feat: 迁移商务旗下渠道查询和抽屉

docs/sw6-to-kra/business-page-parity-2026-11-03.json

@@ -36,6 +36,9 @@
       "rejectedUnbind": 0,
       "pendingUnbind": 0,
       "rejectedDetail": 1,
+      "rejectedChannelsDisabled": true,
+      "pendingChannelsDisabled": true,
+      "channelFilters": true,
       "rejectDrawerInViewport": true,
       "bindingCalls": 1,
       "pageErrors": []

docs/sw6-to-kra/direct-channels-http-2026-11-03.json

@@ -0,0 +1,29 @@
+{
+  "scope": "既有 sw7 系统库；渠道表尚未接入。完整数据与跨平台范围通过隔离数据库 HTTP/仓储测试。",
+  "checks": [
+    {
+      "path": "/sw/business/10001/promotes",
+      "code": 0,
+      "available": true,
+      "total": 0,
+      "rows": 0,
+      "elapsed_ms": 14
+    },
+    {
+      "path": "/sw/business/10007/promotes",
+      "code": 0,
+      "available": false,
+      "total": 0,
+      "rows": 0,
+      "elapsed_ms": 15
+    },
+    {
+      "path": "/sw/business/10007/promotes?sourceDb=hw&platformBusierId=14",
+      "code": 0,
+      "available": false,
+      "total": 0,
+      "rows": 0,
+      "elapsed_ms": 33
+    }
+  ]
+}

docs/sw6-to-kra/implementation.md

@@ -47,10 +47,11 @@
 - 已落地商务用户七个扩展字段的存取及增量补列；登录和既有会话同时检查商务审核状态。
 - 已落地全局偏好 GET/PUT、当前用户隔离、缺省开启、显式关闭及幂等写入；Kra 顶栏增加统计口径入口。
 - 已落地商务列表、查询资料、新增子商务、部分编辑和审核状态，以及 Kra 风格 `BusinessList` 页面。层级及角色由服务端按原角色 ID 映射分配；账号、角色、偏好在同一事务创建。列表按平台与商务组合键统计直属一级渠道和已通过绑定。
-- 商务画像、旗下渠道明细、导出等功能仍在后续范围内；当前不将整个商务菜单标为完成。
+- 商务画像及其关联报表仍在后续范围内；后端导出等接口另按源码核对，不能据此给旧页面增加不存在的按钮。当前不将整个商务菜单标为完成。
 - 已接入绑定列表、指定商务已通过绑定详情、提交绑定及解绑四个接口，页面增加游戏 SDK 绑定页签与详情抽屉。绑定流程保持三级限制、平台验密、OA 待审核及驳回重提规则；新增键锁表 `sys_business_binding_locks`，串行处理同一平台商务的并发绑定。
 - 已恢复旧登录页的图片、文案、布局及记住账号功能，系统名称统一为“遨游龙翔游戏平台”。找回密码四个匿名接口位于 `/sw/auth/forgot-password/`，保留账号/手机号检查、60 秒发码限制、两分钟验证码、十分钟凭证、6–15 位密码及失败五次吊销等规则。
 - 找回密码采用同库事务保存验证码摘要和一次性凭证，并原子执行改密/消费凭证；新增 `sys_business_password_codes`、`sys_business_password_resets`。更新密码版本使旧 JWT 失效。短信复用 Kra 集成配置，`SW_PASSWORD_RESET_SMS_PROVIDER` 默认 `tencent`，也支持 `aliyun`；模板和通道凭据在对应集成配置中维护。
+- 旗下渠道接口 `/sw/business/:userId/promotes` 和两处抽屉入口已接入：先校验商务可见范围，再按已通过绑定的 `(source_db, platform_busier_id)` 查询直属一级渠道；按渠道 ID、平台稳定分页。实际 sw7 请求与隔离完整数据 HTTP/仓储测试均通过，浏览器确认绑定入口同时携带平台和平台商务 ID，未通过绑定禁用该入口。
 - 平台数据源通过 Kra 的 `data.database_list` 复用连接，别名为 `lx` / `hw` / `yq`。旧密码算法支持三种格式，兼容盐通过环境变量 `SW_SDK_AUTH_CODE`、`SW_SDK_MIGRATE_AUTH_CODE` 提供，取值应与旧 `XiguPasswordUtils` 对应常量一致；`SW_SDK_TABLE_PREFIX` 缺省为 `sys_`。真实连接凭据和盐不写进新仓库。完整平台库验密仍需部署配置后联调。
 - 已生成 `source-inventory.json`：现有 SQL 的 63 个接口契约、279 个变更源文件及额外找回密码控制器。此清单是范围索引，不代表已完成实现。
 - 已执行 `make generate`、相关 Go 测试、变更前端 ESLint 和生产构建。构建存在原 `arcdash` 依赖的 BigInt 浏览器目标警告。

