feat(t217): verify authorized order dry runs

2026-07-28 16:52:29 +08:00
parent 913107c28d
commit 1e87b6273a
45 changed files with 4358 additions and 128 deletions
@@ -629,6 +629,11 @@ App 可以从规格弹层进入确认订单页，但 T-217 的 accessibility act
 确认订单页的提交、付款、地址或优惠选择。READY 同时存在于手机加密状态与后端审计表，
 才允许 T-218 消费。

+拼多多 8.17 的结算 WebView 偶尔只暴露外层节点。此时 App 可对无障碍服务捕获的当前
+确认页截图运行 bundled ML Kit 中文 OCR，但它只返回只读证据：标题必须满足有界锚点、
+颜色/尺码必须通过同一 SKU 别名匹配器、数量必须位于规格与优惠边界之间，实付款必须
+唯一可解析。任一条件不满足即停止，OCR 层没有点击接口。
+
 人工理由使用版本化 allowlist。接受或拒绝至少有一个理由且指定主要理由；
 `OTHER` 才要求 4-200 字备注。拒绝推荐后改选必须同时产生一条原推荐项负标签和一条
 替代项正标签；全部无匹配时每个曝光候选都有负标签。人工修正追加新 review 并引用