feat(user): 动态查询VIP角色ID，避免硬编码绑定问题

- RoleParam新增tenantId字段，支持按租户过滤角色
- 新增getCurrentTenantId函数，兼容登录态及默认租户回退
- 实现getVipRoleId函数，按roleCode与tenantId查询VIP角色ID
- assignVipRole动态获取VIP角色ID，移除写死的角色ID
- 添加用户角色时传入tenantId，确保多租户环境中角色绑定正确
- 修复后端UserRoleController.save接口bug，避免userId被无条件覆盖
- 用户角色绑定时正确使用申请人userId，解决VIP审核角色误绑定问题

.idea/workspace.xml

@@ -4,8 +4,10 @@
     <option name="autoReloadType" value="SELECTIVE" />
   </component>
   <component name="ChangeListManager">
-    <list default="true" id="2de94e4f-0587-4c9b-8bfd-e87e0ae95b81" name="更改" comment="feat(passport): 优化支付成功后页面跳转逻辑&#10;&#10;- 修改支付成功后的自动跳转目标，从已购产品页面改为我的页面&#10;- 使用 switchTab 替代 navigateTo 保证在 tabBar 页顺利跳转&#10;- 移除多余的跳转失败回退逻辑，简化跳转流程&#10;- 调整跳转延迟时间为 1500 毫秒，提升用户体验">
+    <list default="true" id="2de94e4f-0587-4c9b-8bfd-e87e0ae95b81" name="更改" comment="feat(user): 改为动态查询 VIP 角色ID，避免写死角色ID&#10;&#10;- RoleParam 类型新增 tenantId 字段，支持按租户过滤角色&#10;- 新增 getCurrentTenantId 获取当前租户ID，支持登录态和默认租户回退&#10;- 实现 getVipRoleId 函数，按 roleCode 与 tenantId 查询 VIP 角色ID&#10;- assignVipRole 中动态获取 VIP 角色ID，避免硬编码&#10;- 添加用户角色时带上 tenantId，确保多租户角色绑定正确&#10;- 移除写">
       <change beforePath="$PROJECT_DIR$/.idea/workspace.xml" beforeDir="false" afterPath="$PROJECT_DIR$/.idea/workspace.xml" afterDir="false" />
+      <change beforePath="$PROJECT_DIR$/.workbuddy/memory/2026-07-21.md" beforeDir="false" afterPath="$PROJECT_DIR$/.workbuddy/memory/2026-07-21.md" afterDir="false" />
+      <change beforePath="$PROJECT_DIR$/src/pages/user/vip-review/index.tsx" beforeDir="false" afterPath="$PROJECT_DIR$/src/pages/user/vip-review/index.tsx" afterDir="false" />
     </list>
     <option name="SHOW_DIALOG" value="false" />
     <option name="HIGHLIGHT_CONFLICTS" value="true" />
@@ -117,14 +119,7 @@
       <workItem from="1784131049625" duration="2304000" />
       <workItem from="1784133736973" duration="4614000" />
       <workItem from="1784585070286" duration="3047000" />
-    </task>
+      <workItem from="1784638429525" duration="1386000" />
-    <task id="LOCAL-00008" summary="fix(passport): 修正邀请信息接口请求参数与请求头&#10;&#10;- 将邀请令牌作为查询参数附加在请求URL中&#10;- 移除请求体中的token字段传递&#10;- 添加请求头TenantId，值为5&#10;- 请求失败时在控制台打印错误信息以便调试&#10;- 保持原有错误处理和加载状态设置逻辑不变">
-      <option name="closed" value="true" />
-      <created>1775904794443</created>
-      <option name="number" value="00008" />
-      <option name="presentableId" value="LOCAL-00008" />