docs/sw6-to-kra/page-parity.md

@@ -11,15 +11,15 @@
 | 商务列表没有编辑按钮；操作列为画像 | 已移除错误增加的编辑入口；画像待报表与画像用例迁移，不能视为完成 |
 | 第二个页签名为“绑定列表”，仅 `level=3` 显示 | 已对齐；超管、一级、二级均隐藏且不会加载绑定列表 |
 | 商务列表筛选：商务名称、商务账号、等级、状态 | 已实现 |
-| 添加子商务：账号、密码、姓名、手机号、QQ；展示等级/所属商务 | 已实现主要字段，所属商务展示继续核对；已移除原页面没有的邮箱和编辑审核表单 |
+| 添加子商务：账号、密码、姓名、手机号、QQ；展示等级/所属商务 | 已实现；已移除原页面没有的邮箱和编辑审核表单 |
 | SDK商务数量可点击，零数量也能打开详情 | 已对齐 |
 | SDK商务绑定详情是只读抽屉，上级可以查看；列为平台、ID、游戏商务账号、审核状态、绑定日期 | 已对齐基础列表与字段；平台点击进入画像待实现 |
-| 商务列表列名“旗下渠道数” | 已对齐；点击进入旗下渠道抽屉待实现 |
+| 商务列表列名“旗下渠道数”，点击进入旗下渠道抽屉 | 已对齐，抽屉显示序号、渠道名称、所属平台及分页 |
 | 注册日期、绑定日期显示年月日 | 已对齐 |
 | 绑定状态正常：画像、解绑；驳回：查看驳回；待审核：无操作 | 解绑/查看驳回/待审核无操作已对齐；画像待实现 |
 | 查看驳回打开审核详情，展示申请商务、平台、账号、状态、申请/审核时间、审核人和审核意见 | 已实现 |
 | 添加绑定、解除绑定确认使用右侧抽屉 | 已对齐 |
-| 绑定列表点击旗下渠道数时，仅正常状态可查看并携带平台/平台商务筛选 | 待实现 |
+| 绑定列表点击旗下渠道数时，仅正常状态可查看并携带平台/平台商务筛选 | 已实现并通过浏览器参数核对 |
 | 全局偏好变化刷新商务/绑定数据 | 已接入 Kra 页面刷新机制 |
 
 “仅三级可见”是旧页面页签规则。旧 Java 绑定查询接口仍支持超管全量、一级/二级查询下级，SDK 详情接口允许上级查看下级；这些接口的数据范围不能因页签隐藏而一并误删。
@@ -30,7 +30,8 @@
 
 - `business-page-parity-2026-11-03.json`：真实 Chrome 渲染、受控身份/业务数据，检查四个等级的页签和按钮，以及三种审核状态的行操作；无页面运行时错误。
 - `http-business-bindings-2026-11-03.json`：真实运行实例及已有 sw7 测试数据的 HTTP 验证。
-- 画像、旗下渠道抽屉等未完成项没有用占位响应或假数据冒充已迁移功能。
+- 旗下渠道已通过仓储与实际 HTTP 回归，覆盖已通过绑定、直属一级、跨平台同号和稳定分页；sw7 缺渠道数据时明确返回 `available=false`。
+- 画像等未完成项没有用占位响应或假数据冒充已迁移功能。
 
 ## 其他页面