docs(safety): correct verified sku entry boundary

docs/04-architecture.md

@@ -98,11 +98,17 @@ RECONCILIATION_REQUIRED ──人工核查同一提交──> WAITING_PAYMENT /
 
 ### 受控规格面板入口
 
-T-103 真机证据表明：拼多多 `8.17.0`、goods_id `937122477375` 通过精确文本“快要抢光”打开
-规格面板。T-110 已批准把该**特定证据、版本和页面状态**绑定的点击定义为受控导航。
+T-103 最新真机证据表明：拼多多 `8.17.0`、goods_id `937122477375`、1080×2376 的规格面板
+入口是屏幕底部购买区第一行 `快要抢光 + 金额`，不是商品内容区的同名促销小字。T-110 已批准把
+该**特定证据、版本和页面状态**绑定的点击定义为受控导航。
 
-- 只能精确唯一匹配；缺失、重复、版本失配或打开后面板不唯一时零后续点击。
-- “免拼购买 / 单独购买 / 直接拼成”等其他文案不能用包含、前缀、同义或坐标兜底。
+- 只能精确唯一匹配底部非点击文本叶节点、其直接可点击 PDD 父容器及证据绑定结构，并且只点击
+  第一行文本叶节点中心；缺失、重复、版本失配、结构漂移或打开后面板不唯一时零后续点击。
+- 商品内容区同名促销小字明确禁止作为入口。底部按钮中的金额只参与结构识别，不得解析、返回或
+  充当价格来源；价格仍只能从规格面板和订单确认页读取。
+- `免拼购买` 只允许作为已取证、不可点击的精确兄弟节点验证底部结构，不能作为选择器、目标或兜底；
+  它变为可点击、位置漂移或出现在其他结构时必须拒绝。“单独购买 / 直接拼成”等其他文案同样不能
+  用包含、前缀、同义或坐标兜底。
 - 受控入口只负责进入已取证面板，不等于支付授权，也不能暴露通用任意点击能力。
 - T-103 的隔离验证 capability 只包含开商品、开面板、选规格、读价和安全退出；数量、确认页、
   提交和支付仍由后续真机任务分别取证后才能接入生产单趟执行器。

docs/current-state.md

@@ -45,10 +45,10 @@
   手机号，并保留目标预选规格、顶部当前价“快卖完 ¥12.88”和原价“¥29.88”；底部“提交订单 ¥12.88”
   继续属于硬拒绝区。派生截图虽然把顶部价格遮住一半，但项目已停止遮罩器开发，视觉完整性不再阻塞
   规格选择与读价；T-204 已允许认证设备上传内部原始截图供管理员查看。入口父链证据已由人确认并
-  收紧为精确唯一“快要抢光”子节点及证据绑定可点击祖先，“免拼购买”仍为硬拒绝。最新真机证据
-  证明商品页全文 XML 会随动态正文持续变化，但入口动作子树保持稳定；实现已改为连续验证该精确子树，
-  并拒绝任何覆盖入口点击中心的额外可点击控件。当前还发现 SystemUI“肉包采购辅助”浮窗覆盖入口中心，
-  复跑前必须由人关闭。T-103 只差关闭浮窗后完成精确规格恢复、读取 `12.88` 和一次安全退出。
+  最新失败证据已纠正入口绑定：此前实现误点商品内容区同名促销小字；真实入口是底部购买区第一行
+  `快要抢光 + 金额` 的精确文本叶节点中心。第二行“免拼购买”只能作为不可点击的证据绑定兄弟节点
+  校验结构，绝不作为选择器或目标；按钮金额不作为价格来源。T-103 正在按该证据修复后进行一次最小
+  真机复跑，验证打开面板、恢复目标规格、读取 `12.88` 和安全退出。
   完整事件链必须等待 T-107 与 T-210：先让 Gate2/Gate3 证据进入真实 schema，再实现 T-205 事件，
   不用 mock 或无证据成功事件抢跑。
 

docs/tasks/T-103.md

@@ -19,6 +19,7 @@ write_paths:
   - client/scripts/capture_sku_panel_spike.py
   - client/scripts/run_t103_sku_selection.py
   - client/scripts/sanitize_sku_panel_evidence.py
+  - docs/04-architecture.md
   - docs/current-state.md
 ---
 
@@ -225,8 +226,13 @@ T-103 sanitizer v2 坐标修正与主审：提交 44c027a 将 screenshot space
   T-102 详情页证据只能证明已到目标商品，不能证明规格面板结构。T-103 只使用已由人确认无实际地址/
   手机号的 v5 派生 XML 提取最小 fixture；派生截图的上传适用性不再是本任务的代码门禁。
 - `SkuSelectionFlow` 只允许 T-110 批准的 `open_sku_panel()` 窄能力点击证据/版本绑定、精确唯一的
-  `快要抢光`；当前事实仅覆盖 goods_id `937122477375`、拼多多 `8.17.0`。不得把“免拼购买 /
-  单独购买 / 直接拼成”等其他文案加入包含、前缀、同义或坐标兜底，分别取证前一律拒绝。
+  底部购买区第一行 `快要抢光 + 金额` 文本叶节点中心；当前事实仅覆盖 goods_id `937122477375`、
+  拼多多 `8.17.0` 与 1080×2376。该叶节点必须是证据绑定底部唯一可点击 PDD 容器的直接子节点；
+  商品内容区同名小字不得作为入口。金额后缀只参与入口结构识别，不得返回、解析或用作任一道价格
+  闸门的价格来源。
+- 底部第二行 `免拼购买` 只允许作为证据绑定、不可点击的精确兄弟节点证明当前结构；不得把它或
+  `单独购买 / 直接拼成` 等其他文案加入选择器、点击目标、包含/前缀/同义或坐标兜底。`免拼购买`
+  缺失、漂移、变为可点击或出现在其他结构时一律零点击失败关闭。
 - 规格选项只能在已确认的面板及对应维度容器内按文本精确唯一匹配；缺失、重复、禁用、维度不明、
   选中态无法唯一读回或页面版本不符均 fail closed。不得前缀、包含、模糊、相似或跨维度匹配，
   不得用 OCR / 坐标兜底猜选项。