a620906209 3c38d085bd feat(offers): 未驗證教練的課程不對公開端點曝光 ...

is_verified 原本只有 Admin toggle 開關、無任何業務約束（稽核 P1-1）。
- DivingOffer 新增 visibleToPublic scope：provider_id null 或教練已驗證
- 公開 index/show 套用過濾，未驗證教練課程列表排除、詳情 404
- toggle-verified 後 flush diving_offers 快取標籤，切換立即生效
- 新增 provider-verification 規格（含已知限制註記）與 7 條可見性測試

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

2026-06-11 17:42:43 +08:00

..

AdminAccountCreationTest.php

security(auth): 移除公開 admin/register 端點，改由 app:create-admin 建立管理員

2026-06-11 17:36:33 +08:00

AuthLockoutTest.php

test(auth): 新增三角色登入/註冊/登出、P2 帳號鎖定、OAuth state 驗證測試

2026-06-08 04:01:33 +08:00

AuthLoginTest.php

test(auth): 新增三角色登入/註冊/登出、P2 帳號鎖定、OAuth state 驗證測試

2026-06-08 04:01:33 +08:00

AuthOAuthTest.php

test(auth): 新增三角色登入/註冊/登出、P2 帳號鎖定、OAuth state 驗證測試

2026-06-08 04:01:33 +08:00

AuthRateLimitTest.php

fix(test): 修正 AuthRateLimitTest 過期的 throttle 門檻斷言

2026-06-08 04:01:20 +08:00

CourseImageTest.php

feat:實作課程圖片上傳 — 封面 + 相簿管理

2026-05-12 03:54:45 +08:00

DivingOfferVisibilityTest.php

feat(offers): 未驗證教練的課程不對公開端點曝光

2026-06-11 17:42:43 +08:00

ExampleTest.php

init

2025-05-11 03:45:17 +08:00

ReviewTest.php

feat:實作通知系統 — 站內通知、Email 通知、Polling 機制

2026-05-17 22:26:14 +08:00

TokenRefreshTest.php

security(auth): P1 Token Refresh + sessionStorage

2026-06-02 04:33:35 +08:00