【智龟】同城跑腿基于点微同城跑腿--商用版

修复老版商户号（V2 企业付款）提现相关的 3 处缺陷，默认 APIv3 模式不受影响： 证书路径引用错误：修复 V2 模式下因引用了未定义的证书路径属性，导致证书校验永远失败、提现被误判为「证书文件不存在」的问题。 私钥未正确传入支付接口：修复 V2 打款请求因缺少客户端私钥（SSLKEY）而请求失败、无法完成企业付款的问题。 签名密钥错用：V2 企业付款的 MD5 签名改为使用独立的 APIv2 密钥，避免误用 APIv3 密钥导致签名错误、打款失败。 安全加固 后台资金操作（提现审核、退款审核共 9 个动作）强制 POST 提交并校验请求体 formhash，杜绝通过 URL 跨站触发真实打款/退款 后台 34 处 GET 型写操作（删除/审核/封禁/置顶/批量处理/导入）统一增加 CSRF 守卫 敏感图片（身份证正反面、手持照、人脸照）改为私有存储，真实路径不再出现在接口返回值与页面源码中，展示走鉴权代理 文件上传增加类型白名单与内容识别，并补充上传限流 收款码等图片地址增加 URL 安全校验，拦截 javascript:、data: 等危险协议 跑腿员手机号默认脱敏展示（138****5678），tel: 链接不再携带真实号码 修复多处输出未转义问题 缺陷修复 修复 47 个模板中 </script>、</style> 闭合标签后被追加多余字符，导致页面顶部与底部出现 script、style 裸文本 修复 jQuery 隔离逻辑释放全局 $/jQuery，导致提示框函数 tusi() 报错失效（影响全部 41 个页面的提交、上传、收藏等交互） 修复 commonjspath 未导出为全局变量，导致提示框报 commonjspath is not defined 修复提现提交时收款码地址被安全校验误判为空，导致提示"提现失败" 修复后台部分页面文案显示为空白（语言包数据未随版本更新，384 项文案缺失） 修复"调整余额"页面操作类型、金额等标签文案异常 修复后台访问未带 act 参数时产生的数组键未定义警告 优化 提现失败提示细化，区分"请先上传收款码"与"请填写支付宝账号和姓名"，便于定位原因 后台实名认证配置区的脱敏开关改为只读提示 修复已知BUG.