访问等。

10.【修复】加固公共接口安全（地址、认证、支付、代理、微信公众号/小程序等控制器）。

11.【修复】强化 UEditor 上传类与微信支付相关逻辑的安全性。

12.【修复】MuuAgent 禁止对公共资源执行编辑/删除/发布操作。

1.【修复】模块菜单对话框未初始化模块名称

2.【优化】基础模型类、部分通用方法并更新注释

3.【优化】多个控制器的成员属性添加完整的类型声明

4.【新增】管理后台菜单图标有效性校验逻辑和兜底方法

5.【优化】PC端部分公共页面的内联样式和js值至main

6.【修复】部分MuuAgent整合问题

1.【新增】对象存储文件直传策略接口，支持腾讯云COS/阿里云OSS预签名直传

2.【优化】重构附件删除方法，支持按驱动类型清理本地/云存储文件

3.【优化】PC端文章模块样式并支持多主题

4.【新增】文章模块分类支持description简短描述

5.【新增】文章管理列表中预览文章的移动端和pc端访问链接

1.【修复】微信公众号扫码登录和头像获取问题

2.【优化】代码结构并修复部分逻辑问题

3.【优化】文章应用页面的适配优化、分类标签显示逻辑

4.【修复】富文本编辑器高度异常问题

5.【优化】部分属性声明并新增关键字推荐状态管理接口

6.【修复】历史记录状态接口的路由调用路径

1.【优化】统一用户中心配置页类名并清理冗余代码

2.【优化】用户中心页面样式与布局

3.【优化】为部分交互元素添加过渡动画视觉体验

4.【优化】放行指定接口以避免站点关闭时被拦截

5.【新增】文章模块验证规则&分类ID最小校验

1.【优化】页脚版权及头部下拉菜单样式

2.【优化】头部导航下拉菜单的宽度、对齐方式和菜单项样式及自适应能力

3.【修复】部分语法格式

4.【修复】移动端检测公共函数的多个问题

1.【优化】代码格式与类型约束和逻辑细节

2.【优化】重构会员授权登录逻辑和代码结构

3.【优化】API控制器代码规范并新增多组路由

4.【优化】导航栏布局为flex并实现响应式折叠

5.【新增】刷新模块列表的后端接口调用方法

6.【修改】应用类型默认筛选值为all

7.【优化】文章模块部分细节

1.【优化】扩展配置和系统配置的缓存键生成方式

2.【修复】安装脚本的输入处理函数命名冲突问题。

3.【优化】微信支付V3兼容两种验签模式的配置加载

4.【新增】MuuAgent中台客户端服务类，支持OAuth2.0和API Key两种认证方式

5.【新增】后台扩展配置中的muuAgent配置管理页面

6.【新增】muuAgent分组的扩展配置项到安装和升级SQL

7.【优化】移除部分冗余

1.【新增】微信支付v3支持及平台证书/公钥两种验签模式

2.【新增】腾讯云点播转码任务流的合法性校验

3.【修复】部分接口排序字段大小写不兼容和id排序逻辑问题

4.【优化】安装脚本输入处理函数的类型约束与性能

5.【新增】模型存在性检查以避免潜在错误

6.【优化】移除部分冗余

1.【修复】部分扩展配置项类型错误

2.【优化】移动积分管理至运营/暂移除行为管理菜单项

3.【优化】用户认证数据和处理逻辑

4.【修复】关键字搜索传参问题

5.【优化】前端请求接口封装

6.【优化】语义化部分接口的请求路径

7.【优化】用户收藏记录和浏览记录数据处理

8.【优化】前端部分列表页数据加载逻辑

9.【修复】消息管理列表传参和查询

10.【优化】移除部分冗余

1.【优化】获取用户数据方法增加是否已绑定微信数据

2.【优化】部分接口非必要的参数校验

3.【修复】文章未分类或分类移除后的数据问题

4.【修复】消息状态路由路径错误问题

5.【新增】消息队列心跳检测和状态查询接口

6.【优化】前端部分请求接口使用新路径

注：更新后需清理浏览器缓存

1.【优化】文章模块的部分细节

2.【新增】应用升级支持查看应用更新日志列表

3.【优化】放宽手机格式验证规则

4.【优化】行为数据PHP序列化更改为json字符串

5.【新增】PC端布局数据接口（为NUXT版提供支持）

6.【新增】用户相关接口至公共接口目录

注：更新后需清理浏览器缓存

1.【优化】附件管理中存在的问题和部分语法规范

2.【优化】系统安装逻辑

3.【修复】登录传参问题

4.【修复】8.2下部分逻辑问题

5.【优化】支持排序的接口参数过滤

6.【修复】PC端订单评价问题

1.【优化】移除已废弃的扩展配置项

2.【优化】验证码发送接口逻辑

3.【新增】配置接口可获取的安全系统配置参数

4.【优化】配置列表搜索支持名称和标识

5.【修复】自定义导航选项为应用时数据处理

6.【修复】其它已知问题

7.【优化】移除部分冗余

注：更新后需清理浏览器缓存

1.【修复】和优化安装更新脚本

2.【优化】文章模块前端

3.【新增】获取微信单个素材接口

4.【修复】微信公众号菜单管理存在的问题

注：更新后需清理浏览器缓存

1.【优化】云点播相关接口逻辑

2.【优化】公告列表接口

3.【优化】webpack配置

4.【修复】部分新接口请求路径错误问题

5.【修复】中后台前端已知问题

1.【优化】角色用户接口查询条件

2.【优化】文章列表接口传参

3.【修复】会员编辑中存在的问题

4.【修复】已知问题