feat(T-003): 建立日志与运行产物目录策略

- src/paths.py: 集中管理 logs/、artifacts/ 路径与产物命名
  （artifacts/<task_id>/<时间戳>_<step>.png|.xml），_safe 安全化防路径穿越，
  运行时自动创建且被 .gitignore 忽略。
- src/logging_config.py: 统一日志格式（含 task_id/step），控制台 + logs/app.log，
  缺上下文时由 filter 补默认值，setup 幂等；约定不记录敏感信息。
- src/main.py: 启动时初始化运行目录与日志。
- 运行方式统一为 python -m src.main（绝对导入下的唯一干净入口），
  同步替换 00/03/05/current-state 文档命令与 dev.bat。
- 文档：04 §七 补 paths.py 与产物命名规则；tasks/progress/current-state 更新。

验证：compileall OK；unittest Ran 17 tests OK；python -m src.main exit=0，logs/app.log 写入正常。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

docs/04-architecture.md

@@ -324,7 +324,8 @@ cmpdd/
 │   ├── android/
 │   │   ├── device.py
 │   │   └── pdd_flow.py
-│   └── logging_config.py
+│   ├── logging_config.py
+│   └── paths.py
 ├── tests/
 ├── samples/
 ├── logs/
@@ -337,8 +338,10 @@ cmpdd/
 - `src/core/`：任务模型、状态机、执行编排。
 - `src/excel/`：Excel 导入、校验、回写。
 - `src/android/`：设备连接、拼多多 App 自动化流程。
-- `logs/`：本地运行日志，默认不提交真实敏感日志。
-- `artifacts/`：截图、UI XML、结果文件等运行产物，默认不提交真实数据。
+- `src/logging_config.py`：统一日志格式（含 `task_id`、`step`），输出到控制台与 `logs/app.log`；不记录敏感信息。
+- `src/paths.py`：集中管理运行时路径与产物命名；截图与 UI XML 按 `artifacts/<task_id>/<时间戳>_<step>.png|.xml` 归档，`task_id`/`step` 入路径前安全化以防穿越。
+- `logs/`：本地运行日志（`app.log`），运行时自动创建并被 `.gitignore` 忽略，不提交真实敏感日志。
+- `artifacts/`：截图、UI XML、结果文件等运行产物，运行时自动创建并被 `.gitignore` 忽略，不提交真实数据。
 - `samples/`：脱敏样例 Excel。
 
 ## 八、架构纪律