feat: 完善采购任务安全恢复 (#73)

2026-08-10 00:27:52 +08:00
parent d6339a810f
commit c86c7482d9
15 changed files with 786 additions and 12 deletions
@@ -82,6 +82,20 @@ PDD 解析测试优先使用脱敏的 XML 固件，不要求每次连接真实
 8. 操作人员明确确认真实下单范围和安全设置。

 真实下单不得通过调试参数、默认配置或界面误操作意外开启。
+当前版本的 `ClaimCapabilities` 仅接受 `purchase_mode=dry_run`，采购
+Adapter 不提供提交订单或付款方法。开发者不能把自动化测试通过当成真实
+下单门禁放行；仍需项目负责人和实际操作人员共同确认。
+
+### 3.1 当前自动化安全检查
+
+- 关键手机动作前已持久化 `current_step`。
+- 无不可逆标记的中断会先关闭旧运行，新运行使用新 `attempt_id`。
+- 有不可逆标记的中断只调用只读核对，采购 Adapter 调用次数为 0。
+- 已落库 Outbox 只补交，不重跑手机流程。
+- 停止、设备断开、验证码、登录失效和结果不确定都保留稳定错误和诊断。
+- `purchase_mode=live` 会在数据对象创建时被拒绝。
+
+上述只证明演练和恢复代码的默认安全性，**不代表真实下单已放行**。

 ## 4. 自动化防护