接入汇付企业开户失败待办

docs/plan/2026-07-17-todo-center-security-performance-checklist.md

@@ -11,7 +11,7 @@
 
 ## 路由安全
 
-- 默认仅允许 `invoiceDetail`、`financeDetail` 两个业务路由。
+- 默认允许 `invoiceDetail`、`financeDetail`、`accountUserInfo` 三个业务路由。
 - 新业务路由上线前必须追加到 `todo.route-whitelist`，不允许直接信任请求体中的路由名。
 - `route_params` 必须是 JSON 对象，只允许 `params`、`query` 两层结构，最终值只能是字符串、数字、布尔值或空值。
 - 用户端详情、已读、完成和取消接口继续使用当前登录用户 ID 作为 SQL 条件。