From a15b6c091179bf4efa83006c749dc0153ecf72f4 Mon Sep 17 00:00:00 2001 From: QiuSW <105186638@qq.com> Date: Wed, 5 Aug 2026 11:37:19 +0800 Subject: [PATCH] docs(safety): bind T-103 live panel states --- docs/04-architecture.md | 15 ++++++ docs/current-state.md | 32 +++++++------ docs/tasks/T-103.md | 104 +++++++++++++++++++++++++++++----------- 3 files changed, 108 insertions(+), 43 deletions(-) diff --git a/docs/04-architecture.md b/docs/04-architecture.md index 2ee43a1..81f1386 100644 --- a/docs/04-architecture.md +++ b/docs/04-architecture.md @@ -113,6 +113,21 @@ T-103 最新真机证据表明：拼多多 `8.17.0`、goods_id `937122477375`、 - T-103 的隔离验证 capability 只包含开商品、开面板、选规格、读价和安全退出；数量、确认页、 提交和支付仍由后续真机任务分别取证后才能接入生产单趟执行器。 +2026-08-05 的五组 8.17.0 真机证据进一步证明，面板刚打开时颜色与尺码均未选中，尺码选项尚未 +进入视口；选择目标颜色后，摘要只剩“请选择：尺码”，但尺码仍不可见。实现必须把未选初态、 +仅颜色已选态、非目标尺码态和目标尺码态作为各自完整的证据 profile 匹配，禁止把不同状态的价格、 +摘要、容器或坐标拼成一个宽松判据。 + +- 显示尺码只允许命名的私有 `reveal_size_options()` 窄能力：仅从已证明的“目标颜色已选、尺码未选 + 且隐藏”状态执行，绑定证据确认的外层维度滚动容器和安全区域，最多一次且不重试；不得公开通用 + `swipe`、`scroll`、任意坐标或把底部提交区纳入动作范围。 +- 生产 reveal 落地前，必须补齐“动作前后目标尺码均未选、尺码由隐藏变为可见、提交区未触发”的 + 同版本真机动作证据。现有“滚动后 M 已选中”快照不能证明滚动没有误点规格，不得据此猜测手势。 +- 尺码 action 的真实节点类型、精确文案和 selected 读回必须随 profile 一起验证；当前证据中的 S/M + 是可点击 `TextView`。只有目标颜色与目标尺码双重读回一致后才能读取闸门一价格。 +- 一次 Back 在调用前即封存且不得重试；仅“面板消失”不能作为生产安全退出的充分条件。同商品详情页 + 的严格退出判据由 T-104 取得独立真机证据后开放。 + ### 三道价格闸门 | 闸门 | 当前页面 | 判据 | 拒绝条件 | diff --git a/docs/current-state.md b/docs/current-state.md index c0e1b41..e308a0b 100644 --- a/docs/current-state.md +++ b/docs/current-state.md @@ -41,15 +41,17 @@ - 当前设备门禁：人工已确认拼多多 8.17.0、goods_id `937122477375` 的衣服商品只能通过“快要抢光” 打开规格面板；T-110 已获项目所有者批准，只把该证据/版本绑定的精确唯一入口作为受控导航。 T-103 的隔离 capability 仍不得包含数量、确认页、提交订单、付款或通用点击；这些动作由后续任务 - 分别取证后才接入生产单趟流程。T-103 的 v5 派生 XML 已由人确认无实际地址/ - 手机号，并保留目标预选规格、顶部当前价“快卖完 ¥12.88”和原价“¥29.88”；底部“提交订单 ¥12.88” - 继续属于硬拒绝区。派生截图虽然把顶部价格遮住一半，但项目已停止遮罩器开发，视觉完整性不再阻塞 - 规格选择与读价；T-204 已允许认证设备上传内部原始截图供管理员查看。入口父链证据已由人确认并 + 分别取证后才接入生产单趟流程。T-103 旧 v5 派生 XML 中的“打开即目标预选”已被 2026-08-05 + 五组最新 live 证据纠正：真实初态为颜色与尺码均未选，目标颜色选中后尺码仍未选且不在视口； + S 非目标值与恢复目标 M 的前后态已由人确认。