MDP 主数据平台 V1.4.0 版本升级日志

一、核心安全架构重构（开放平台）

1. 开放平台接口调用鉴权改造

旧逻辑

新逻辑

1. 仅存储应用公钥，私钥由应用方自行保管；
2. 新增accessToken.get接口获取凭证，常规接口仅凭accessToken鉴权；
3. 高敏感接口保留 RSA 公私钥签名验签双重校验；
4. 接口调用新增 IP 白名单访问控制。

2. 事件推送 / 回调通知加密改造（对标微信开放平台）

旧逻辑

新逻辑（Token+EncodingAESKey 对称加密）

1. 应用配置Token、EncodingAESKey两组密钥，统一使用HMAC-SHA256对称签名；
2. 重构NotifyCallbackController，支持明文 / 兼容 / 安全三种加密模式；
3. 统一封装MdpBizMsgCrypt完成加解密，废弃旧NotifyPushUtil；
4. 移除全平台 RSA 密钥存储、校验相关代码与实体字段，简化密钥管理；
5. 新增AesException细分加密异常，配套ByteGroup、JSON 解析辅助工具类；
6. 按事件类型自动分发回调任务，新增AppKeysFacade统一读取应用加密配置；
7. 全量统一请求参数、业务实体字段为小驼峰命名规范。

二、后端迭代更新

1. 第三方依赖版本升级

• commons-io：2.20.0
• fastjson2：2.0.62
• logback-classic：1.5.32

2. 新增功能 (feat)

1. mdp-sdk：新增通用请求实体IdRequest；
2. md-open：回调事件多加密模式、对称加解密全套能力；
3. md-api：新增accessToken.get凭证获取接口；
4. workbench-web：SSO 跳转应用增加应用权限校验，客户端 IP 白名单拦截。

3. 代码重构优化 (refactor)

1. md-json-starter：重构 JSON 序列化模块结构与配置；
2. 全局统一文件标识字段命名规范xxxFileId；
3. 开放平台接口 IP 白名单控制逻辑重构；
4. AppManager、AppKeysService 密钥查询接口重构，新增getByAppKey；
5. 全量统一推送、回调请求参数、业务实体为小驼峰命名。

4. Bug 修复 (fix)

1. md-log-starter：修复 MDC 上下文参数无法写入日志文件问题；
2. md-xx-server：统一控制台 / 文件日志输出格式，新增服务操作日志、调整日志打印模板；
3. workbench-web：清理 SSO 注销冗余字段，统一使用ssoPush配置映射。

三、前端迭代更新

1. 修复消息通知弹窗展示异常问题；
2. 剪贴板工具统一替换：移除vben/hooks/useCopyToClipboard，改用vueuse/core内置useClipboard；

四、其他清理优化

1. 移除废弃 RSA 工具类、实体密钥字段，清理冗余历史代码；
2. 统一业务异常封装，细化加解密异常编码与提示文案；
3. 优化事件推送、回调通知数据字段命名，规范输出结构。