-      <option name="project" value="LOCAL" />
-      <updated>1775904794443</updated>
     </task>
     <task id="LOCAL-00009" summary="fix(invite): 修复邀请加入请求头TenantId传递问题&#10;&#10;- 从配置中引入TenantId常量&#10;- 将请求header中的TenantId字段由硬编码改为动态变量&#10;- 确保GET请求和加密数据请求均正确带上TenantId头信息&#10;- 提升接口调用的一致性和维护性">
       <option name="closed" value="true" />
@@ -510,7 +505,15 @@
       <option name="project" value="LOCAL" />
       <updated>1784586922535</updated>
     </task>
-    <option name="localTasksCounter" value="57" />
+    <task id="LOCAL-00057" summary="feat(user): 改为动态查询 VIP 角色ID，避免写死角色ID&#10;&#10;- RoleParam 类型新增 tenantId 字段，支持按租户过滤角色&#10;- 新增 getCurrentTenantId 获取当前租户ID，支持登录态和默认租户回退&#10;- 实现 getVipRoleId 函数，按 roleCode 与 tenantId 查询 VIP 角色ID&#10;- assignVipRole 中动态获取 VIP 角色ID，避免硬编码&#10;- 添加用户角色时带上 tenantId，确保多租户角色绑定正确&#10;- 移除写死的 VIP_ROLE_ID，改用动态查询结果，提高跨租户兼容性&#10;- 补充引入 listRoles 和 TenantId，完善相关依赖引用">
+      <option name="closed" value="true" />
+      <created>1784639229566</created>
+      <option name="number" value="00057" />
+      <option name="presentableId" value="LOCAL-00057" />
+      <option name="project" value="LOCAL" />
+      <updated>1784639229566</updated>
+    </task>
+    <option name="localTasksCounter" value="58" />
     <servers />
   </component>
   <component name="TypeScriptGeneratedFilesManager">
@@ -530,7 +533,6 @@
   <component name="VcsManagerConfiguration">
     <option name="CHECK_CODE_SMELLS_BEFORE_PROJECT_COMMIT" value="false" />
     <option name="CHECK_NEW_TODO" value="false" />
-    <MESSAGE value="fix(passport): 优化邀请码接受失败的用户提示和处理&#10;&#10;- 针对“用户不存在”、“用户创建失败”及“请先登录”提示，改为弹窗提示需登录&#10;- 在弹窗中增加“去登录”按钮，点击后跳转到登录页面，并携带重定向token参数&#10;- 其他错误仍使用原Toast提示方式展示错误信息&#10;- 保留错误日志打印，便于排查异常情况" />
     <MESSAGE value="feat(passport-invite): 优化新用户扫码邀请加入流程&#10;&#10;- 扫码进入邀请页面时保存邀请 token 到本地存储&#10;- 新增登录状态检测，未登录用户点击快速加入时保存邀请信息并跳转登录页&#10;- 登录成功后返回邀请页自动执行加入应用操作，提升用户体验&#10;- 支持已登录用户直接加入应用，简化流程&#10;- 增加清理 pending 邀请数据的方法，防止数据残留&#10;- 监听页面显示事件，处理登录返回后自动操作&#10;- 调整接口请求逻辑，确保携带最新的邀请和授权数据&#10;- 更新项目配置，注册邀请页面路径信息" />
     <MESSAGE value="feat(passport): 重写登录与邀请加入流程，支持微信手机号一键登录&#10;&#10;- 完全重写 passport/login.tsx，实现微信手机号一键登录功能&#10;- 支持登录页面携带 redirect 参数，登录后自动跳转回原页面&#10;- 登录成功后自动处理邀请加入应用，支持邀请关系绑定&#10;- 重写 passport/invite/index.tsx，实现扫码邀请加入应用完整流程&#10;- 支持调用 wx.login 获取 code，使用 loginByOpenId 判断注册状态&#10;- 未注册用户自动跳转登录页完成微信手机号登录再加入应用&#10;- 已登录用户直接执行加入应用操作，加入接口支持 Authorization 头&#10;-" />
