入出金一覧に商品情報・支払い参照を含める

背景

会計の入出金一覧では「何の支払いか(商品)」と「支払いの参照(Stripe ダッシュボードへの導線)」を出したいが、現状 invoices.list / checkout.sessions.list の出力(allowlist の View)はこれらを含まない。

やること

• Invoice: lines(既定でインライン展開される)から、price / product の参照(ID)と各行の数量・金額を allowlist で組み立てて出力に加える。
• Checkout Session: line_items は expand が必要。expand は漏洩経路として入力では禁止しているため、サーバー側で限定的に expand する可否・粒度を検討する。
• 支払い参照(payment_intent 等)を各 View に ID のみで加える。

関連

• 出力は自作 z.object の allowlist 方式(Stripe 型を露出しない)を維持する。

Start by locating the invoices.list and checkout.sessions.list implementations and their custom z.object allowlist Views. Check how Invoice lines and Checkout Session line_items are currently fetched, then determine a server-controlled expansion scope and add only the requested product, quantity, amount, and payment-reference IDs. Done means both views expose these fields without leaking Stripe types or allowing expansion through input.