trustbase-seller-backend 0.5.7 → 0.5.8

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "trustbase-seller-backend",
-  "version": "0.5.7",
+  "version": "0.5.8",
   "description": "TrustBase Seller Backend (merchant edition) — 商品上链/订单/支付/质押 write API for TrustBase 保障链生态. 单卖家自托管形态: 签名 key 即卖家身份, 私钥不出门.",
   "main": "run-unified.js",
   "bin": {

package/routes/sp-notify.js

@@ -362,25 +362,36 @@ async function verifyChainSigning(deps) {
             const addr = await chainWrites.keyAddress(c);
             console.log("[sp-notify][STARTUP-CHECK] ✓ 签名 key 可用, provider 地址:", addr);
 
-            // 检查该地址是否是链上 ACTIVE provider (查询, 失败只 WARN 不阻塞)
+            // 检查该地址是否是链上 ACTIVE provider。
+            // 用 trustchaind CLI 而不是 abci_query: 模块的 gRPC Query 路径不确定,
+            // 而 CLI 的 'q serviceprovider show' 是实机验证过的口径 (kimi 18462 复核修复:
+            // 原 abci_query path 未加引号 → 必 32602, 改对后仍返回空; 且非 200 时无任何输出)。
             try {
-                const res = await fetch(`${process.env.CHAIN_RPC || "http://127.0.0.1:26657"}/abci_query?path="/trustchain.serviceprovider.v1.Query/ServiceProvider&data=${Buffer.from(JSON.stringify({provider: addr})).toString("hex").toUpperCase()}`);
-                if (res.ok) {
-                    const json = await res.json();
-                    const value = json?.result?.response?.value;
-                    if (value) {
-                        const decoded = JSON.parse(Buffer.from(value, "base64").toString());
-                        if (decoded?.status === "ACTIVE") {
-                            console.log("[sp-notify][STARTUP-CHECK] ✓ provider 状态 ACTIVE");
-                        } else {
-                            console.error(`[sp-notify][STARTUP-CHECK] ❌ provider 状态 ${decoded?.status || "unknown"} (需 ACTIVE) — 支付事实将被链上拒绝`);
-                        }
+                const bin = c.bin || process.env.TRUSTCHAIND_BIN || "trustchaind";
+                const out = await new Promise((resolve) => {
+                    const cp = require("child_process");
+                    const child = cp.execFile(bin,
+                        ["q", "serviceprovider", "show", addr, "--node", c.rpcUrl, "--output", "json"],
+                        { timeout: 8000, maxBuffer: 1 << 20 },
+                        (err, stdout) => resolve({ err, stdout }));
+                });
+                if (out.err || !out.stdout) {
+                    console.error("[sp-notify][STARTUP-CHECK] ❌ provider 状态查询失败:",
+                        String((out.err && out.err.message) || "无输出").slice(0, 160));
+                } else {
+                    const parsed = JSON.parse(out.stdout);
+                    const sp = parsed && (parsed.provider || parsed);
+                    const status = sp && sp.status;
+                    if (status === "ACTIVE") {
+                        console.log("[sp-notify][STARTUP-CHECK] ✓ provider 状态 ACTIVE (质押 " + (sp.stake || "?") + " utct)");
+                    } else if (status) {
+                        console.error("[sp-notify][STARTUP-CHECK] ❌ provider 状态 " + status + " (需 ACTIVE) — 支付事实将被链上拒绝");
                     } else {
-                        console.warn("[sp-notify][STARTUP-CHECK] ⚠️ provider 查询无结果 — 该地址可能未注册为 provider");
+                        console.error("[sp-notify][STARTUP-CHECK] ❌ provider 查询结果里没有 status 字段, 请人工核: trustchaind q serviceprovider show " + addr);
                     }
                 }
             } catch (queryErr) {
-                console.warn("[sp-notify][STARTUP-CHECK] ⚠️ provider 状态查询失败 (链节点可能未启动):", queryErr.message);
+                console.warn("[sp-notify][STARTUP-CHECK] ⚠️ provider 状态查询异常 (链节点可能未启动):", queryErr.message);
             }
             return true;
         } catch (keyErr) {

package/run-unified.js

@@ -633,6 +633,17 @@ async function startUnifiedServer() {
     // 2026-09-26: 微信支付服务商 (SP) 模式三件套 — 特约商户回调 (/api/sp/notify/wechat) + 抽佣登记 (/api/sp/commission-rate*)
     // 分账骨架在 payments/wechat/profitsharing.js (纯函数, 由 sp-notify 按抽佣比例触发, 默认 mock)
     app.use('/api/sp', (0, sp_notify_1.createSpNotifyRouter)({ db: sqliteIndexer.getRawDb() }));
+    // 上链签名自检 (kimi 18462 接线): 签名 key 缺失 / 不是 ACTIVE provider 时启动即报,
+    // 不用等第一笔真实支付才发现写不上去。异步跑, 不阻塞启动, 失败只告警不退出。
+    try {
+        Promise.resolve(sp_notify_1.verifyChainSigning({ db: sqliteIndexer.getRawDb() }))
+            .then((ok) => {
+                if (!ok) console.warn("   ⚠️ [sp] 上链签名自检未通过, 支付事实将无法上链 (见上方 STARTUP-CHECK)");
+            })
+            .catch((e) => console.warn("   ⚠️ [sp] 上链签名自检异常 (不阻塞):", e && e.message));
+    } catch (e) {
+        console.warn("   ⚠️ [sp] 上链签名自检无法执行:", e && e.message);
+    }
     // P1 fix: retryPending 此前只导出无调度方 — 支付事实上链失败的补链清扫, 每 5min 一轮
     // (unref 不拖住进程退出; 连续 3 轮有失败额外告警, 单轮失败明细由 retryPending 内部 warn)
     let spRetryFailStreak = 0;