底部“提交订单 ¥12.88”继续属于硬拒绝区。项目已停止 + 遮罩器开发，T-204 已允许认证设备上传内部原始截图供管理员查看。入口父链证据已由人确认并 最新失败证据已纠正入口绑定：此前实现误点商品内容区同名促销小字；真实入口是底部购买区第一行 `快要抢光 + 金额` 的精确文本叶节点中心。第二行“免拼购买”只能作为不可点击的证据绑定兄弟节点 校验结构，绝不作为选择器或目标；按钮金额不作为价格来源。提交 `2f1380d` 已把入口改为只点击 - 第一行中心 `(865,2218)`，旧内容区小字为零点击反例并保留一次点击无重试。T-103 等待项目所有者 - 从拼多多首页进行一次最小真机复跑，验证打开面板、恢复目标规格、读取 `12.88` 和安全退出。 + 第一行中心 `(865,2218)`，旧内容区小字为零点击反例并保留一次点击无重试。T-103 还缺一组窄动作 + 证据：颜色已选且尺码未选/隐藏时执行一次受控 reveal，动作后 M 仍未选但已可见；未取得该证据前 + 不实现通用或猜测性滑动。之后才进行入口、颜色、reveal、目标 M、读取 `12.88` 和一次 Back 的最终 + 人工真机验收。 完整事件链必须等待 T-107 与 T-210：先让 Gate2/Gate3 证据进入真实 schema，再实现 T-205 事件， 不用 mock 或无证据成功事件抢跑。 @@ -171,16 +173,16 @@ D:\Portable\adb\adb.exe devices -l 不得提交 Git。T-102 已由人确认 goods_id `958756616606` 的目标商品及截图/XML 隐私，并完成验收。 T-103 已确认当前衣服商品只能从精确文案“快要抢光”进入规格面板；T-110 只批准该证据/版本绑定入口， -不授权“免拼购买 / 单独购买 / 直接拼成”等其他文案。面板刚打开时目标颜色“黑色CHA(纯棉)”与尺码 -“M(建议100-115)”已经自动选中。v5 派生 XML 与人工观察已证明顶部当前价为“快卖完 ¥12.88”、 -并列原价为“¥29.88”；促销前缀会变化，正式读价不能把该文案作为主判据，必须以面板结构、价格角色、 -严格金额格式和唯一性组合判断，冲突时返回 unreadable。 +不授权“免拼购买 / 单独购买 / 直接拼成”等其他文案。2026-08-05 五组 live 证据证明面板刚打开时两维 +均未选，选择目标颜色后尺码仍未选且在视口外；S 与恢复 M 的 exact selected 切换已经人工确认。 +初态与滚动态的价格文案、坐标和容器会整体变化，必须按完整 profile 判断，禁止跨 profile 拼装。 +正式闸门一只在目标颜色和 M 均精确选中后，从已取证滚动态的只读价格角色读取 `12.88`；原价 +`29.88`、详情页数字和底部提交按钮价均不得成为候选，冲突时返回 unreadable。 -本轮不再运行或修改截图遮罩器。T-103 先用本机证据验证真机能力；T-204 再把原始规格页截图上传采购 -服务，允许页面中已显示的地址和手机号，完整 XML 不上传。代码从已确认的派生 XML 提取最小 fixture， -并在真机运行时只返回获准摘要。T-111 完成后，下一步实现 `SkuSelectionFlow` 的受控入口、 -按维度精确选择、选中态读回、SKU 单价读取与安全退出；完成离线主审后，由人先把两个维度改成明确 -记录的非目标值，再执行真机脚本确认恢复目标规格与 `12.88` 单价。生产原始截图展示/上传由 T-204 处理。 +本轮不再运行或修改截图遮罩器。T-103 先用五组本机 live 证据提取不含个人信息的最小 fixture， +并在真机运行时只返回获准摘要；原始截图展示/上传由 T-204 处理，完整 XML 不上传。当前先改正面板 +四态 classifier、颜色与 S→M 精确选择、滚动态价格判据；受控 reveal 必须等一组动作前后 M 均未选的 +真机证据后才能落地，最终仍由人验收完整链路。 ## 关键背景 diff --git a/docs/tasks/T-103.md b/docs/tasks/T-103.md index 8662dea..2127256 100644 --- a/docs/tasks/T-103.md +++ b/docs/tasks/T-103.md @@ -23,40 +23,44 @@ write_paths: - docs/current-state.md --- - + ## 问题 / 背景 -T-102 已证明 canonical 链接可进入目标商品。