fix version 1

module/base/initial/etc/initial_dev.yaml

@@ -12,13 +12,15 @@ Cache: redis://null:CHANGE_ME@127.0.0.1:6379/
 # 微服务设置
 MicroService: 
   Enable: false
+  # 匿名清单需与已注册的 gRPC 方法名一致（格式为“服务名.方法名”）；
+  # 以下 6 个接口均为客户端启动阶段必须可用的只读接口，故保留匿名
   Anonymous:
-    - initial.Check.Hello
-    - initial.Check.Config
-    - initial.Check.Updates
-    - initial.Data.Country
-    - initial.Data.Areas
-    - initial.Data.Datas
+    - Check.Hello
+    - Check.Config
+    - Check.Updates
+    - Data.Country
+    - Data.Areas
+    - Data.Datas
 
 # Gateway 设置
 Gateway:

module/base/initial/etc/initial_prod.yaml

@@ -12,13 +12,15 @@ Cache: redis://null:CHANGE_ME@127.0.0.1:6379/
 # 微服务设置
 MicroService: 
   Enable: false
+  # 匿名清单需与已注册的 gRPC 方法名一致（格式为“服务名.方法名”）；
+  # 以下 6 个接口均为客户端启动阶段必须可用的只读接口，故保留匿名
   Anonymous:
-    - initial.Check.Hello
-    - initial.Check.Config
-    - initial.Check.Updates
-    - initial.Data.Country
-    - initial.Data.Areas
-    - initial.Data.Datas
+    - Check.Hello
+    - Check.Config
+    - Check.Updates
+    - Data.Country
+    - Data.Areas
+    - Data.Datas
 
 # Gateway 设置
 Gateway:

module/base/initial/etc/initial_test.yaml

@@ -12,13 +12,15 @@ Cache: redis://null:CHANGE_ME@127.0.0.1:6379/
 # 微服务设置
 MicroService: 
   Enable: false
+  # 匿名清单需与已注册的 gRPC 方法名一致（格式为“服务名.方法名”）；
+  # 以下 6 个接口均为客户端启动阶段必须可用的只读接口，故保留匿名
   Anonymous:
-    - initial.Check.Hello
-    - initial.Check.Config
-    - initial.Check.Updates
-    - initial.Data.Country
-    - initial.Data.Areas
-    - initial.Data.Datas
+    - Check.Hello
+    - Check.Config
+    - Check.Updates
+    - Data.Country
+    - Data.Areas
+    - Data.Datas
 
 # Gateway 设置
 Gateway:

module/base/initial/internal/logic/check/config_cache.go

@@ -4,6 +4,7 @@ import (
 	"bsm/full/module/base/initial/internal/impl"
 	"bsm/full/module/base/initial/internal/models"
 	"git.apinb.com/bsm-sdk/core/vars"
+	"gorm.io/gorm/clause"
 )
 
 // GetConfigCache 获取配置缓存
@@ -18,7 +19,11 @@ func GetConfigByCache(app, os string) ([]*models.InitialConfig, error) {
 	}
 
 	err = impl.DBService.Where("app = ? AND (os = ? OR os = ?)", app, os, "ALL").
-		Order("CASE WHEN os = '" + os + "' THEN 0 ELSE 1 END, id DESC").
+		// 使用结构化排序并以占位符绑定 os，禁止把请求参数拼接进 ORDER BY
+		Order(clause.OrderBy{Expression: clause.Expr{
+			SQL:  "CASE WHEN os = ? THEN 0 ELSE 1 END, id DESC",
+			Vars: []any{os},
+		}}).
 		Find(&configs).Error
 	if err != nil {
 		return nil, err

module/base/initial/internal/logic/check/updates.go

@@ -2,6 +2,8 @@ package check
 
 import (
 	"context"
+	"strconv"
+	"strings"
 
