docs(t213): reopen SKU and price inspection

docs/current-state.md

@@ -5,9 +5,9 @@
 ## 当前快照
 
 - 日期：2026-07-27
-- 阶段：T-212 已完成；T-213 只读规格核验已实现但被拼多多 8.17 入口语义阻塞
+- 阶段：T-212 已完成；T-213 已按新业务要求重开，正在实现候选 SKU 组合与价格核验
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-207、T-209、
-  T-210、T-211、T-212 均已纳入 Git 历史；T-213 等待安全策略决策
+  T-210、T-211、T-212 均已纳入 Git 历史；T-213 外部阻塞已解除并重新执行
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
 - Android：固定 `main@c8a6d7f03422eb01744b01f3ee77bf7757741f7e`；MIT 许可证已保留
 
@@ -50,10 +50,9 @@
   图片进入拼多多拍照搜索；App 本地从 SKU 唯一提取颜色和尺码，schema v3 逐项返回
   `MATCH/MISMATCH/UNKNOWN`。只有两项均匹配且分数/置信度不低于 `0.75` 的候选按
   分数、置信度和曝光顺序回传 `0..5` 项，弱匹配和未知项不凑数。
-- T-213 规格核验：只允许唯一、非交易规格入口；弹层内不点击选项，本地根据有界的
-  颜色/尺码分组、可用/禁用和完整性语义产生硬约束结果。每个候选绑定详情/规格两张
-  PNG 及两个 SHA-256/asset ID；模型不能覆盖本地状态。拼多多 8.17 服装详情的完整
-  规格弹层只挂在“单独购买/免拼购买”后，当前安全边界拒绝该入口，故真机流程阻塞。
+- T-213 规格核验：旧版只读解析、详情/规格双证据和本地硬约束已完成；新业务边界
+  允许 `DISCOVERY_INSPECT` 从“免拼购买”进入规格弹层，正在补充目标颜色/尺码选择、
+  组合价格读取和退出验证。候选探查仍不能加入购物车、提交订单或触发支付。
 - Workflow：纯 Kotlin runner 已支持步骤 timeout、最多 3 次 retry、安全阻塞、
   用户停止和单 runner 并发拒绝；T-102 已接入搜索加有界候选采集五步
 - TaskSource：严格 CLI 已生成并验证真实私有 ProbeTask；默认 APK 不含私有 fixture
@@ -84,10 +83,9 @@
   已用 CLI 真实导入并逐字段/图片哈希验证，生成物位于被忽略的 `.local/`
 - 标准启动路径：`$env:RUN_START_COMMAND="1"; .\init.ps1`
 - 标准验证路径：`.\init.ps1`
-- 当前 blocker：T-213 需要确认是否允许点击“单独购买/免拼购买”仅用于打开规格弹层，
-  或提供独立规格入口/受支持数据源；ColorOS 重装后需采购员手动重新启用肉包无障碍。
-  真实 VLM 服务地址、模型、设备级测试凭证、成本上限和数据留存也尚未确认；当前只
-  支持单 SKU/JPEG；候选探针截图要求 Android 11/API 30+
+- 当前 blocker：ColorOS 重装后需采购员手动重新启用肉包无障碍，才能完成 T-213
+  真机 smoke。真实 VLM 服务地址、模型、设备级测试凭证、成本上限和数据留存也尚未
+  确认；当前只支持单 SKU/JPEG；候选探针截图要求 Android 11/API 30+
 
 ## 当前目录
 
@@ -114,7 +112,7 @@
 | `docs/tasks/T-210.md` | DONE | 兼容拼多多 8.17 搜索结果页与长词省略显示 |
 | `docs/tasks/T-211.md` | DONE | 参考图召回、SKU 颜色尺码硬匹配与 0..5 候选回传 |
 | `docs/tasks/T-212.md` | DONE | 修复重排候选、推荐、证据与人工接受的身份映射 |
-| `docs/tasks/T-213.md` | BLOCKED | 实现只读规格核验；等待拼多多购买语义入口安全决策 |
+| `docs/tasks/T-213.md` | DOING | 候选阶段选择目标 SKU 并读取组合价格，不提交订单 |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
 | `android-buyer/` | 已有 | Roubao `main` 固定 commit 的 Android 基线 |
@@ -127,9 +125,10 @@
 
 - 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-207、T-209、T-210、T-211、
   T-212。
-- 阻塞中：T-213 拼多多规格弹窗只读核验，等待购买语义入口的安全策略决策。
+- 正在进行：T-213 候选 SKU 组合与价格核验。
 - 下一个可领取任务：无；T-208 依赖 T-213 真机验收完成。
-- 后置任务：解除 T-213 阻塞后再做 T-208 候选决策数据与人工理由闭环。
+- 后置任务：T-213 完成后做 T-208 候选决策数据与人工理由闭环，再依次实现商品
+  持久身份、Admin 下单授权、设备命令、订单 dry-run、单次提交对账和付款提醒。
 
 ## 当前可运行内容