diff --git a/docs/current-state.md b/docs/current-state.md index 1c2d4b1..bac1025 100644 --- a/docs/current-state.md +++ b/docs/current-state.md @@ -12,7 +12,7 @@ ## 当前快照 - 日期：2026-08-05 -- 阶段：**Phase 1 · T-103 规格选择/读价与 Phase 2 安全服务端任务并行** +- 阶段：**Phase 1 · T-104 同商品安全退出与 Phase 2 安全服务端任务并行** - MVP 形态：手工填链接建单 → 批量“开始采购”并签发一次性授权 → 定时领取 → 同一趟精确 选规格 / 三道价格闸门 / 提交围栏 / 点击一次 → 待付款。管理员点击“开始采购”即授权桌面端 创建待付款订单；不再有试选后确认，系统绝不自动付款。 @@ -27,10 +27,10 @@ 读取、原始截图和一次安全退出能力；并已具备严格 localhost claim/renew/evidence HTTP、Windows DPAPI 凭据保护、SQLite append-only 恢复状态图、Global named mutex 与 durable gateway。原生桌面主界面、 显式本地配置、停止/重启会话边界和安全轮询协调器已实现；未注入单趟执行 consumer 时保持零领取。 - 独立的一次性尺码 reveal 取证脚本已就绪，但尚未成为生产 Flow；真机能力与桌面界面仍待最终人工 - 验收，数量/确认页/提交仍未开放。 + 已取证的固定尺码 reveal、精确 M 选择、规格面板单价 `12.88` 与一次 Back 已进入生产 Flow 并完成 + 真机人工验收；同商品详情页的自动安全退出判据由 T-104 收紧，数量/确认页/提交仍未开放。 - 测试：采购服务已覆盖登录、建单、授权、详情/证据、设备身份、迁移、原子 claim/renew 与竞态； - 采购工具 255 项离线单元测试（全部 mock，不连接真机）。 + 采购工具 284 项离线单元测试（全部 mock，不连接真机）。 - 数据：受保护迁移已落到 `00005_task_claims.sql`。旧两趟模型已移除；开始采购会锁定任务快照并签发 一次性授权，领取会创建唯一 attempt/claim、HMAC claim token 与有界租约。T-211 已统一 title、SKU、 goods_id 与金额的双端 wire 上限，并证明最坏合法 claim 响应小于 32 KiB。仓库不含业务实例数据。 @@ -41,7 +41,7 @@ editable install / 包导入 / unittest / compileall，以及仓库上下文校验。可单独运行两端命令诊断。 - 当前设备门禁：人工已确认拼多多 8.17.0、goods_id `937122477375` 的衣服商品只能通过“快要抢光” 打开规格面板；T-110 已获项目所有者批准，只把该证据/版本绑定的精确唯一入口作为受控导航。 - T-103 的隔离 capability 仍不得包含数量、确认页、提交订单、付款或通用点击；这些动作由后续任务 + T-103 的隔离 capability 不包含数量、确认页、提交订单、付款或通用点击；这些动作由后续任务 分别取证后才接入生产单趟流程。T-103 旧 v5 派生 XML 中的“打开即目标预选”已被 2026-08-05 五组最新 live 证据纠正：真实初态为颜色与尺码均未选，目标颜色选中后尺码仍未选且不在视口； S 非目标值与恢复目标 M 的前后态已由人确认。底部“提交订单 ¥12.88”继续属于硬拒绝区。项目已停止 @@ -49,11 +49,11 @@ 最新失败证据已纠正入口绑定：此前实现误点商品内容区同名促销小字；真实入口是底部购买区第一行 `快要抢光 + 金额` 的精确文本叶节点中心。第二行“免拼购买”只能作为不可点击的证据绑定兄弟节点 校验结构，绝不作为选择器或目标；按钮金额不作为价格来源。提交 `2f1380d` 已把入口改为只点击 - 第一行中心 `(865,2218)`，旧内容区小字为零点击反例并保留一次点击无重试。T-103 还缺一组窄动作 - 证据：颜色已选且尺码未选/隐藏时执行一次受控 reveal，动作后 M 仍未选但已可见。提交 `e8ca738` - 已增加与生产 Flow 隔离的固定一次 reveal 证据脚本：只在完整前置与安全通道两次重证后发送一次， - RPC 结果不明只读调和且不重试，成功不 Back 并等待人工核对；在该证据获人确认前仍不把 reveal - 接入生产 Flow。