chore: auto bump version and changelog [skip ci]

cfc-web/.last_build_commit

@@ -1 +1 @@
-1f174849329ff7068037375f733e30d2cf168916
+fd3addaf31f599afad088c2413425d07da35840b

cfc-web/package-lock.json

@@ -1,12 +1,12 @@
 {
   "name": "cfc-web",
-  "version": "1.0.2013",
+  "version": "1.0.2014",
   "lockfileVersion": 3,
   "requires": true,
   "packages": {
     "": {
       "name": "cfc-web",
-      "version": "1.0.2013",
+      "version": "1.0.2014",
       "dependencies": {
         "@wangeditor/editor": "^5.1.23",
         "@wangeditor/editor-for-vue": "^1.0.2",

cfc-web/package.json

@@ -1,6 +1,6 @@
 {
   "name": "cfc-web",
-  "version": "1.0.2014",
+  "version": "1.0.2015",
   "private": true,
   "scripts": {
     "dev": "vue-cli-service serve",

cfc-web/public/CHANGELOG-v1.0.md

@@ -4,6 +4,26 @@
 
 ---
 
+## v1.0.2015 (2026-11-03)
+
+### Bug 修复
+- 公开接口识别登录用户，修复供应商体系可见性对小程序失效
+
+### 其他
+- 注册中排除(excludePathPatterns)，且 JwtInterceptor 对 PUBLIC_PATHS 白名单
+- 路径直接短路 return，导致商品列表/详情接口永远拿不到 userId，所有用户被
+- 当作游客处理。ProductService.list() 的 vendor_visible(同体系内可见)过滤
+- 因此从未生效：登录的体系成员也看不到本体系的 vendor 商品。
+- 修复：
+- - JwtInterceptor: 白名单路径不再短路，改为“携有效 token 则解析用户上下文，
+-   无/无效 token 则匿名放行”（保持游客可浏览，仅新增登录用户识别）。
+- - WebConfig: 从 jwtInterceptor 的 excludePathPatterns 移除 product/list、
+-   product/detail，使拦截器真正执行这两个路径。
+- 验证：用户12(Enagic体系3) 可见商品7/22/29(33个)；游客/非体系用户仍30个
+- (不含vendor商品)；无效token匿名降级200；商品22 detail 正常。
+- 
+
+
 ## v1.0.2014 (2026-11-03)
 
 ### 测试

cfc-web/public/CHANGELOG.md

@@ -1,6 +1,6 @@
 # 更新日志
 
-> 当前版本: v1.0.2014
+> 当前版本: v1.0.2015
 
 ## 历史版本
 
@@ -8,6 +8,26 @@
 
 ---
 
+## v1.0.2015 (2026-11-03)
+
+### Bug 修复
+- 公开接口识别登录用户，修复供应商体系可见性对小程序失效
+
+### 其他
+- 注册中排除(excludePathPatterns)，且 JwtInterceptor 对 PUBLIC_PATHS 白名单
+- 路径直接短路 return，导致商品列表/详情接口永远拿不到 userId，所有用户被
+- 当作游客处理。ProductService.list() 的 vendor_visible(同体系内可见)过滤
+- 因此从未生效：登录的体系成员也看不到本体系的 vendor 商品。
+- 修复：
+- - JwtInterceptor: 白名单路径不再短路，改为“携有效 token 则解析用户上下文，
+-   无/无效 token 则匿名放行”（保持游客可浏览，仅新增登录用户识别）。
+- - WebConfig: 从 jwtInterceptor 的 excludePathPatterns 移除 product/list、
+-   product/detail，使拦截器真正执行这两个路径。
+- 验证：用户12(Enagic体系3) 可见商品7/22/29(33个)；游客/非体系用户仍30个
+- (不含vendor商品)；无效token匿名降级200；商品22 detail 正常。
+- 
+
+
 ## v1.0.2014 (2026-11-03)
 
 ### 测试