feat(t206): connect Android procurement tasks

docs/current-state.md

@@ -5,9 +5,9 @@
 ## 当前快照
 
 - 日期：2026-07-27
-- 阶段：T-205 原子领取、租约和状态机完成，下一步 T-206
-- Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-205
-  均已纳入 Git 历史；T-205 提交为 `ce875af`
+- 阶段：T-206 App 领取、有限离线和恢复完成，下一步 T-207
+- Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-206
+  均已纳入 Git 历史
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
 - Android：固定 `main@c8a6d7f03422eb01744b01f3ee77bf7757741f7e`；MIT 许可证已保留
 - 后端：Go 1.23.0 + Gin 1.11.0 + SQLite + Goose 3.26.0；已实现图片/任务业务、
@@ -16,9 +16,9 @@
 - 本机 Android 工具：JDK 17.0.13、Command-line Tools 22.0、SDK 34、
   Build Tools 34.0.0、Platform Tools/ADB 37.0.0；用户级 SDK 环境变量已设置
 - Android Studio：未安装；`winget` 静默安装卡住后已终止，不阻塞命令行构建
-- 测试：`lintDebug test assembleDebug` 成功；App 两个变体、task contract 和导入器
-  共 26 份报告、166 次测试，0 failure、0 error、0 skipped
-- 后端测试：`GOTOOLCHAIN=local go test -count=1 ./...` 共 192 个测试通过；
+- 测试：`test assembleDebug` 成功；App 两个变体、task contract 和导入器
+  共 32 份报告、184 次测试，0 failure、0 error、0 skipped
+- 后端测试：`GOTOOLCHAIN=local go test -count=1 ./...` 含子测试共 193 次通过；
   全包 race、`go vet ./...`、API/migration/authctl Windows 构建和根 `init.ps1`
   均通过
 - 原型：4 个管理 Web 页面和 7 个 Android 页面均可离线独立打开；Playwright
@@ -32,9 +32,14 @@
   登录各自按来源地址执行内存有界限流，账号和设备支持 `authctl` 启停
 - 生命周期：设备 heartbeat 记录三个版本、两个就绪位和服务端活跃任务；claim 使用
   client-generated 256 bit token + 独立幂等 key、SQLite immediate transaction、
-  10 分钟 CLAIMED/90 秒运行租约和 2 分钟 readiness TTL。start/heartbeat/release/
+  10 分钟 CLAIMED/默认 30 分钟运行授权和 2 分钟 readiness TTL。start/heartbeat/release/
   cancel-ack、过期回收、跨连接并发唯一领取、管理安全停止与 task-scoped 参考图均
-  已实现；原 claim token/hash 不进入响应或日志
+  已实现；运行授权允许配置 5-120 分钟并显式返回截止时间，过期状态同步不延长旧
+  授权；原 claim token/hash 不进入响应或日志
+- Android 后台采购：新增独立“任务”入口、BUYER/设备登录、Keystore-backed 加密
+  状态、严格 HTTPS/Debug loopback 地址策略、`HttpTaskSource`、参考图校验、手动领取、
+  预览/start 二次确认、release、30 秒前台 heartbeat、有限离线、`SAFE_STOPPED`、
+  取消确认和进程恢复；后台任务不读取或覆盖本地 VLM provider
 - Workflow：纯 Kotlin runner 已支持步骤 timeout、最多 3 次 retry、安全阻塞、
   用户停止和单 runner 并发拒绝；T-102 已接入搜索加有界候选采集五步
 - TaskSource：严格 CLI 已生成并验证真实私有 ProbeTask；默认 APK 不含私有 fixture
@@ -46,8 +51,9 @@
 - VLM 部署决策：手机本地调用已配置的 OpenAI 兼容 provider；管理后端只负责身份、
   任务控制和结果审计，不保存/代理模型。T-207 保留 Roubao 独立模式并把端上 Key
   迁移到 Keystore-backed 加密存储
-- 离线执行决策：T-206 将当前 90 秒运行租约扩展为默认 30 分钟有限授权；heartbeat
-  best-effort，授权内可离线执行，到期安全停止，RUNNING 不自动重新分配
+- 离线执行：默认 30 分钟有限授权和 30 秒 best-effort heartbeat 已实现；PKG110
+  真机断开临时后端 95 秒后保持同一 execution，重连后滑动续期；到期持久安全停止，
+  RUNNING 不自动重新分配
 - 测试设备：OnePlus PKG110，Android 16/API 36；肉包 `1.4.2 (7)`；拼多多
   `8.17.0 (81700)`
 - 设备就绪：肉包采购无障碍已启用并连接；拼多多首页、搜索输入、固定词结果页、
@@ -79,7 +85,7 @@
 | `docs/tasks/T-203.md` | DONE | 图片/任务 API、SQLite 业务层和 SSR 管理 Web |
 | `docs/tasks/T-204.md` | DONE | 用户、管理会话和预授权设备联合身份 |
 | `docs/tasks/T-205.md` | DONE | 原子 claim、租约、execution 和取消安全确认 |
-| `docs/tasks/T-206.md` | TODO | App 领取、默认 30 分钟有限离线执行、恢复和安全停止 |
+| `docs/tasks/T-206.md` | DONE | App 领取、默认 30 分钟有限离线执行、恢复和安全停止 |
 | `docs/tasks/T-207.md` | TODO | App 本地 VLM、Key 加密、候选、事件、截图和结果回传 |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
@@ -91,9 +97,9 @@
 
 ## 任务摘要
 
-- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-205。
+- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-206。
 - 正在进行：无。
-- 下一个可领取任务：T-206 App 接入手动领取和执行进度。
+- 下一个可领取任务：T-207 App 本地 VLM、候选、事件、截图和结果回传。
 - 后置任务：T-208 候选决策数据与人工理由闭环；不得跳过 T-206/T-207 提前实现。
 
 ## 当前可运行内容