东方商城系统（代码标识 qingua-new）—— 一套基于自研微框架的全栈商城系统，云端运营中心 + 可分发客户端架构，即将开放内测。

即将开放内测
东方商城系统已完成核心开发与全量安全审计，进入内测准备阶段。内测版将提供：商城交易全链路、商户结算与分销分佣、插件体系、开发者中心、多渠道在线支付—— 一套从 "开店卖货" 到 "生态分发" 的完整闭环。

自研框架：为什么不用现成框架
东方商城系统没有使用 Composer /vendor 第三方框架依赖，而是基于 ThinkPHP6 风格的自研微框架构建。这不是为了标新立异，而是三个实打实的好处：
全量代码可控：每一行运行时代码都是自己的，没有黑盒依赖 —— 安全审计可以做到逐文件、逐行留痕；
轻量可分发：无 vendor 依赖意味着部署极简（上传解压 → 配 .env → 建库即用），打包产物干净（API / 后台 / H5+PC 三包，595+126+228 个文件）；
审计驱动开发：自研框架让 "证据驱动" 成为可能 —— 每个版本交付前都有审计复审闭环（文件：行号 + P1-P4 分级 + 可视化报告），这是第三方框架系统很难做到的透明性。
配套的自研机制还有：
数据库自描述迁移：数据库结构写进数据库（schema 迁移记录入库），增量升级以库内记录为准，老库一次性兜底 —— 升级不靠 "文件建库"；

从 1.0 到现在：三次跨越
东方商城的迭代不是功能堆叠，而是 "先治病 → 敢上线 → 定架构 → 封资金" 的顺序问题 ：
1.0 初级版—— 接手原状：功能残缺（全功能对比垫底梯队）、54 项缺陷、等保六维仅 21/60。结论：不能交付。于是先做了一次不留情面的全面体检，把系统底细摊开。

2.0 地基版—— 先治病再谈功能：运维脚本加锁、审计日志三列可追溯、登录留痕、auditor 审计角色、数据 diff、数据库自描述迁移……12 项地基改造全部复审闭环，系统达到 "敢上线"。

3.1 当前版—— 资金封死：全系统四域体检 46 项缺陷分级处置，其中 7 项 P1 资金安全缺陷已全部修复（关单退款兜底、定金状态机、重复支付对账、佣金双面冲销、余额守卫、流水一致性、提现审核白名单），复审进行中。release 三包已重打，包含支付与资金安全修复。

内测版能力清单
模块
能力
商城交易
商品 / 订单 / 支付（余额 + 在线支付）/ 库存 / 卡密自动发卡 / 退款
商户结算
站内卖家开店（merchant_apply 审核）、按单分成（merchant_settle）、余额提现
分销分佣
推广佣金挂账 - 结算闭环（dl_commission）、退款自动冲销

开发者中心
开发者注册 / 提交应用 / 收益查看 / 提现申请 / 运营审核 / 70% 分成
在线支付（在途）
微信官方 Native / 支付宝电脑网站 / 易支付 / 马支付四渠道统一收款
三端
后台管理端（admin）、H5 商城、PC 商城，一键构建打包

测试站：点击下载）
目前支持卡速售和小储云，后续加上 某易信卡商某电商某某某云

开放内测后是不收费 参与过的正式版也不收费

如何参与内测
当前进度：7 项 P1 资金修复复审中 → 通过后真机验证（关单延迟回调 / 定金在线支付 / 退款分佣 / 余额守卫等场景实测）→ 存量数据对账 → 正式开放内测。
开放后提供：完整部署包（qingua-api /qingua-admin/qingua-h5 三包）+ 部署文档
东方商城系统 —— 自研框架，审计驱动，即将开放内测