 	"bsm/full/module/base/initial/internal/impl"
 	"bsm/full/module/base/initial/internal/models"
@@ -35,8 +37,8 @@ func Updates(ctx context.Context, in *pb.CheckForUpdatesRequest) (reply *pb.Chec
 		return nil, errcode.ErrDB
 	}
 
-	// 比较版本号
-	if in.Version != data.Version {
+	// 比较版本号，仅当服务端记录的版本高于客户端上报版本时才下发更新
+	if compareVersion(data.Version, in.Version) > 0 {
 		// 有新版本可用
 		return &pb.CheckForUpdatesReply{
 			Identity: data.Identity,
@@ -53,3 +55,54 @@ func Updates(ctx context.Context, in *pb.CheckForUpdatesRequest) (reply *pb.Chec
 		Version:  data.Version,
 	}, nil
 }
+
+// compareVersion 比较两个版本号：a 高于 b 返回 1，a 低于 b 返回 -1，相同返回 0。
+// 按 "." 分段转数字逐段比较，忽略前缀 "v" 与预发布后缀（如 -beta），非数字段按 0 处理。
+func compareVersion(a, b string) int {
+	segsA := versionSegments(a)
+	segsB := versionSegments(b)
+
+	length := len(segsA)
+	if len(segsB) > length {
+		length = len(segsB)
+	}
+
+	for i := 0; i < length; i++ {
+		var numA, numB int
+		if i < len(segsA) {
+			numA = segsA[i]
+		}
+		if i < len(segsB) {
+			numB = segsB[i]
+		}
+		if numA > numB {
+			return 1
+		}
+		if numA < numB {
+			return -1
+		}
+	}
+
+	return 0
+}
+
+// versionSegments 把版本号拆分为数字段
+func versionSegments(version string) []int {
+	version = strings.TrimPrefix(strings.TrimSpace(version), "v")
+	// 去掉预发布与构建后缀，只比较主版本数字段
+	if idx := strings.IndexAny(version, "-+"); idx >= 0 {
+		version = version[:idx]
+	}
+
+	parts := strings.Split(version, ".")
+	segments := make([]int, 0, len(parts))
+	for _, part := range parts {
+		num, err := strconv.Atoi(strings.TrimSpace(part))
+		if err != nil {
+			num = 0
+		}
+		segments = append(segments, num)
+	}
+
+	return segments
+}

module/base/initial/internal/logic/data/areas_cache.go

@@ -4,6 +4,7 @@ import (
 	"bsm/full/module/base/initial/internal/impl"
 	"bsm/full/module/base/initial/internal/models"
 	pb "bsm/full/module/base/initial/pb"
+	"git.apinb.com/bsm-sdk/core/errcode"
 	"git.apinb.com/bsm-sdk/core/vars"
 )
 
@@ -23,16 +24,22 @@ func GetAreasByCache(in *pb.AreasRequest) ([]*models.InitialAreas, error) {
 		val = in.GetCountryId()
 	}
 
-	cacheKey := impl.RedisService.BuildKey("areas", key, val, in.ShowTown)
+	// 缓存键只包含实际参与查询的条件（show_town 在现有模型下无对应列，不参与查询）
+	cacheKey := impl.RedisService.BuildKey("areas", key, val)
 
 	err := impl.RedisService.Get(cacheKey, &areas)
 	if err == nil {
 		return areas, nil
 	}
 
-	err = impl.DBService.Where("enabled = ?", true).Where(key, val).Where("show_town = ?", in.ShowTown).
-		Order("sort_order ASC, name ASC").
+	// 按模型真实列查询（InitialAreas 没有 enabled/show_town/sort_order 列）
+	err = impl.DBService.Where(key, val).
+		Order("name ASC").
 		Find(&areas).Error
+	if err != nil {
+		// 查询失败不写缓存，避免空结果污染缓存
+		return nil, errcode.ErrDB
+	}
 
 	err = impl.RedisService.Set(cacheKey, areas, vars.DefaultTTL)
 	return areas, err