refactor(t228): remove Python ERP connector

docs/03-tech-stack.md

@@ -21,7 +21,7 @@
 | 数据访问 | 标准库 `database/sql` | MVP 已定 | 领域层通过仓储接口访问，避免先引入 ORM 和代码生成复杂度。 |
 | 数据迁移 | Goose v3.26.0，使用嵌入式 SQL migration | 已验证 | v3.26.0 是已核实仍声明 Go 1.23.0 的最高版本；v3.27.x 要求 Go 1.25。 |
 | 管理 Web | Gin + `html/template` + `embed` + 少量原生 JS/CSS | MVP 已定 | 不单独引入 SPA 工程，模板和静态资源随服务构建。 |
-| ERP 直连适配 | Go 标准库 `net/http`、`net/http/cookiejar` | T-225 契约已冻结，尚未切换运行时 | Go 侧固定顺运宝请求、分页、详情批量和最小字段归一化；当前 Python loopback Connector 仅在 T-228 前临时保留。 |
+| ERP 直连适配 | Go 标准库 `net/http`、`net/http/cookiejar` | T-227 已验证 | Go 侧固定顺运宝验证码、登录、会话校验、分页、详情批量和最小字段归一化；不需要 Python 服务或共享 API Key。 |
 | 数据库 | SQLite | MVP 已定 | 单服务、单设备验证足够；多实例或并发提升前迁移 PostgreSQL。 |
 | 图片/截图 | 后端受控本地文件目录 + `golang.org/x/image` v0.28.0 | 已验证 | JPEG/PNG/WebP 真解码后白底缩放并编码为 JPEG；数据库只存元数据和随机相对键。 |
 | 管理鉴权 | bcrypt + 8 小时 opaque 服务端会话 Cookie | T-204 已验证 | `authctl` 预置 ADMIN；数据库只存密码 hash 与 session SHA-256，完整 RBAC 为 V2。 |
@@ -122,12 +122,10 @@ backend-api/
   internal/config/                 # 环境变量和安全默认
   internal/platform/database/      # SQLite 打开、pragma 和生命周期
   internal/platform/migration/     # Goose provider 封装
+  internal/platform/shunyunbao/    # ERP 会话、协议、直连查询与 allowlist
   internal/transport/httpapi/      # Gin 路由、健康检查和 HTTP Server
   migrations/                      # 嵌入式 Goose SQL migration
   var/                             # 本地运行数据，必须忽略
-erp-connector/
-  src/shunyunbaoerp/               # 顺运宝登录、查询、规范化与内部 HTTP 适配
-  tests/                           # 伪响应和脱敏结构测试，不访问线上 ERP
 docs/
 ```
 
@@ -167,8 +165,7 @@ T-205 已在该分层上增加独立 `LifecycleService` 与 SQLite immediate tra
   PowerShell 等价环境变量，确保依赖没有暗中要求更高 Go 版本。
 - handler 不直接写 SQL，repository 不依赖 Gin，domain/usecase 不导入具体数据库驱动。
 - 密钥和设备令牌通过环境变量或本地忽略配置注入，不进入 Git。
-- T-225 后 Go `internal/platform/shunyunbao` 固定同一套脱敏协议契约；T-226 以前不装配
-  直接会话，运行时仍使用临时 Connector。T-226 的会话只在进程内，不引入 Redis。
-- ERP 账号、密码、Cookie、JWT、验证码和 Connector 服务密钥只通过环境变量/受控秘密
-  注入；不得进入 SQLite、浏览器、VLM、fixture 或普通日志。Go 适配器不得记录完整
-  响应或 PII。
+- Go `internal/platform/shunyunbao` 固定同一套脱敏协议契约，并在 API 进程内装配受锁
+  会话与 `FreightSource`；会话只在进程内，不引入 Redis。
+- ERP 账号、密码、Cookie、JWT 和验证码只通过后端环境变量或受控人工输入流转；不得进入
+  SQLite、浏览器、VLM、fixture 或普通日志。Go 适配器不得记录完整响应或 PII。