docs(M08-C): 回填订单处置与代下单

docs/devlogs/2026-08-10-M08-C-管理员员工端.md

@@ -28,3 +28,30 @@
 ## 状态
 
 M08-C 保持 `DOING`。门店概况、授权房态、订单总览和最小房态操作已完成；下一工程增量继续订单筛选、订单处置和管理员代下单，不移动到 M08-D。
+
+## 2026-08-10 订单处置与管理员代下单
+
+- `ENGINEERING_DELTA=YES`
+- 订单查询新增可选 `storeId` 服务端筛选，继续叠加租户、本人订单或管理员授权门店范围，不以小程序本地过滤代替数据权限。
+- 管理员小程序新增订单状态筛选、受控状态动作和订单备注；STAFF 只读账号仍不显示写按钮，服务端仓储继续要求 `store.operation.write`、`tenant.manage` 或平台权限。
+- 新增管理员代下单页，可选当前授权门店的启用房间、计价方式和起止时间；前端不提交金额，价格由服务端重新计算。
+- `/app-api/management/orders/*` 复用既有后台订单状态机、续时/换房/调时/备注和代下单仓储，写操作统一以 `ADMIN` 来源进入既有门店范围校验。
+- 代下单新增同租户有效用户校验，阻止仅凭全局用户 ID 关联其他租户会员；状态历史记录实际管理员，另写 `ORDER_CREATED_ON_BEHALF` 审计，metadata 保留目标会员、门店与房间。
+
+### 测试证据
+
+- `powershell -ExecutionPolicy Bypass -File scripts/dev/windows/test-all.ps1`：退出码 0；仓库完整性、敏感信息、后端全量、M08-C 静态验收、迁移计划与后台生产构建全部通过。
+- WSL 原生临时副本 + MySQL 8.4.10：中断清理探针通过，`up → verify → down → up → verify` 通过；136 条 up、114 条 verify、130 条 down，验证管理员历史/审计归因和跨租户目标会员拒绝。
+- 路由测试覆盖只读账号代下单 403、STORE_ADMIN 代下单 201、管理端订单动作/备注 200、订单 `storeId` 查询参数透传。
+- 已知非阻塞提示：参考目录既有 xjar 超过 100MB；Element Plus 产物 chunk 超过 500kB；本次 WSL `npm ci` 报告 7 个 high audit 项及 allow-scripts 提示，未执行破坏性自动升级。
+
+### 变更影响
+
+- 数据库：无 schema 迁移；新增运行时 `ORDER_CREATED_ON_BEHALF` 审计数据和订单创建历史归因。
+- API：新增小程序管理端订单动作/调整/备注/代下单别名；订单列表增加可选 `storeId`。
+- 部署：后端与小程序有变化，数据库无迁移；未自动部署生产。
+- 工程提交：`566e61b`，已推送并验证 `HEAD == origin/main`。
+
+### 状态
+
+M08-C 保持 `DOING`。订单筛选、处置、备注和代下单已形成授权闭环；下一工程增量继续会员检索/概况与员工运营，不移动到 M08-D。