feat(client): add T-106 confirmation evidence capture

docs/tasks/T-106.md

@@ -18,7 +18,7 @@ write_paths:
   - docs/current-state.md
 ---
 
-<!-- BEGIN VIKUNJA EXPORT id=41 synced=2026-08-06T02:12:29Z sha256=2e8d4a77458dbe40fd3c659b896a7c6c821a88dd1cccec45985981653e8f24ee -->
+<!-- BEGIN VIKUNJA EXPORT id=41 synced=2026-08-06T02:20:32Z sha256=3e585159a2607c63f54d72b84d9779699cce3cc79805ebc7c2bbd08cb80b815f -->
 ## 问题 / 背景
 
 T-105 验证规格面板数量与闸门二后，下一步会进入更高风险的订单确认页。T-106 只由人手工准备确认页、最终提交控件可见态和一次返回后的页面，再用完全只读脚本采集真机事实；本任务不自动导航、不写确认页判据。
@@ -63,6 +63,11 @@ T-105 验证规格面板数量与闸门二后，下一步会进入更高风险
 
 2026-08-06T02:12:16.724Z · Codex
 已领取 T-106。基线 init.ps1 通过（client 330 tests）；按任务边界只实现四态纯只读取证，禁止 click/press/back/swipe/input/intent，代码完成后等待人工真机准备与验收。
+
+### 2026-08-06T02:20:23Z · ila
+
+2026-08-06T02:20:23.748Z · Codex
+T-106 四态纯只读取证代码已完成：新增 order_confirm_spike、capture_order_confirm_spike.py 与 16 项专项测试。静态 AST 证明生产模块/CLI 只允许 takeScreenshot、dumpWindowHierarchy，且不可达页面修改、确认页导航、提交、围栏或付款能力。client 全量 346 tests、compileall、validate_agent_context 与完整 init.ps1 均通过。任务保持 DOING，等待项目所有者依次人工准备并确认 Gate2 导航前、Gate3、最终控件可见、一次返回后四态；绝不点击最终提交。
 <!-- END VIKUNJA EXPORT -->
 
 ## 边界