feat(t217): verify authorized order dry runs

progress.md

@@ -174,3 +174,15 @@
 - 影响：手机直接调用本机已配置的 provider，管理后端不保存 Key、完整 endpoint 或
   原始模型输出；结果按“事件、截图、候选、终态”顺序重放。下一步 T-208 扩展为可训练
   的逐候选结构化人工理由与修订历史。
+
+## 2026-07-28 已授权订单 dry-run
+
+- 类型：阶段完成
+- 内容：完成 T-217；后端新增 v10 dry-run/幂等请求与 start/ready，Android
+  `1.4.14 (19)` 自动重新图片搜索、唯一定位候选、选择 SKU/数量并在确认订单页只读
+  核验。拼多多结算 WebView 折叠时使用 bundled 中文 OCR fail-closed 提取证据。
+- 验证：PKG110/拼多多 8.17 真机已生成后端 READY、受控截图、SKU、数量和 14.35 元
+  单价/总额，App 显示“订单已核验，等待提交”；未点击最终提交或支付。Go
+  test/race/vet、Android Debug/Release 和根 `init.ps1` 均通过。
+- 影响：T-218 可只消费同一 READY 授权执行一次提交与订单列表对账；T-217 不创建
+  平台订单，T-219 之前仍不提供付款动作。