之后才进行入口、颜色、reveal、目标 M、读取 `12.88` 和一次 Back 的最终人工真机验收。 + 第一行中心 `(865,2218)`，旧内容区小字为零点击反例并保留一次点击无重试。T-103 已完成固定一次 + reveal 的原子证据、人审和生产化：同一 Flow 只允许 current-only 初态依次执行目标颜色、reveal、 + exact M，随后复用既有 dual 目标态读取 `12.88`；入口、颜色、reveal、M、Back 各一次的生产真机 + manifest 与 Back 前后截图已由项目所有者完成三项人工确认。T-104 接续把“Back 后仍为同一商品” + 从人工结论收紧为连续两帧、版本绑定的自动 post-exit 判据。 完整事件链必须等待 T-107 与 T-210：先让 Gate2/Gate3 证据进入真实 schema，再实现 T-205 事件， 不用 mock 或无证据成功事件抢跑。 @@ -62,7 +62,7 @@ | 路径 | 状态 | 说明 | | --- | --- | --- | | `docs/` | 已有 | 项目规范化文档，本次已完整生成 | -| `docs/tasks/` | 已有（含 T-001～T-111、T-201～T-211、T-301～T-308、T-400～T-405） | T-303、T-211 已完成；T-304 代码完成后保持 DOING 等人工 UI 复核；T-103 等最终真机验收；双端围栏、真实提交、调和、打包与只读验收均已落成任务 | +| `docs/tasks/` | 已有（含 T-001～T-111、T-201～T-211、T-301～T-308、T-400～T-405） | T-103、T-303、T-211 已完成；T-304 代码完成后保持 DOING 等人工 UI 复核；T-104 为下一真机任务；双端围栏、真实提交、调和、打包与只读验收均已落成任务 | | `docs/design/` | 已有（6 个原型） | web 登录 / 建单 / 工作台 / 详情，desk 采购执行 / 配置；均已人工确认 | | `scripts/` | 已有 | 上下文门禁、Vikunja 单向导出与 MCP 启动包装 | | `admin/` | 已初始化 | Go 1.23+ / gin / SQLite，含建单/授权/详情/证据/设备身份与原子 claim/renew；不执行真机动作 | @@ -84,8 +84,8 @@ `DRAFT`，未实现授权、设备领取或采购执行。 - 已完成 T-110、T-111、T-203、T-204、T-301 与 T-302。服务端已能授权、认证设备、原子领取、 稳定重放和续租；claim token 不是提交许可，尚无事件、提交围栏或结果 API。 -- T-103 四态 classifier、精确颜色/S→M 选择、滚动态读价与独立一次性 reveal 取证脚本已实现并通过 - 独立审计，仍为 `DOING` 等人工真机验收；T-104～T-107 按数量/确认页风险逐段开放。真机运行要求 +- T-103 已完成受控入口、精确颜色、固定 reveal、exact M、规格面板 `12.88` 读价、一次 Back 和最终 + 人工真机验收；T-104～T-107 按安全退出、数量、确认页风险逐段开放。真机运行要求 同一物理手机只保留一个 ADB 通道；CLI 已增加不回显页面 正文的固定白名单失败阶段码；`sku_entry` 动态页面误判已按最新真机证据修复，覆盖点击中心的浮窗 会保持零点击，入口失败也已细分为前置、发现、点击和面板后置验证四个固定子阶段。服务端后续顺序已收紧为 @@ -201,14 +201,13 @@ classifier、颜色与 S→M 精确选择、滚动态价格判据和独立一次 ## 已知风险（开工前须知） -1. **M2 是生死线**：真机能按链接打开商品、精确勾选颜色分类和尺码、**读到该 SKU 单价** - （T-103）。M2 前可以写不依赖页面字段的管理员会话、DRAFT 建单和服务端授权事务；不能写 - 依赖未取证选择器的生产执行代码。真机结论改变字段时先回修契约与原型。 +1. **M2 已通过**：T-103 已在真机按链接打开商品、精确勾选颜色分类和尺码并读到该 SKU 单价； + 后续页面能力仍必须逐任务先取证。真机结论改变字段时先回修契约与原型。 2. **拼多多页面结构随版本变化**，已观察到详情页无独立规格入口、价格节点被拆分等情况。 3. **授权卡死**：前序项目出现过 `EXECUTING` 授权永不推进导致任务锁死。本项目在 T-207 实现围栏前超时 / 放弃，在 T-208 实现围栏后调和；围栏后不得释放或重试。 -4. **规格面板读价尚未形成生产判据**：已人工观察当前价与原价，但 T-103 仍需把证据固化为 - 唯一、版本绑定且排除按钮价的读取规则；失败就转人工，不删价格闸门。 +4. **安全退出仍需收紧**：T-103 已完成规格选择与闸门一读价，但 Back 后同一商品身份目前仍由人审； + T-104 必须用本项目 post-exit 真机证据形成连续稳定的自动判据，不能把“面板消失”当成功。 5. **MVP 已收窄**：只做手工填链接、批量开始采购和单趟创建待付款订单。Excel、ERP、图搜、 批量顺序编排 / 暂停接管、订单自动核对、AI 辅助全部推到 V2（见 `06-tasks.md` 的 T-501~T-508）。 diff --git a/docs/tasks/T-103.md b/docs/tasks/T-103.md index 436f2f0..b96e48f 100644 --- a/docs/tasks/T-103.md +++ b/docs/tasks/T-103.md @@ -3,7 +3,7 @@ id: T-103 title: 验证规格面板精确选择与 SKU 单价 phase: 1 deps: [T-102, T-110, T-111] -status: DOING +status: DONE created: 2026-08-04 vikunja_task_id: 23 context_ref: 1dc8308 @@ -25,7 +25,7 @@ write_paths: - docs/current-state.md --- - + ## 问题 / 背景 T-102 已证明 canonical 链接可进入目标商品。T-103 在 PKG110 / Android 16 / 拼多多 8.17.0、goods_id `937122477375` 上确认：详情页底部购买区第一行“快要抢光 + 金额”是唯一获准的受控规格入口；商品内容区同名小字和第二行“免拼购买”都不得点击。 @@ -370,6 +370,16 @@ T-103 仍保持 DOING。下一步必须从拼多多首页、仅 Wi-Fi ADB、全 Back 后不再进行任何 mutation，只用 baseline 只读采集：C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-103\sku-selection-after-back-20260805-final。前台为 com.xunmeng.pinduoduo/.activity.NewPageActivity；screenshot SHA-256=477fdf4202a6cef9d615bd37defd473b0e18fc6312469b1061b45fb8c00034f4，XML SHA-256=1aefe2b73ec27aa32c00b601c74f208b69675c8807ac91ce28e6997a75624da2，均与 manifest 一致。root 只读查看截图：已返回商品详情页，商品主图/标题与 goods_id 937122477375 证据一致，底部仍是“快要抢光 ¥12.88 / 免拼购买”，没有进入订单确认、提交结果或支付页。 按 needs_device=true 规则，以上 agent/机器检查不能替代人验收。等待项目所有者在手机或两张本地截图上明确确认三项：1) Back 前目标颜色与 M 正确且规格面板价为 12.88；2) manifest 五类动作各一次；3) Back 后仍是该商品详情页，未进入确认/提交/支付页。确认前不得将 T-103 标 DONE。 + +### 2026-08-05T09:00:34Z · ila + +2026-08-05 项目所有者完成 T-103 最终人工真机验收并明确回复“三项确认”： + +1. Back 前目标颜色与 M 正确，规格面板当前价为 12.88； +2. manifest 中 sku_entry、target_color、size_reveal、target_size、back 五类动作均为 attempts=1 / rpc_outcome=completed； +3. Back 后仍为 goods_id 937122477375 商品详情页，未进入订单确认、提交结果或支付页。 + +至此 T-103 的验收要点全集全部满足：已取证页面判据、离线 284/284 与构建/元数据/上下文门禁、生产单次真机闭环和人类最终确认均具备。系统未设置数量、未进入确认页、未提交订单、未创建待付款订单、未触及任何付款能力。现将线上 done 与本地 git status 同步为 DONE；T-104 依赖解除。 ## 边界