feat(t207): audit local procurement results

docs/api.md

@@ -450,6 +450,7 @@ App 使用加密 outbox 按“事件 -> evidence asset -> 候选 -> 终态”顺
 ```json
 {
   "execution_id": "e3190742-a24b-441e-b5c1-c7ed10ed342f",
+  "claim_generation": 1,
   "events": [
     {
       "event_id": "client-generated-uuid",
@@ -464,6 +465,13 @@ App 使用加密 outbox 按“事件 -> evidence asset -> 候选 -> 终态”顺
 
 `message` 不能包含凭证或完整个人敏感信息；同一 `event_id` 重放不重复插入。
 
+### `POST /api/v1/tasks/{task_id}/evidence`
+
+以原始 `image/jpeg`、`image/png` 或 `image/webp` body 上传一张受控截图；请求必须带
+`Authorization: Bearer`、`X-Claim-Token`、`Idempotency-Key`、`X-Execution-ID` 和
+`X-Claim-Generation`。服务端规范化存为 JPEG 并返回 asset ID、SHA-256、尺寸及
+`received_after_execution_expiry`，不接受图片 URL，也不从第三方下载图片。
+
 ### `POST /api/v1/tasks/{task_id}/candidates`
 
 批量保存当前 execution 实际检查的最多 5 个候选，必须带 `Idempotency-Key`：
@@ -471,6 +479,7 @@ App 使用加密 outbox 按“事件 -> evidence asset -> 候选 -> 终态”顺
 ```json
 {
   "execution_id": "e3190742-a24b-441e-b5c1-c7ed10ed342f",
+  "claim_generation": 1,
   "task_content_sha256": "64-char-lowercase-hex",
   "execution_mode": "AI_ASSISTED",
   "search_query": "黑色 20L 双肩包",
@@ -518,6 +527,7 @@ App 使用加密 outbox 按“事件 -> evidence asset -> 候选 -> 终态”顺
 ```json
 {
   "execution_id": "e3190742-a24b-441e-b5c1-c7ed10ed342f",
+  "claim_generation": 1,
   "task_content_sha256": "64-char-lowercase-hex",
   "execution_mode": "AI_ASSISTED",
   "outcome": "CANDIDATE_ACCEPTED",
@@ -557,6 +567,7 @@ T-207 第一版要求 `operator_reason` 为人员输入的简短审计说明，
 ```json
 {
   "execution_id": "e3190742-a24b-441e-b5c1-c7ed10ed342f",
+  "claim_generation": 1,
   "error": {
     "code": "PDD_RISK_CONTROL",
     "message": "检测到平台风险提示，已停止自动化",