源码宝产品系统

源码交易长期靠私聊转账和网盘发文件，买家付完款拿不到完整源码、卖家交了源码收不到款，纠纷很常见。定制开发也缺少可托管的任务结算，个人开发者和小团队很难把源码、外包和授权安全地卖出去。源码宝针对这个问题做在线交易平台：买家下单后资金先托管在平台，确认收货或任务验收通过后再结算给卖家；同时做商户入驻、实名核身和售后退款，把找源码、买源码、接任务、结算放进同一套业务里。

平台按交易流程分成用户、商品、商户、订单、任务、支付、授权、发票和后台运营。用户支持手机号注册登录、短信验证码、人脸实名和收款账号绑定。商户分个体和企业，个体实名后自动通过，企业做三要素核验后才能发布商品。商品支持发布、多条件搜索、图集封面和源码上传，买家付款并完成订单后才能下载源码。订单包含待支付、已支付、已完成、取消和退款，超时未付自动取消。任务支持发布、接取、托管付款、验收和双方同意终止。支付接入支付宝扫码和微信 Native，订单或任务完成后平台抽取手续费，再把剩余托管款分给卖家或接取人，退款原路退回。另外还有评价、收藏、公告、通知、邀请、发票、提现、统计和操作日志。

我负责后端整体设计和主要业务实现。技术栈用 Java 17、Spring Boot、Spring Data JPA 和 SQL Server，登录态用 HttpSession。代码按 Controller、Service、Repository 分层，接口只接参数，权限和状态流转放在 Service，业务数据一律逻辑删除。亮点是订单和任务共用一套托管支付：支付宝和微信回调按单号前缀分开处理，完成时先抽成再分账，退款从托管资金原路退回，超时未支付由定时任务自动取消。难点是支付回调要做幂等，分账和退款状态不能错乱；源码大文件分片上传到对象存储后，只有已完成订单的买家才能拿到下载链接。实名对接人脸核身，身份证加密保存，密码用 BCrypt，关键接口做了限流。