fix(t209): retain login inputs after failure

docs/current-state.md

@@ -5,7 +5,8 @@
 ## 当前快照
 
 - 日期：2026-07-27
-- 阶段：T-207 App 本地 VLM、候选、证据和结果回传完成，下一步 T-208
+- 阶段：T-207 App 本地 VLM、候选、证据和结果回传完成；T-209 登录失败保留输入完成，
+  下一步 T-208
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-206
   均已纳入 Git 历史；T-207 待本次提交
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
@@ -40,6 +41,8 @@
   状态、严格 HTTPS/Debug loopback 地址策略、`HttpTaskSource`、参考图校验、手动领取、
   预览/start 二次确认、release、30 秒前台 heartbeat、有限离线、`SAFE_STOPPED`、
   取消确认和进程恢复；后台任务不读取或覆盖本地 VLM provider
+- 登录重试：采购登录失败、本地校验失败或网络失败时保留当前页面输入，只有成功才清理
+  Compose 内存中的密码和设备密钥；敏感值不新增持久化或日志路径
 - T-207 结果闭环：`execution_events`、受控截图、候选批次、模型出处、人工结论与
   失败记录均按 execution 存储；Android 使用加密 outbox 按事件、截图、候选和终态
   顺序回传，授权到期补报单独审计，所有终态固定 `order_submitted=false`。管理任务
@@ -91,6 +94,7 @@
 | `docs/tasks/T-205.md` | DONE | 原子 claim、租约、execution 和取消安全确认 |
 | `docs/tasks/T-206.md` | DONE | App 领取、默认 30 分钟有限离线执行、恢复和安全停止 |
 | `docs/tasks/T-207.md` | DONE | App 本地 VLM、Key 加密、候选、事件、截图和结果回传 |
+| `docs/tasks/T-209.md` | DONE | 登录失败保留采购员和设备输入以便直接重试 |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
 | `android-buyer/` | 已有 | Roubao `main` 固定 commit 的 Android 基线 |
@@ -101,7 +105,7 @@
 
 ## 任务摘要
 
-- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-207。
+- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-207、T-209。
 - 正在进行：无。
 - 下一个可领取任务：T-208 候选决策数据与人工理由闭环。
 - 后置任务：T-208 候选决策数据与人工理由闭环；不得跳过 T-206/T-207 提前实现。