docs(architecture): approve controlled trial SKU entry

docs/05-coding-rules.md

@@ -28,6 +28,11 @@
   已消费。
 - **第一趟试选的代码路径不得引用 `go_to_order_confirm()` 与 `submit_order()`**，
   必须有测试证明不可达。
+- 第一趟只可通过独立的 `open_trial_sku_panel()` capability 点击本项目真机证据与 App 版本绑定的
+  精确唯一入口；当前仅允许拼多多 `8.17.0` 上已取证的 `快要抢光`。不得向第一趟暴露通用 `click`、
+  `set_quantity()`、订单确认、提交或付款能力，不得把其他购买文案作为包含/同义匹配兜底。
+- 规格面板内即使可见“提交订单”、微信支付、先用后付或 0 元下单，第一趟也只能把它们作为硬拒绝
+  判据，绝不能返回可点击对象或尝试继续。
 
 ### 1.2 匹配纪律
 
@@ -51,11 +56,17 @@
 - 检测到外部支付交接立即停止，**不读取、不保存、不输入任何凭据**。
 - 只读非敏感摘要，**不提取收货地址原文、手机号、支付凭据**。
 - 上传服务端的证据必须先脱敏。
+- PDD 页面不可避免显示地址/掩码手机号时，原始 screenshot/XML 只允许写入采购工具本机隔离目录，
+  只由确定性脱敏器消费；业务代码、agent、fixture、日志和 HTTP sink 只能读取自动复检通过且 manifest
+  标记 `privacy_tier=SANITIZED` 的派生物。脱敏失败、分辨率/版本不符或派生 XML 仍命中手机号模式时
+  必须拒绝发布，不得用人工口头确认绕过。
 
 ### 1.5 页面判据
 
 - **不得从前序项目、旧文档或推理直接写页面判据。** 必须有本项目的真机取证。
 - 每条判据必须记录取证时的**拼多多 App 版本**。
+- 购买语义按钮不能按“作用相同”共享判据。`快要抢光`、`免拼购买`、`单独购买`、`直接拼成` 等
+  每个入口文案都必须分别取证；只允许精确唯一匹配，不允许包含、前缀、相似或坐标兜底。
 - 判据失效时先重新取证，不要靠加兜底分支硬扛。
 
 > 这些红线不是建议。[`04-architecture.md`](04-architecture.md) 第四节列出的每一条都必须有