T-103 在 PKG110 / Android 16 / 拼多多 8.17.0、goods_id `937122477375` 上确认：规格面板由详情页精确唯一的“快要抢光”打开；T-110 已把该证据/版本绑定入口批准为受控导航。面板刚打开时目标颜色“黑色CHA(纯棉)”和尺码“M(建议100-115)”自动选中。 +T-102 已证明 canonical 链接可进入目标商品。T-103 在 PKG110 / Android 16 / 拼多多 8.17.0、goods_id `937122477375` 上确认：详情页底部购买区第一行“快要抢光 + 金额”是唯一获准的受控规格入口；商品内容区同名小字和第二行“免拼购买”都不得点击。 -项目所有者已把 MVP 改为单趟：管理员点击“开始采购”即授权采购工具按锁定的商品、规格、数量和最高总价创建待付款订单，不再有试选后确认。T-103 仍只验证规格选择与读价，是生产单趟的窄前置；数量、确认页、提交围栏和提交订单由后续取证任务开放。系统绝不自动付款。 +2026-08-05 的五组最新真机证据纠正了旧结论：规格面板刚打开时颜色和尺码均未选中，摘要为“请选择：颜色分类 尺码”；选择目标颜色后尺码仍未选且不在视口；滚动后尺码选项可见。人工已补齐 S 非目标值与恢复目标 M 的前后证据，但现有滚动后证据中的 M 已选中，尚不能证明滚动动作本身不会误选尺码。 -`t103-privacy-v5` 派生 XML 已由人确认保留目标规格、顶部当前价“快卖完 ¥12.88”和原价“¥29.88”，且不含实际地址/手机号；底部“提交订单 ¥12.88”是硬拒绝区。项目已停止遮罩器开发。正式流程允许把规格/确认页内部原始截图上传采购服务，完整 XML 只留客户端本机。 +项目为单趟 MVP：管理员点击“开始采购”授权采购工具创建待付款订单，但 T-103 仍只是规格选择与闸门一读价的窄前置。数量、确认页、提交围栏、提交订单和支付能力不属于本任务；系统绝不自动付款。 ## 关联需求与交互 -- 功能：F-006 单趟采购的规格面板前置；覆盖 `open_sku_panel()`、`select_sku_options()`、`read_sku_unit_price()` 和安全退出的真机 spike。 +- 功能：F-006 单趟采购的规格面板前置；覆盖 `open_sku_panel()`、精确颜色/尺码选择、`read_sku_unit_price()`、本机原始截图与一次安全 Back。 - 架构/API：`docs/04-architecture.md` 第三、四、5.4、六节；`docs/api.md` 的 `SkuSelectionFlow`；T-104、T-105 与 T-205 的前置。 -- 本任务没有生产 GUI，也不调用 T-204 的 HTTP 截图链路。 +- 本任务没有生产 GUI，不调用 T-204 的 HTTP 截图链路；完整 XML 只留本机。 ## 方案 -1. 停止修改、调用或扩展截图遮罩器。T-103 原始截图保存在本机产物目录完成真机验收；T-204 以后显式上传 `privacy_tier=INTERNAL_RAW` 的截图。完整 XML 不上传、不进日志、Vikunja 或 Git。 -2. 从已确认 v5 派生 XML 提取只含页面判据节点的最小 fixture；fixture 不含地址、手机号或支付凭据。 -3. 实现 `SkuSelectionFlow` 窄 capability。`open_sku_panel()` 只允许拼多多 8.17.0、goods_id `937122477375` 上证据绑定、精确唯一的“快要抢光”；缺失、重复、版本失配或面板不唯一时零后续点击。其他购买文案不得复用。 -4. 本任务只含打开商品、受控打开面板、维度内精确选择、选中态读回、读取 SKU 单价、原始截图和安全退出。不得暴露通用 `click`、数量、确认页、授权、提交围栏、提交订单或支付能力。 -5. 规格选项按维度容器隔离后精确唯一匹配，防“红/粉红”“1/10”前缀碰撞；缺失、重复、禁用、维度不明或选中态不唯一均停止。 -6. 单价只从已取证规格面板当前价角色读取，严格解析人民币十进制字符串。促销前缀可变，不能把“快卖完”作为主判据；必须限定 PDD package、面板结构/相对位置、非点击价格叶节点、唯一当前价并排除原价、提交/支付/优惠语义。歧义返回 unreadable，不从详情页或底部按钮补值。 -7. 真机运行只返回规格、选中态、价格和页面状态摘要；地址/手机号不解析为字段。截图上传器不属于本任务。 -8. 离线主审通过后，由人先把颜色和尺码改成记录的非目标值，再运行脚本恢复目标规格、读取 12.88、保存原始截图并安全退出。`needs_device=true`，agent 保持 DOING 等人工验收。 +1. 以五组 2026-08-05 真机证据替换“面板打开即自动预选”的旧事实。证据均绑定 PKG110 / Android 16 / 拼多多 8.17.0 / Wi-Fi / goods_id `937122477375`；从中提取不含地址、手机号或支付凭据的最小白名单 fixture，不提交原始截图或完整 XML。 +2. 把面板状态拆为整体 profile，禁止跨 profile 拼装：`PANEL_OPEN_EMPTY`（两维未选、尺码隐藏）、`COLOR_SELECTED_SIZE_HIDDEN`（仅目标颜色已选）、`SIZE_VISIBLE_NON_TARGET`（目标颜色 + S）、`TARGETS_SELECTED`（目标颜色 + M）。摘要、容器、节点类型、选中态和相对结构任一漂移均 fail closed。 +3. `open_sku_panel()` 沿用已审底部入口链，只点击第一行文本中心一次且不重试；打开后的初态判据不得要求尺码 option 已在视口或已有 selected。 +4. 目标颜色只在颜色容器内按 exact content-desc 唯一匹配；从未选到选中只点击一次，并以目标颜色 selected=true、摘要 exact“请选择：尺码”双重读回。 +5. 尺码显示只允许私有、命名的 `reveal_size_options()` 窄能力：仅可从“目标颜色已选、尺码隐藏且未选”状态调用，绑定外层维度 RecyclerView 的安全内部区域，最多一次、不重试，不暴露通用 swipe/scroll/任意坐标。只有取得“动作前后 M 均未选且提交区未触发”的真机动作证据后才能实现生产动作。 +6. 尺码可见时，S/M 必须是证据绑定的 exact clickable TextView；恢复流程只允许 S=true/M=false → 点击 M 一次 → S=false/M=true，并用 exact 已选摘要双重读回。生产未选态也必须证明 M=false 后才点击。 +7. 闸门一单价只在目标颜色和目标 M 都精确选中后读取。只接受已取证滚动态面板价格行中、PDD package、只读、无可点击祖先、唯一的当前价；严格返回十进制字符串 `12.88`，明确区分原价 `29.88` 和硬拒绝区“提交订单 ¥12.88”。未知前缀、候选重复、节点拆分或结构漂移均 unreadable，不从初态、详情页或按钮补值。 +8. 一次 Back 在发送前封存且不重试；“面板消失”不得自动升级为生产安全退出结论。精确同商品退出判据由依赖任务 T-104 另行真机取证并收紧。 +9. 真机 runner 只返回规格、选中态、价格、截图路径和固定阶段摘要；不解析地址/手机号为业务字段。T-103 不再修改或调用截图遮罩器。 ## 验收要点 -- 最小 fixture 只来自本项目拼多多 8.17.0、goods_id `937122477375` 已验收的 v5 派生 XML，不含地址、手机号或支付凭据。 -- 受控入口、规格容器、精确选择、选中态和当前价任一歧义均 fail closed；价格能区分 12.88、原价 29.88 与硬拒绝区“提交订单 ¥12.88”。 -- 静态 API/导入测试证明 `SkuSelectionFlow` 无通用点击、数量、确认页、授权、围栏、提交或支付能力。 -- T-103 不再开发遮罩。T-204 的原始截图上传必须限制为显式截图文件、设备鉴权、SHA-256 和管理员会话访问，不上传完整 XML 或支付凭据。 +- fixture 分别来自本项目 8.17.0 的未选初态、仅目标颜色态、S 态和恢复 M 态；旧 v5 全选 fixture 不得冒充初态，fixture 不含地址、手机号或支付凭据。 +- 四态 classifier 正例通过；package、profile、父子关系、节点类型、摘要、选中态、坐标/相对结构任一漂移和跨 profile 拼装全部拒绝。 +- 颜色 exact 唯一点击一次；缺失、重复、禁用、近似文本、读回不一致均零后续动作。 +- 在生产 reveal 落地前，必须补齐“请选择尺码 / M=false / 隐藏 → 单次受控 reveal → 请选择尺码 / M=false / 可见”的真机动作证据；reveal 只能调用一次，RPC 不明、页面不变、颜色/摘要漂移、M 意外选中、尺码仍隐藏或提交区风险均不重试、不点规格。 +- S=true/M=false → 仅点击 exact M 一次 → S=false/M=true 且摘要 exact；任何歧义零点击。 +- 价格测试能区分当前价 12.88、原价 29.88、初态价格与底部提交按钮价；未知前缀、可点击祖先、多个候选、拆分货币全部 unreadable。 +- 静态 API/AST/导入测试证明 Flow/Protocol/runner 无公开通用 swipe/scroll/click、数量、确认页、授权、围栏、提交或支付能力，T-103 调用链不可达下单函数。 - client 全部单测、compileall、wheel metadata、上下文校验、完整 init 与 diff-check 通过。 -- 只有人完成受控入口、精确规格选择、SKU 单价语义、页面对应性、原始截图与安全退出验收后才能 DONE。 +- 只有人完成入口 → 目标颜色 → 单次受控 reveal → 目标 M → 读取 12.88 → 一次安全 Back 的真机验收后才能 DONE；agent 始终保持 Doing 等人工结论。 ## 执行记录 @@ -229,13 +233,45 @@ T-103 sanitizer v2 坐标修正与主审：提交 44c027a 将 screenshot space - 架构边界先由 commit `81a44ca` 更正并推送。代码已修正为只点击底部第一行；旧 header 必须零点击，sibling 只参与结构校验，按钮金额不作为价格来源，入口仍只点击一次且不重试。 - root 独立验收通过：T-103 模块 46/46、compileall、真实证据 selector `entries=1 center=(865,2218)`、agent-context、diff-check。 - T-103 继续 Doing，并保留 `needs_device` / `needs_human_review`；等待项目所有者从拼多多首页再复跑一次。 + +### 2026-08-05T03:23:09Z · ila + +2026-08-05 正确底部入口的实时规格面板新证据： + +- 初态目录：`C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-103\sku-panel-live-20260805-111435`。环境绑定拼多多 8.17.0 / PKG110 / Android 16 / Wi-Fi；screenshot SHA-256 `b06872579f094ac714d7b1b1fc52d489d844707f5a9f62f2b4000e1042f8a997`，XML SHA-256 `24a668e5ba8a2f9b95208ef224cdf548aaee610caf516c5c524a9c8f1fefec5c`。 +- 初始 `selected-count=0`；summary 为 `请选择： 颜色分类 尺码`，bounds `[396,731][1053,793]`；目标颜色是唯一 ViewGroup，`desc='黑色 CHA (纯棉）'`，bounds `[372,1188][684,1587]`，`selected=false`。 +- 项目所有者人工点击目标颜色后的目录：`C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-103\sku-color-selected-20260805-111739`。screenshot SHA-256 `1ce89d0d3d4d663e31de467a84472d5cd66b945c7df5ba606592e928431a719f`，XML SHA-256 `e1c31eaef8d6c2af8791a999508909bb4ce6d1445128354107a5a7672c9ba3b7`。 +- 点击后目标颜色 parent 为 `selected=true`，summary 为 `请选择： 尺码`；目标尺码尚未出现在节点树中，尺码标签仅位于底部边缘。 +- 当前证据否定了旧的“正确入口打开后目标预选、两个维度同屏可见、沿用旧绝对坐标”假设。在取得滚动后的尺码态与全部选中态证据前，不得修改规格选择判据。 +- T-103 继续 Doing，并保留 `needs_device` / `needs_human_review`。 + +### 2026-08-05T03:33:56Z · ila + +2026-08-05 五态真机证据补齐与结论纠正： + +- 初始未选：C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-103\sku-panel-live-20260805-111435；screenshot SHA-256 b06872579f094ac714d7b1b1fc52d489d844707f5a9f62f2b4000e1042f8a997；XML SHA-256 24a668e5ba8a2f9b95208ef224cdf548aaee610caf516c5c524a9c8f1fefec5c。 +- 目标颜色已选、尺码隐藏：...\sku-color-selected-20260805-111739；screenshot 1ce89d0d3d4d663e31de467a84472d5cd66b945c7df5ba606592e928431a719f；XML e1c31eaef8d6c2af8791a999508909bb4ce6d1445128354107a5a7672c9ba3b7。 +- 尺码可见、M 已选：...\sku-size-visible-20260805-112300；screenshot 74acd371444e64f95358c5d2dad2b3aecc7c5531da1b405af574becf19fd0fd7；XML fbbd30f78794d1936d06d613fa6e5989b1d1f29f535743db8207e416aab5a5a3。 +- 人工选择非目标 S：...\sku-size-s-selected-20260805-112602；screenshot de9307683128ec2f806e6e1a69b6b6dace757d2b89ea1163e8ec7058d01c33e4；XML 1c79eb2be3b26af53ad68b2fa1c30b51ea320efeabdadf3c3f53a50a6359e6d1。 +- 人工恢复目标 M：...\sku-size-m-restored-20260805-112704；screenshot fbab377aa040bca42b386680729b12d518bfc32e1c7efa595dac98fcdb5f5675；XML bc97e2cccfd4463a957fac2e246429755bd557fb95f05b8cc599b84b546a5e36；项目所有者已明确确认“M尺码已恢复”。 + +五组均为 PKG110 / Android 16 / Wi-Fi / 拼多多 8.17.0。由此否定旧“打开即目标预选”事实并证明 S→M 精确恢复前后态。仍缺唯一动作证据：颜色已选、摘要仍请选择尺码且 M=false/隐藏，经一次受控 reveal 后 M 仍 false 且可见；当前滚动后证据中 M 已经 selected，不能据此猜测通用 swipe。T-103 继续 Doing，保留 needs_device / needs_human_review。 + +### 2026-08-05T03:36:51Z · ila + +补充 comment 111 中省略的完整本机证据路径（只记录路径与 SHA，不上传证据正文）： +- C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-103\sku-size-visible-20260805-112300 +- C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-103\sku-size-s-selected-20260805-112602 +- C:\Users\ila20\AppData\Local\cmbuyer\artifacts\T-103\sku-size-m-restored-20260805-112704 +其余环境、哈希、人工 M 恢复结论与 comment 111 一致。 ## 边界 - 任何规格面板入口、维度容器、选项、选中态和价格判据都必须来自本项目拼多多 8.17.0 真机证据； - T-102 详情页证据只能证明已到目标商品，不能证明规格面板结构。T-103 只使用已由人确认无实际地址/ - 手机号的 v5 派生 XML 提取最小 fixture；派生截图的上传适用性不再是本任务的代码门禁。 + T-102 详情页证据只能证明已到目标商品，不能证明规格面板结构。旧 v5 派生 XML 只能作为历史证据， + 不得覆盖 2026-08-05 已确认的未选初态、仅目标颜色态、S 非目标态与恢复 M 态。只允许从这五组本机 + 证据提取不含地址、手机号或支付凭据的最小 fixture；原始截图和完整 XML 不提交 Git。 - `SkuSelectionFlow` 只允许 T-110 批准的 `open_sku_panel()` 窄能力点击证据/版本绑定、精确唯一的 底部购买区第一行 `快要抢光 + 金额` 文本叶节点中心；当前事实仅覆盖 goods_id `937122477375`、 拼多多 `8.17.0` 与 1080×2376。