qipai/docs/db-changelog/2026-06-20-M04-D-order-shares.md

M04-D 订单分享数据库变更

• 迁移版本：2026062014
• 新增 qipai_order_shares。
• 数据库仅保存令牌 SHA-256 和短前缀，不保存明文令牌。
• 独立保存查看房间、开门和续费权限。
• 保存到期时间、撤销人、撤销时间、最后使用时间和使用次数。
• 令牌哈希全局唯一；订单分享查询和过期清理均有索引。

撤销、过期或订单进入终态后，分享令牌立即失效。创建、撤销和使用均记录审计，但审计不记录明文令牌。