     <MESSAGE value="feat(invite): 重构邀请加入流程，实现已登录用户免授权直接加入&#10;&#10;- 完全重写邀请页逻辑，区分已登录与未注册用户按钮显示&#10;- 已登录用户显示“确认加入”按钮，点击用 wx.login 获取 code 加入&#10;- 未注册用户显示“微信手机号快速加入”按钮，授权手机号后完成注册登录再加入&#10;- 移除跳转登录页面逻辑，所有流程在邀请页内完成&#10;- 加入接口统一使用 Authorization 头携带 token，确保身份双重验证&#10;- 优化背景、粒子和扫描线效果，提升界面视觉体验&#10;- 增加错误处理提示，加入失败时显示详细原因并可返回首页&#10;- 协议勾选仅在未注册用户显示，确保合规授权流程" />
@@ -555,7 +557,8 @@
     <MESSAGE value="feat(address): 新增收货地址与售后申请功能&#10;&#10;- 新增地址编辑页面，支持地址智能识别、地图选点、地区选择和默认地址设置&#10;- 实现地址列表页面，支持地址查看、删除、设为默认及选择返回结算页&#10;- 新增售后申请页面，支持退款类型选择、商品选择、原因填写、图片上传和提交审核&#10;- 修复 passport 分包配置，移除不存在分包并补充缺失声明，避免 Taro 编译报错&#10;- 新增地址类型定义，增强前端地址数据结构类型安全&#10;- 优化页面交互体验，完善表单校验及错误提示逻辑&#10;- 统一代码格式与命名规范，保持代码风格一致性" />
     <MESSAGE value="feat(passport): 迁移并修复小程序支付页面访问 websopy API 问题&#10;&#10;- 迁移 src/passport/pay 相关代码至当前项目，无需替换文件&#10;- 新增环境变量 WEBSOPY_API_BASE_URL，提供 websopy API 基础地址&#10;- 在 config/app.ts 导出 WebsopyBaseUrl，供代码引用&#10;- 配置 env.d.ts 类型定义，消除 TypeScript 隐式 any 错误&#10;- request 请求方法支持自定义 baseUrl 以调用不同接口地址&#10;- passport/pay 页面调用订阅接口统一传入 WebsopyBaseUrl&#10;- 修正 tenantId 类型为 number，调整登录用户类型断言&#10;- 确认编译成功，dist 目录生成对应文件及正确请求地址&#10;- 说明 type-check 依赖库问题不影响正常构建和运行" />
     <MESSAGE value="feat(passport): 优化支付成功后页面跳转逻辑&#10;&#10;- 修改支付成功后的自动跳转目标，从已购产品页面改为我的页面&#10;- 使用 switchTab 替代 navigateTo 保证在 tabBar 页顺利跳转&#10;- 移除多余的跳转失败回退逻辑，简化跳转流程&#10;- 调整跳转延迟时间为 1500 毫秒，提升用户体验" />
-    <option name="LAST_COMMIT_MESSAGE" value="feat(passport): 优化支付成功后页面跳转逻辑&#10;&#10;- 修改支付成功后的自动跳转目标，从已购产品页面改为我的页面&#10;- 使用 switchTab 替代 navigateTo 保证在 tabBar 页顺利跳转&#10;- 移除多余的跳转失败回退逻辑，简化跳转流程&#10;- 调整跳转延迟时间为 1500 毫秒，提升用户体验" />
+    <MESSAGE value="feat(user): 改为动态查询 VIP 角色ID，避免写死角色ID&#10;&#10;- RoleParam 类型新增 tenantId 字段，支持按租户过滤角色&#10;- 新增 getCurrentTenantId 获取当前租户ID，支持登录态和默认租户回退&#10;- 实现 getVipRoleId 函数，按 roleCode 与 tenantId 查询 VIP 角色ID&#10;- assignVipRole 中动态获取 VIP 角色ID，避免硬编码&#10;- 添加用户角色时带上 tenantId，确保多租户角色绑定正确&#10;- 移除写" />
+    <option name="LAST_COMMIT_MESSAGE" value="feat(user): 改为动态查询 VIP 角色ID，避免写死角色ID&#10;&#10;- RoleParam 类型新增 tenantId 字段，支持按租户过滤角色&#10;- 新增 getCurrentTenantId 获取当前租户ID，支持登录态和默认租户回退&#10;- 实现 getVipRoleId 函数，按 roleCode 与 tenantId 查询 VIP 角色ID&#10;- assignVipRole 中动态获取 VIP 角色ID，避免硬编码&#10;- 添加用户角色时带上 tenantId，确保多租户角色绑定正确&#10;- 移除写" />
     <option name="NON_MODAL_COMMIT_POSTPONE_SLOW_CHECKS" value="false" />
   </component>
 </project>

