docs(t211): define image-search SKU matching task

docs/02-requirements.md

@@ -29,7 +29,7 @@
 | F-002 | 查看任务状态 | 管理员看到任务阶段、候选摘要、截图和失败原因。 | P0 | US-002 |
 | F-003 | 手动领取任务 | 空闲且就绪的 App 点击后只领取一条待处理任务。 | P0 | US-003 |
 | F-004 | 解析采购需求 | 系统从图片和文字提取搜索词、属性及约束，并保留原始输入。 | P0 | US-004 |
-| F-005 | 拼多多搜索与候选判断 | App 搜索并检查少量结果，得到一个候选或明确无匹配。 | P0 | US-004 |
+| F-005 | 参考图搜索与规格候选判断 | App 用参考图在拼多多召回商品，以 SKU 颜色/尺码硬约束检查最多 5 个结果，回传匹配候选或明确无匹配。 | P0 | US-004 |
 | F-006 | 人工确认停止点 | 自动化停在候选/订单确认位置，采购员确认结果或拒绝候选。 | P0 | US-005 |
 | F-007 | 结果与异常回传 | 管理员和采购员看到成功、失败、取消及可恢复建议。 | P0 | US-002、US-006 |
 | F-009 | 手机独立执行与 VLM | App 本地完成模型判断和自动化，后端只控制任务并接收结果。 | P0 | US-009 |
@@ -124,6 +124,9 @@ T-206/T-207 先跑通领取、执行、候选/证据和最小结果回传；T-20
     生效，恢复连接后必须在继续动作前同步。
 19. App 本地 VLM 配置不能来自任务 payload。后端不代理模型；端上 Key 必须加密存储，
     模型不可用时允许显式切换 `MANUAL_FIRST`，不能阻塞人工完成任务。
+20. 拼多多候选召回必须使用当前任务参考图；标题和 SKU 不能替代图片作为召回输入。
+    SKU 中可唯一识别的颜色、尺码是候选硬约束：任一不匹配或无法确认时不得进入自动
+    Top 5。回传可以少于 5 个，禁止用弱匹配凑数。
 
 ## 六、第一层本地样本约定
 
@@ -172,8 +175,9 @@ T-004 已固定首版规则：推荐私有目录为被 Git 忽略的 `private-fi
 - F-004/US-004/IX-006：解析结果包含搜索词、识别属性、预算、数量、置信度和警告；
   原始输入保留，硬约束与输入一致。T-103 已实现版本化 schema、0.75 置信阈值、
   冲突转人工以及 SKU/数量的本地确定性回填；当前样本未提供预算，因此预算保持空。
-- F-005/US-004/IX-006：在已验证的拼多多版本上，App 能从任务进入搜索结果并检查
-  最多 5 个候选；T-104 已把需求搜索词、当前候选证据和严格评估 schema 绑定，
+- F-005/US-004/IX-006：在已验证的拼多多版本上，App 能把当前任务参考图作为图片
+  搜索输入，进入结果并检查最多 5 个候选；候选只有在原始 SKU 的颜色、尺码硬约束
+  均确认匹配时才能进入回传列表。匹配项按评估结果排序且最多 5 个，不足时不得凑数；
   无合理候选时明确结束而不是随意选择。
 - F-006/US-005/IX-007：流程到达人工确认点后停止；MVP 任意路径都不能触发最终
   提交订单或支付。T-104 的本地确认只允许标记建议候选可用或拒绝本次候选，
@@ -205,8 +209,8 @@ T-004 已固定首版规则：推荐私有目录为被 Git 忽略的 `private-fi
 | --- | --- |
 | 客户端形态 | 管理人员用 Web，采购人员用 Android App，共享统一后端。 |
 | 任务到达 | MVP 由 App 手动领取；后续通知只作唤醒/提示。 |
-| 搜索方式 | 先验证关键词搜索；拼多多原生以图搜图作为后续可选路径。 |
-| 搜索结果 | 最多检查前 5 个可见候选，避免无界遍历。 |
+| 搜索方式 | 正式候选召回使用当前任务参考图进入拼多多原生以图搜图；关键词只保留为开发诊断能力，不作为该业务链路的召回输入。 |
+| 搜索结果 | 最多检查图片搜索返回的前 5 个可见候选，以 SKU 颜色/尺码硬约束过滤后回传 `0..5` 个，避免无界遍历和凑数。 |
 | 下单边界 | MVP 停在候选或订单确认页，不提交订单、不支付。 |
 | 账号边界 | 验证版为 ADMIN 会话 + BUYER/预授权设备联合身份；完整人员 RBAC 后置。 |
 | 第一层任务输入 | 从本机私有蝦皮订单文件生成测试任务，不先建设 Go-Gin。 |
@@ -221,6 +225,8 @@ T-004 已固定首版规则：推荐私有目录为被 Git 忽略的 `private-fi
   样例和独立任务。
 - OnePlus PKG110、Android 16/API 36、拼多多 8.17.0 的首页、搜索输入、结果页、
   候选卡和详情返回已形成可复现基线；不同账号、类目和页面实验的差异仍是风险。
+- 拼多多 8.17.0 的图片搜索入口、相册选择页和图片结果页仍需在 T-211 建立真机结构
+  基线；UI 无法唯一确认当前任务图片时必须停止，不能选择“最近图片”后盲目继续。
 - VLM 需求提取的 provider-neutral 合约和 OpenAI 兼容适配器已实现；真实供应商、
   模型、测试凭证、成本上限、数据留存地区和图片隐私规则仍待确认。候选评估契约和
   本机 mock 集成已实现，但尚无真实模型质量证据。