docs(t218): freeze single-submit reconciliation contract

docs/00-ai-start-here.md

@@ -3,7 +3,8 @@
 ## 一句话定位
 
 本项目验证管理后台创建的图片和文字采购任务，能否由 Android App 领取并借助 VLM
-在拼多多中找到合理候选商品，同时安全地停在人工确认位置并回传证据。
+在拼多多中找到合理候选商品；Admin 选品后 App 只创建一笔待付款订单、回传订单号，
+再由采购人员在拼多多人工确认付款。
 
 ## 当前 MVP
 
@@ -13,13 +14,14 @@
 - 一台 Android 设备由采购人员手动领取下一条任务。
 - AI 把图片和文字解析为结构化检索条件。
 - App 在拼多多搜索、检查少量结果并选择候选。
-- App 停在候选确认或订单确认页，由人判断是否通过。
+- Admin 确认候选后，App 复核 SKU/数量/金额并最多创建一笔待付款订单。
 - 回传任务状态、候选摘要、截图和失败原因。
+- 唯一对账订单号与下单时间，提醒采购人员去拼多多人工付款。
 
 不做：
 
 - 推送到达后无人确认地立即执行。
-- 最终提交订单、自动付款或处理退款。
+- 自动付款、免密支付、自动修改地址或处理退款。
 - 绕过验证码、风控或登录校验。
 - 多电商平台、多设备并发调度和生产级 RBAC。
 
@@ -59,7 +61,7 @@ T-205 原子领取/租约状态机、T-206 Android 登录/有限离线、T-207
 规格组合/价格核验均已完成。T-208 的原始候选观测、模型评估、确定性推荐、逐候选
 结构化人工理由和修订历史也已完成。T-214 商品持久身份和重新定位指纹、T-215
 Admin 候选确认、不可变待投递授权、T-216 设备命令可靠投递及 T-217 已授权商品
-重新定位与订单 dry-run 均已完成；下一项是 T-218 单次订单提交与订单回读。
+重新定位与订单 dry-run 均已完成；T-218 单次订单提交与订单回读正在开发。
 不得直接把候选链接或列表 ordinal 当成授权。
 手机从管理后端领取任务并回传结果，VLM、拼多多自动化和人工确认在 App 本地完成。
 T-206 增加有限离线执行；T-207 已复用 Roubao 端上 OpenAI 兼容适配器并加密本地 Key。