docs(tasks): start T-102 product link spike

docs/tasks/T-102.md

@@ -3,7 +3,7 @@ id: T-102
 title: 验证按链接打开商品详情页
 phase: 1
 deps: [T-101]
-status: TODO
+status: DOING
 created: 2026-08-04
 vikunja_task_id: 22
 context_ref: 393f26d
@@ -22,7 +22,7 @@ write_paths:
   - docs/current-state.md
 ---
 
-<!-- BEGIN VIKUNJA EXPORT id=22 synced=2026-08-04T01:07:26Z sha256=52e15508887114a3a9573a825bcacfa3abd3d304fe5a65201c7e44c07be69f64 -->
+<!-- BEGIN VIKUNJA EXPORT id=22 synced=2026-08-04T01:09:54Z sha256=9e581346215645e72269558d156f72110fc51f2e74d076f98ce4c3af0973fb7c -->
 ## 问题 / 背景
 
 T-101 已证明同一台 PKG110（Android 16、拼多多 8.17.0）可通过 USB/WiFi 显式 serial 完成只读截图与完整 XML 取证。MVP 下一风险是任务自带的合法拼多多链接能否由 Android intent 打开到对应商品详情页。此前项目和旧文档不能证明当前 App 的行为；若先写详情页判据，会把未经本项目真机验证的假设带入 T-103。
@@ -51,7 +51,9 @@ T-101 已证明同一台 PKG110（Android 16、拼多多 8.17.0）可通过 USB/
 
 ## 执行记录
 
-（暂无）
+### 2026-08-04T01:09:47Z · ila
+
+2026-08-04：已认领 T-102，工作分支 `task/t-102-open-product`，从任务定义提交 `4281b06` 开始实现。离线阶段只实现严格 canonical URL 校验、Android VIEW intent、版本/设备 fail-closed 与原子证据采集；不写商品详情页节点判据，不操作任何 App 控件。`needs_device=true`，离线实现完成后仍保持 DOING，等待人工提供明确商品链接并完成真机页面对应性和隐私验收。
 <!-- END VIKUNJA EXPORT -->
 
 ## 边界