Plan — 幽灵规格安全审计（Ghost Spec Security Audit）

版本：v1.1 | 日期：2026-04-20 | Agent：council/SecurityEngineer 关联任务：场馆删除后编辑商品出现规格重复错误 — 安全视角分析

任务概述

从安全工程师视角评估"幽灵 spec"问题：

[Done: council/SecurityEngineer] Task S1: 读取 AdminGoodsSaveHandle.php — 安全审计：保存时是否拒绝脏数据
[Done: council/SecurityEngineer] Task S2: 读取 SeatSkuService.php — 幽灵 spec 注入路径分析
[Done: council/SecurityEngineer] Task S3: 读取 AdminGoodsSave.php — ShopXO 入口安全检查
[Done: council/SecurityEngineer] Task S4: 输出安全审计报告 → reviews/SecurityEngineer-GHOST_SPEC_SECURITY.md
[Done: council/SecurityEngineer] Task S5: 更新 reviews/council-ghost-spec-summary.md

文件	安全关注点
`shopxo/app/plugins/vr_ticket/hook/AdminGoodsSaveHandle.php`	幽灵 spec 是否阻止保存？是否可以注入？
`shopxo/app/plugins/vr_ticket/service/SeatSkuService.php`	GetGoodsViewData fallback 安全风险
`shopxo/app/plugins/vr_ticket/admin/Admin.php`	VenueDelete 硬删除逻辑（关联分析）
`shopxo/app/admin/hook/AdminGoodsSave.php`	ShopXO 保存钩子入口安全检查

S1-Q1: 当 template_id 指向不存在的场馆时，AdminGoodsSaveHandle 是否拒绝保存（返回 code -401）？
S1-Q2: 幽灵 spec（来自已删除场馆的 spec_base_id_map）是否可在保存时被注入到 vr_goods_config？
S1-Q3: vr_goods_config 中若有多个规格项的 spec_base_id 相同，是否会触发去重逻辑或安全阻断？
S2-Q1: SeatSkuService::GetGoodsViewData 在模板不存在时如何 fallback？fallback 数据是否可信？
S2-Q2: template_snapshot 字段是否可以携带恶意 payload？
S3-Q1: ShopXO AdminGoodsSave.php 入口是否有参数校验？
评估: 根因属于 P1（拒绝脏数据/安全漏洞）还是 P2（功能降级）？