Thanh toán SePay, cổng thành viên và Fast Courses (22-23.10.2026)

Luồng tiền

1. Người học vào tokyo mà chưa phải Conan Pro còn hạn thì cổng ở root.tsx đưa về /activate.
2. "Thanh toán ngay" gọi POST /api/user/payments/orders: máy chủ tính giá (gói master = Conan Pro, công thức 18 triệu từ 11.07.2026, +1 triệu ngày 11 mỗi tháng; khoá học đọc course_prices), tạo đơn có mã CNPxxxxxxxx (UNIQUE).
3. QR qr.sepay.vn trỏ vào tài khoản ảo MSB 96886693056301 (SEPAY_ACCOUNT, domains/payments). MSB qua SePay chỉ báo biến động qua tài khoản ảo; chuyển vào số gốc 2722051980 thì tiền về mà webhook im lặng.
4. SePay gọi POST /api/system/webhook/payment với Authorization: Apikey <PAYMENT_WEBHOOK_SECRET> (khoá sai: 401). Webhook bỏ qua tiền ra, chốt đơn theo mã (settleOrderFromTransaction), không có mã thì khớp theo số điện thoại.
5. Chốt đơn: activateToMaster đặt hạng, ngày trả, hạn = max(hôm nay, hạn cũ) + 1 năm. Trang /activate hỏi trạng thái mỗi 5 giây (đơn quá 24 giờ: 15 giây) và tự vào tokyo khi paid.

Chuyển thiếu: đơn giữ pending, ghi underpaid_amount_vnd, trang báo số thiếu. Đơn thử 10.000đ (sepay-test) chỉ cho email trong SEPAY_TEST_EMAILS, mở Pro 1 ngày, không gửi email, không tính thưởng, không đụng Pro đang còn hạn.

Độ trễ thật: lần thử đầu (23.10.2026) tiền chuyển 09:15, webhook tới 09:19. Chữ trên trang nói "1 đến 5 phút".

Hết hạn

resolveEntitlement coi hạng trả phí đã qua membership_expires_at là chưa trả phí. Ngày lưu dạng YYYY-MM-DD, hết hạn lúc 23:59:59 giờ Việt Nam ngày đó. Admin sửa ở Community → Members → Membership Status (mỗi lần lưu ghi lịch sử).

Fast Courses trong tokyo

Nội dung ở com.conan.school/app/data/fast-course-content (customer/ là nguồn sự thật; labs/ chép từ courses.conan.school/src/content). Trang /fast-courses (danh mục), /fast-courses/:slug (mục lục), /fast-courses/:slug/:lesson (bài, 6 dạng hoạt động trong components/fast-course/ActivityPlayer.tsx). Tiến độ lưu ở bảng fast_course_progress (chỉ dấu "đã xong", không lưu câu trả lời), localStorage là bản tạm.