2 Commits

Author	SHA1	Message	Date
윤정민	85edc7c7e3	Simplify orders to immediate debit with single refund path ... - 주문 생성 시 예약(홀드) 없이 즉시 차감하고 confirmed 로 시작 — 상태 흐름을 확정 → 배송중 → 배송완료(+어드민 환불)로 간소화 - 유저 취소 엔드포인트(POST /orders/:id/cancel)와 cancelOrder 제거 — 상태 전이는 어드민 전용, 되돌림은 환불 전이 하나로 통일 (차감 txId 를 reversalOf 로 링크) - order_reserve/order_release 원장 타입과 reserve/capture/release op, 지갑 reservedBalance 제거 — 불변식을 available = earned - spent 로 단순화 - 이전 데이터 전면 삭제에 따라 2026-07 개편 이전 원장 문서용 레거시 정규화(StoredLedgerEntry, balanceAfter 역산, refMonth/refDay 합성)도 제거 - 주문/원장/지갑 테스트를 새 스키마로 갱신하고 orderService 에뮬레이터 테스트 6건 추가 (즉시 차감·잔액 부족·권한·전이 검증·환불 반환)	2026-07-21 16:06:13 +09:00
윤정민	c635f16952	Add admin console read APIs, claim script, and CORS hedge ... - 어드민 웹(fanit_admin) 지원: GET products/list(비노출 포함 전체 상품, AdminProductDto)·GET orders/list(전 유저 주문, createdAt desc 커서 페이지네이션) 추가 — Hosting rewrite·직접 호출 양쪽에서 일관되는 2세그먼트 라우트 - 지갑·원장 어드민 응답도 DTO로 감싸 Timestamp({_seconds}) 유출 제거 - admin 함수에 단일 origin CORS 헤지 추가(OPTIONS preflight를 requireAdmin보다 먼저 처리, 에러 응답에도 헤더 적용) - scripts/set-admin-claim.ts로 운영자 admin 클레임 부여(부여 후 재로그인 필요) - Storage 규칙: write만 admin 클레임으로 제한, read는 불변(앱 이미지 표시 계약 유지) - 신규 조회·DTO vitest 테스트 추가	2026-07-21 13:57:42 +09:00