From 62f7428ba566520c0c32d3a2d457d4d7bb94c286 Mon Sep 17 00:00:00 2001
From: chengma <chengma2027@gmail.com>
Date: Tue, 11 Aug 2026 18:45:33 +0800
Subject: [PATCH] =?UTF-8?q?docs:=20=E5=BD=92=E6=A1=A3=E4=BB=BB=E5=8A=A1=20?=
 =?UTF-8?q?#171?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 docs/task/171-无障碍XML隐私边界.md | 48 ++++++++++++++++++++++++++++++
 1 file changed, 48 insertions(+)
 create mode 100644 docs/task/171-无障碍XML隐私边界.md

diff --git a/docs/task/171-无障碍XML隐私边界.md b/docs/task/171-无障碍XML隐私边界.md
new file mode 100644
index 0000000..69903ac
--- /dev/null
+++ b/docs/task/171-无障碍XML隐私边界.md
@@ -0,0 +1,48 @@
+# #171 明确无障碍控件树 XML 的读取与隐私边界
+
+- 工单号：#171
+- 类型：文档 / 安全规则
+- 父级：Epic #1
+- 版本：项目协作规则
+- 状态：待验收
+- 日期：2026-08-11
+- Gitea：<http://ilaer.eicp.net:8418/chengma/cmautobuy/issues/171>
+
+## 背景与目标
+
+项目允许使用无障碍控件树完成页面识别和故障诊断，但原规则没有明确含客户个人
+数据 XML 的保存边界。本任务补充允许范围、隐私要求和平台规则边界。
+
+## 最终方案
+
+在根目录 `AGENTS.md` 红线之后明确：
+
+- 可以为页面识别、故障诊断和正常自动化读取无障碍 XML。
+- 含姓名、手机号、收货地址等个人数据的原始 XML，只能临时保存在本机非 Git
+  目录。
+- 原始 XML 不得提交 Git、写入日志、Gitea 或文档，对外展示前必须脱敏。
+- 不得使用控件树绕过平台风控、安全机制或订单规则。
+
+原有真实下单、验证码、风控、凭据和不可逆采购红线均未修改。
+
+## 改了哪些文件
+
+- `AGENTS.md`：增加无障碍控件树 XML 的合规读取和个人数据保护规则。
+
+## 验收结果
+
+- [x] 明确允许合规读取无障碍 XML。
+- [x] 明确原始个人数据 XML 只能临时保存在本机非 Git 目录。
+- [x] 明确不得进入 Git、日志、Gitea 和文档。
+- [x] 明确保留不得绕过平台机制的边界。
+- [x] 未修改程序代码或放宽其他红线。
+
+## 测试
+
+- 执行的命令：`git diff --check -- AGENTS.md`
+- 结果：通过；人工核对新增段落与用户确认原文一致。
+- **没验证到的部分**：无程序代码变更，不涉及运行测试。
+
+## 相关提交
+
+- `5e81c6a` 明确无障碍 XML 隐私边界。