5db03936f9
移除所有支付相关接口的订单归属校验和 opc_member 角色限制: 【算力充值 pay/service.py + pay/routers.py】 - build_pay_params: 移除 order.user_id != user.id 归属校验 - recharge_pay_params: require_roles(opc_member) → get_current_user(任意登录用户) - recharge_status: 移除归属校验,角色放宽为任意登录用户 【市场购买 market/service.py + market/routers.py】 - build_pay_params: 移除归属校验 - query_status: 移除归属校验 - market_pay_params / market_order_status: 角色放宽为任意登录用户 【到账逻辑不变】 - process_paid_order 按订单 engine_user_id(订单创建者)加款 - 支付者 B 的 openid 仅用于 JSAPI 下单,不影响到账目标 - 审计日志 user_id 记录订单创建者 场景:A 用户 web 端创建充值订单 → B 用户小程序扫码 → B 登录并支付 → 余额到账 A 用户