.workbuddy/memory/2026-07-21.md

@@ -7,3 +7,9 @@
   - `vip-review/index.tsx`：新增 `getCurrentTenantId()`（取自 `Taro.getStorageSync('TenantId') || TenantId`）与 `getVipRoleId()`（调用 `listRoles({ roleCode:'vip', tenantId })` 动态获取 roleId）；`assignVipRole` 改用动态 roleId，并在 `addUserRole` 时带上 `tenantId`。
   - 导入补充：`listRoles` (from `@/api/system/role`)、`TenantId` (from `@/config/app`)。
 - 约定：VIP 角色以 `roleCode='vip'` 标识，不再依赖固定 roleId。
+
+## 后端确认（com.gxwebsoft.core）
+- `GET /api/system/role`：支持 `roleCode` 过滤（`RoleParam.roleCode` 带 `@QueryField(EQ)`）。✅
+- 租户隔离由 MyBatis-Plus `TenantLineInnerInterceptor` 自动完成（`sys_role` 不在忽略表清单），租户取自请求头 `tenantId`。`PageParam.buildWrapper` 还会**显式跳过** `tenantId` 字段不拼 WHERE，所以前端的 `tenantId` 查询参数不参与过滤——真正隔离靠请求头。`RoleParam.tenantId` 无 `@QueryField`，传了也被忽略，但功能正确（按当前租户返回 VIP 角色）。
+- ⚠️ 关键 bug：`POST /api/system/user-role`(save) 用 `getLoginUser().getUserId()` **无条件覆盖**请求体里的 `userId`。VIP 审核通过时，角色会被绑到当前登录的店员，而非申请人 `item.userId`。原硬编码版本也存在此问题。需与用户确认是否修复（建议：仅当请求体 userId 为空时才回退到登录用户）。
+- 路径核对：前端 `SERVER_API_URL='.../api'`，`addUserRole` 命中 `/api/system/user-role`，一致。

.workbuddy/memory/2026-07-22.md

@@ -0,0 +1,8 @@
+# 2026-07-22
+
+## 修复 UserRoleController.save 覆盖 userId 的 bug
+- 文件：`com.gxwebsoft.core/.../system/controller/UserRoleController.java`
+- 问题：原 `save` 用 `getLoginUser().getUserId()` **无条件覆盖**请求体 userId，导致 VIP 审核通过时角色绑到店员而非申请人。
+- 修复：改为 `if (userRole.getUserId() == null && loginUser != null) userRole.setUserId(loginUser.getUserId());`（仅当请求体未传 userId 时回退到登录用户）。
+- 影响：VIP 审核 `addUserRole({ userId: item.userId, ... })` 现在能正确把角色绑给申请人；其它不传 userId 的调用方行为不变。
+- 注意：UserRole 的 `tenantId` 由 MyBatis-Plus 多租户插件按请求头自动写入 INSERT，前端传的 tenantId 仅作冗余。

src/pages/user/vip-review/index.tsx

@@ -23,8 +23,8 @@ const TABS: { key: TabKey; label: string; status: number }[] = [
 
 // VIP 角色信息（对应 system/role 表）
 // 角色 ID 不写死，按 roleCode + 当前租户ID 动态查询
-const VIP_ROLE_CODE = 'vip'
+const VIP_ROLE_CODE = 'developer'
-const VIP_ROLE_NAME = 'VIP会员'
+const VIP_ROLE_NAME = '认证开发者'
 
 // 获取当前租户 ID（登录时写入 storage，未登录时回退到默认租户）
 function getCurrentTenantId(): number | string | undefined {