fix(client): accept confirmed T-107 panel profile

docs/api.md

@@ -464,7 +464,8 @@ T-103 只实现隔离的 `SkuSelectionFlow`：前四项加安全退出。它的
 T-107 已实现的 `observe_gate3()` 是无 device 的纯 XML observer，只接受可信 `Gate2Observation`、当前
 XML、显式截图路径和带时区采集时间。它分别重读当前面板顶部 `gate2_panel_total_price` 与最终完整文本
 `提交订单 ¥{gate3_submit_amount}`，要求两者唯一、规范、严格相等且不超 `max_total_price`；同时精确
-复核目标规格摘要和数量 2。成功 DTO 只包含规格/数量、两个独立金额、完整文本、匹配数、启用态、
+复核目标规格摘要和数量 2。面板坐标只接受 T-106 原态或 T-107 人工五项确认的整体上移 77px 态，
+两套配置互斥且所有角色必须整套精确命中，不接受范围匹配或坐标混搭。成功 DTO 只包含规格/数量、两个独立金额、完整文本、匹配数、启用态、
 “最近可点击祖先唯一”布尔值、截图路径和采集时间，不包含 selector、bounds、XML 节点、祖先句柄或
 可操作对象。`FinalSubmitPanelRunner` 永久是围栏前 dry-run：RPC 仅允许截图、XML 和一次 `pressKey Back`，
 不接受提交开关，不上传证据；Back 结果不明或返回页未连续两帧命中 T-106 同商品正判据时不重试。

docs/current-state.md

@@ -255,6 +255,10 @@ Back、未点击提交订单、未创建待付款订单、未进入付款/安全
 T-107 代码已从上述两态证据提取最小 fixture：纯 XML observer 分别复核顶部 Gate2、规格摘要、数量 2、
 最终完整文本 Gate3 及最近可点击祖先；DTO 不暴露节点/坐标/selector。runner 在观察成功前零页面动作，
 成功后只发送一次 Android Back，并要求返回页连续两帧命中完整商品标题和底部入口正锚；结果不明不重试。
+2026-08-06 首次真机 dry-run 先因 Wi-Fi ADB 断开停止；恢复连接后发现目标五项均正确，但面板受当前内容
+高度影响整体上移 77px。新增截图/XML 在
+`%LOCALAPPDATA%\cmbuyer\artifacts\T-107\gate3-layout-shift-937122477375-20260806\raw`，项目所有者已人工确认
+颜色、尺码、数量和两处金额。实现仅把该状态加入第二套互斥精确配置，不放宽坐标范围，也不允许跨配置混搭。
 真机人工准备同一最终面板后，从仓库根运行：
 
 ```powershell

docs/tasks/T-107.md

@@ -16,13 +16,14 @@ write_paths:
   - client/src/cmbuyer_client/pdd/final_submit_panel_runner.py
   - client/tests/pdd/test_final_submit_panel.py
   - client/tests/pdd/fixtures/final_submit_panel_8_17_0.xml
+  - client/tests/pdd/fixtures/final_submit_panel_shifted_8_17_0.xml
   - client/tests/pdd/fixtures/final_submit_panel_exit_8_17_0.xml
   - client/scripts/run_t107_final_submit_panel_dry_run.py
   - docs/api.md
   - docs/current-state.md
 ---
 
-<!-- BEGIN VIKUNJA EXPORT id=42 synced=2026-08-06T04:08:33Z sha256=abf49f164d13d9ff9707ef41e4e55b11a4e267d7accfe6f8c177e0bf92373309 -->
+<!-- BEGIN VIKUNJA EXPORT id=42 synced=2026-08-06T07:32:45Z sha256=37ad3fc87aa8f5ee3c97ada1f444b3bb7eea6ecfa0940109710bf77f0ef45074 -->
 ## 问题 / 背景
 
 T-106 真机证据证明当前拼多多 8.17.0 使用合并式最终提交面板：没有独立确认页导航；面板顶部是 Gate2 总额，红色“提交订单 ¥金额”会直接创建待付款订单。T-107 只固化该稳定面板的 Gate3 只读金额、最终控件观察与一次安全返回；绝不点击最终提交。
@@ -68,13 +69,19 @@ T-106 真机证据证明当前拼多多 8.17.0 使用合并式最终提交面板
 ### 2026-08-06T04:08:25Z · ila
 
 2026-08-06 T-107 实现候选完成：基于 T-106 人工确认的拼多多 8.17.0 / goods_id 937122477375 两态原始 XML，实现纯 XML Gate3 observer、零页面控件动作 dry-run runner、成功后唯一一次 Android Back、连续两帧同商品返回正判据及本地原子证据。最终提交控件只读，未引入 fence/permit/submit/payment 能力。fixture/静态边界/金额/结构/一次返回等 36 项专项测试通过；client 全量 382 项 unittest、compileall、admin go test/vet/build、完整 init.ps1、agent-context 校验均通过；两份 T-106 原始 XML 离线复核通过。任务因 needs_device/needs_human_review 保持 DOING，等待项目所有者按任务命令确认 Gate2=Gate3=32.76、match_count=1、最近可点击祖先唯一、仅一次 Back，且未创建订单/进入付款。
+
+### 2026-08-06T07:32:24Z · ila
+
+2026-08-06 T-107 真机修复与运行记录：首次 dry-run 的首个真实错误为 Wi-Fi ADB 未连接，恢复后只读发现已选规格曾为“黑色 连线星星(纯棉）”，人工改回目标后，五项（黑色 CHA(纯棉)、M、数量2、顶部32.76、底部提交订单32.76）由项目所有者确认。新只读取证保存于 C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-107\gate3-layout-shift-937122477375-20260806\raw，PDD 8.17.0、1080x2376，0 页面动作/0 Back/0 submit；该态相对 T-106 面板整体上移77px。实现增加第二套互斥完整精确配置，禁止范围匹配和跨配置混搭。38项专项测试、client全量384项、compileall、admin test/vet/build、完整init.ps1、上下文校验通过；T-106原XML与新XML均离线通过。随后唯一一次真机dry-run成功，输出 C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-107\final-submit-panel-dry-run-937122477375；manifest：Gate2=Gate3=32.76、match_count=1、enabled=true、nearest_clickable_ancestor_unique=true、page_control_action_attempts=0、back_attempts=1、safe_exit=completed。保持DOING，等待项目所有者最终确认手机未创建订单、未进入付款/安全验证页面。
 <!-- END VIKUNJA EXPORT -->
 
 ## 边界
 
 - 合并式最终提交面板、Gate2 顶部金额、Gate3 最终控件金额、控件结构和返回后置条件只能来自 T-106
-  已由人确认的真机证据，并与拼多多 8.17.0/goods_id 绑定。不得从前序项目、旧 XML、Activity 名、
-  相似文案、OCR、裸坐标或推理补判据。
+  已由人确认的真机证据，以及 2026-08-06 T-107 人工五项确认的同版本精确布局证据
+  `C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-107\gate3-layout-shift-937122477375-20260806\raw`；
+  两者都必须与拼多多 8.17.0/goods_id 绑定并作为互斥完整配置精确命中。不得从前序项目、旧 XML、
+  Activity 名、相似文案、OCR、坐标范围或推理补判据，也不得混搭两组坐标。
 - 不存在也不得重新引入 `go_to_order_confirm()` 或任何确认页导航点击。T-107 成功路径对页面控件的
   点击数必须为 0；只有观察完成后的一次 Android Back。
 - Gate2 仍只从面板顶部已批准角色读取目标数量总额；Gate3 只从最终控件的结构化精确文本