1. 新增企业官网模块：内置服务能力、技术能力、项目案例、数据成果、团队成员五类可拖拽小工具，示例数据以软件开发服务公司业务为准，支持首页与模块化页面灵活编排

2. 新增卡片流光边框动效：悬停时沿卡片边框流动一圈品牌色光带，覆盖企业官网与文章列表、封面卡等通用模板，完整适配深色模式与系统「减少动态效果」偏好

3. 修复企业官网媒体字段导致的致命错误：媒体字段返回的是数组而非字符串，此前直接用作图片地址会报错，现统一做类型归一化并在无图时回退占位图

4. 修复企业官网项目案例「标签列表」未定义键导致的前台警告

5. 文章阅读时长改为纯本地记录：仅统计当次会话的阅读时长并显示在文章左下角，关闭标签页即清空，不再写入数据库，避免反复打开导致时长无限累加

6. 修复收藏统计 SQL 字段错配：收藏表用户维度字段为 follower_id，原查询误用 user_id 导致数据库报错，并补上软删除状态过滤

7. 支付安全加固 · 修复积分兑换并发双花与余额/积分透支竞态：扣减改为条件更新，杜绝并发下出现负值或重复到账

8. 支付安全加固 · 修复充值卡抵扣后到账金额未同步递减导致的「少付多充」

9. 支付安全加固 · 各支付渠道回调补齐订单存在性、金额与商户归属校验（讯虎、虎皮椒、PayPal、微信、支付宝等），回调签名比较统一改用恒定时间比较

10. 支付安全加固 · 订单号由弱随机改为安全随机生成；打赏金额与后台手动充值金额增加上限校验；后台手动充值批量删除补充 nonce 校验