常见漏洞验证121 条

优惠券与积分逻辑检查

优惠券与积分的领取、核销、叠加、过期与回滚是业务逻辑问题的集中区：逐条核对规则的服务端实现。

检查清单

同一活动重复领取与多设备领取
优惠叠加顺序与上限（与折扣、积分互斥规则）
有效期边界（生效前/过期后 1 分钟）
订单取消与退款后的券是否回滚

修复视角：领取与核销服务端原子化（唯一约束），回滚逻辑纳入状态机统一处理。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