2 Commits

Author	SHA1	Message	Date
a620906209	90d0a57e73	feat(offers): 補齊 provider-verification 可見性缺口——子端點過濾與預約入口檢查 ... 實作 openspec change provider-verification-gaps（8/8 tasks）： - schedules/reviews publicList 套用 visibleToPublic，隱藏課程回 404 - MemberBookingController::store Layer 1 擋未驗證教練課程的新預約（422） - 政策：教練被取消驗證只擋新預約，既有 pending/confirmed/completed 照常 - 主規格 Notes 已知限制轉為正式 Requirements - 測試 +5（可見性子端點 3、預約入口 2），既有 booking/review 測試 helper 補 verified ProviderProfile - 容器內全套件 151 passed / 388 assertions；另以 demo 資料端到端驗證 （已驗證教練 200/200/200、未驗證 404/404/404） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-06-11 22:48:59 +08:00
a620906209	63b25f96ac	test(booking): 補預約核心測試——狀態機/防超賣/Scheduler/聊天授權/Admin 權限邊界 ... 稽核 P2-1：平台核心業務（預約）原本零測試覆蓋。 - BookingLifecycleTest：七狀態機合法/非法轉移、名額帳務、24h 取消截止、授權邊界（17 案例） - BookingOversellTest：confirm 時 lockForUpdate 防超賣不變式、名額釋放回收（3 案例） - BookingSchedulerTest：48h 過期與日期完成的時間邊界（6 案例） - BookingChatAuthTest：HTTP 與 presence channel 雙防線（8 案例） - AdminEndpointAuthTest：非 admin 一律 403、Admin 不可繞過狀態機（5 案例） Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>	2026-06-11 17:46:46 +08:00