该叶节点必须是证据绑定底部唯一可点击 PDD 容器的直接子节点； @@ -244,15 +280,25 @@ T-103 sanitizer v2 坐标修正与主审：提交 44c027a 将 screenshot space - 底部第二行 `免拼购买` 只允许作为证据绑定、不可点击的精确兄弟节点证明当前结构；不得把它或 `单独购买 / 直接拼成` 等其他文案加入选择器、点击目标、包含/前缀/同义或坐标兜底。`免拼购买` 缺失、漂移、变为可点击或出现在其他结构时一律零点击失败关闭。 -- 规格选项只能在已确认的面板及对应维度容器内按文本精确唯一匹配；缺失、重复、禁用、维度不明、 - 选中态无法唯一读回或页面版本不符均 fail closed。不得前缀、包含、模糊、相似或跨维度匹配， - 不得用 OCR / 坐标兜底猜选项。 -- 单价只允许从规格面板证据确认的节点读取，并以十进制字符串表达；不得使用浮点，不得从详情页、 - 搜索卡片或其他页面的数字补值。券后价、原价、区间价、货币符号拆分或多个候选的语义无法唯一 - 证明时必须返回 unreadable 并转人工。 +- 面板状态必须按完整证据 profile 匹配：未选初态、仅目标颜色且尺码隐藏态、目标颜色 + S 态、 + 目标颜色 + M 态不得跨状态拼装价格、摘要、容器、节点类型或坐标。真实初态不得要求尺码 option + 已经可见，也不得要求任一维度已有唯一 selected。 +- 规格选项只能在已确认的面板及对应维度容器内按文本精确唯一匹配；颜色 action 是精确 + content-desc 的可点击 ViewGroup，当前 S/M 尺码 action 是精确文本的可点击 TextView。缺失、重复、 + 禁用、维度不明、选中态无法唯一读回或页面版本不符均 fail closed。不得前缀、包含、模糊、相似、 + 跨维度或 OCR 匹配，也不得用裸坐标猜选项。 +- 显示尺码只允许私有命名的 `reveal_size_options()`：仅从目标颜色已选、尺码未选且隐藏的已证明状态 + 执行，绑定外层维度 RecyclerView 的安全内部区域，最多一次且不重试。生产动作落地前必须先取得 + “reveal 前后 M 均未选、尺码由隐藏变为可见、提交区未触发”的真机证据；不得暴露通用 + `swipe` / `scroll` / 任意坐标能力。 +- 单价只允许在目标颜色与目标 M 均精确读回后，从滚动态规格面板证据确认的只读当前价节点读取， + 并以十进制字符串表达；不得使用浮点，不得从未选初态、详情页、搜索卡片、底部购买/提交按钮或 + 其他页面的数字补值。未知促销前缀、券后价、原价、区间价、货币符号拆分、可点击祖先或多个候选 + 无法唯一证明时必须返回 unreadable 并转人工。 - T-103 代码路径不得引用或实现 `set_quantity_and_readback()`、`go_to_order_confirm()`、 `create_submission_fence()`、`submit_order_once()`、 - 通用 `click`、创建订单、授权、提交围栏或任何支付能力；不得进入订单确认页，不得创建待付款订单。 + 公开通用 `click` / `swipe` / `scroll`、创建订单、授权、提交围栏或任何支付能力；不得进入订单确认页， + 不得创建待付款订单。 规格面板中的“提交订单”、微信支付、先用后付、0 元下单只可作为硬拒绝判据，不能返回可点击对象。 - 不把 `/mnt/d/chengma/cmroubao`、`/mnt/d/chengma/cmpdd` 或任何旧版本的节点、Activity、选择器、 坐标、文本形态和页面结论当作事实；前序项目只可用于理解为什么必须 fail closed。 @@ -262,5 +308,7 @@ T-103 sanitizer v2 坐标修正与主审：提交 44c027a 将 screenshot space - T-103 不再扩展截图遮罩器；本任务先以本机原始截图完成真机验收。生产单趟原始截图上传由 T-204 接入，允许截图包含页面已显示的地址和手机号，但只允许已认证设备上传、已登录管理员查看；完整 XML、 外部支付页和支付凭据不得上传。 +- 一次 Back 在调用前即封存且不得重试；仅“面板消失”不得自动宣称生产安全退出成功。同一目标商品 + 详情页的严格 post-exit 判据由 T-104 取得独立真机证据后开放。 - `needs_device: true`：agent 只能完成离线实现并保持 `DOING`；只有人完成安全入口、精确规格选择、 SKU 单价语义、页面对应性与安全退出验收后才能标 `DONE`。HTTP 截图上传实现不属于 T-103 验收。