257 Client：安全应用 Admin 规格解析结果并继续采购

背景与目标

#256 已能在目标尺码无法精确匹配时，生成当前商品、颜色和完整可购买尺码候选快照。本任务把该快照先保存到本地，再通过专用 Admin 命令请求一次规格解析；只有返回本次候选中的唯一匹配项，并且真机页面复查未变化时，才继续原有采购安全流程。

为 Admin Gateway、HTTP Gateway 和 Mock Gateway 增加一次性 resolve_purchase_spec 命令，统一解析结果和错误语义。
SQLite 升级到 schema v6，新增 purchase_spec_resolutions 表。请求在网络发送前落库，使用任务、执行尝试和候选哈希生成确定性幂等键；响应也先保存，再允许操作手机。
PurchaseTaskService 捕获 #256 的结构化候选观察，单次调用 Admin。uncertain、rejected、failed、网络错误和非法响应均安全结束，不循环请求，也不自动重新采购。
Admin 返回 matched 后，U2 Adapter 重新读取商品页、已选颜色和全部尺码候选，复算快照哈希，只按返回候选的页面原文精确点击并确认选中。
数量、订单总价上限、地址、不可逆标记、单次下单和只读核单继续走原有门禁。原任务规格不被覆盖；成功结果和失败诊断记录解析编号与实际采用规格。
实现与建单方案一致。真实 Admin 与真机端到端验证按 #258 单独执行。

client/src/admin_gateway.py、http_admin_gateway.py、mock_admin_gateway.py：增加规格解析 DTO、HTTP 命令、严格响应校验和 Mock 幂等行为。
client/src/db_schema.py、task_models.py、task_repository.py：增加 schema v6、解析记录模型以及请求先落库、响应审计和冲突保护。
client/src/purchase_task_service.py：接入一次性解析流程，保持原规格和有效规格分离，并复用原采购安全门禁。
client/src/pdd_purchase_adapter.py、pdd_u2_purchase_adapter.py：增加解析结果应用边界，重新读取并核对真机候选后精确选择。
client/src/pdd_purchase_reconcile_adapter.py、purchase_reconcile_service.py：核单结果保留原请求规格、实际规格和解析审计信息。
client/test/ 相邻测试：覆盖 Gateway 契约、HTTP 响应、Mock 幂等、SQLite 迁移、Repository、采购服务、页面变化和核单结果。
docs/client/03-data-model.md、docs/client/06-quality-security.md：补充本地表结构、持久化边界和采购安全规则。

验收标准	结果
请求发送前持久化，相同任务、尝试和候选哈希复用同一内容与幂等键	通过
HTTP 与 Mock 支持 matched、uncertain、rejected、failed、超时和幂等语义	通过
网络、SQLite 和 uiautomator2 仍由既有后台任务链调用，不新增 Qt 主线程阻塞	通过
只有响应哈希、候选编号、原文和 options 全部匹配时才继续	通过
继续前重新核对商品、颜色和候选快照，变化或无法确认选中时停止	通过
继续复用数量、总价、地址、不可逆标记、单次提交和只读核单门禁	通过
网络或业务解析失败不循环请求、不自动重新采购，并形成可追溯失败	通过
不可逆运行保持只读核单路径，不因规格解析重新调用采购 Adapter	通过
最终结果包含解析编号和实际规格，不保存凭据、原始 XML 或个人数据	通过
Python 3.10 定向测试、迁移测试、编译和离屏 UI 冒烟	通过

执行的命令：
- C:/Python310/python.exe -m pytest test/test_admin_gateway_contract.py test/test_http_admin_gateway.py test/test_db.py test/test_task_repository.py test/test_purchase_task_service.py test/test_pdd_u2_purchase_adapter.py test/test_pdd_u2_purchase_reconcile_adapter.py -q
- C:/Python310/python.exe -m pytest test -q
- C:/Python310/python.exe -m py_compile src/admin_gateway.py src/db_schema.py src/http_admin_gateway.py src/mock_admin_gateway.py src/pdd_purchase_adapter.py src/pdd_purchase_reconcile_adapter.py src/pdd_u2_purchase_adapter.py src/purchase_reconcile_service.py src/purchase_task_service.py src/task_models.py src/task_repository.py
- 设置 QT_QPA_PLATFORM=offscreen 后创建并关闭 MainWindow。
结果：定向测试 162 项全部通过；编译和离屏 UI 冒烟通过。Client 全量测试 492 项通过、2 项失败，失败均为工作区现有 0.1.2 版本号与旧测试固定期望 0.1.0 不一致，与 #257 无关。直接从 client/ 执行无路径限制的 pytest -q 还会因 test/ 和 tools/ 中同名测试脚本产生既有收集冲突，因此全量单元测试明确使用 pytest test -q。
没验证到的部分：未连接真实 Admin 和 Android 真机执行完整解析后下单链路；该验证属于 #258。没有进行自动付款。