feat(t222): add freight ingestion admin flow

docs/current-state.md

@@ -5,7 +5,7 @@
 ## 当前快照
 
 - 日期：2026-07-28
-- 阶段：T-221 已完成，T-222 货运信息存储 API 与 Admin 页面已领取
+- 阶段：T-222 已完成，T-223 待采购需求提取与任务生成已领取
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-219
   均按文档提交、实现提交的顺序纳入历史
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
@@ -14,19 +14,23 @@
 - 后端：Go 1.23.0 + Gin 1.11.0 + SQLite + Goose 3.26.0；已实现图片/任务业务、
   SSR 管理 Web、ADMIN/BUYER 联合认证、设备 readiness、原子 claim、租约状态机、
   task-scoped 参考图和 `authctl`
+- ERP 货运：Go 后端通过仅限 loopback、服务密钥鉴权的 Python Connector 异步按
+  完整单号同步；v12 保存同步记录、货运头和全部明细，canonical hash 控制 revision，
+  Admin 已有 `/freight`、`/freight/import`、`/freight/{id}` 与对应 JSON API。
 - 本机 Android 工具：JDK 17.0.13、Command-line Tools 22.0、SDK 34、
   Build Tools 34.0.0、Platform Tools/ADB 37.0.0；用户级 SDK 环境变量已设置
 - Android Studio：未安装；`winget` 静默安装卡住后已终止，不阻塞命令行构建
 - 测试：T-219 Android Debug/Release 单元测试与构建和根 `init.ps1` 通过；
   Debug APK `1.4.16 (21)` 已覆盖安装到 PKG110
-- 后端测试：T-219 运行 `go test ./...`、`go test -race ./...`、`go vet ./...`；
-  唯一 submission 的设备到 Admin HTTP 闭环及三态 SSR 测试通过
+- 后端测试：T-222 运行 `go test ./...`、`go test -race ./...`、`go vet ./...`；
+  覆盖货运 migration 降级保护、严格 Connector 字段白名单、重复导入/revision、
+  中断恢复、Admin API/SSR 鉴权和 PII 缺失断言
 - 原型：4 个管理 Web 页面和 7 个 Android 页面均可离线独立打开；Playwright
   以 1440×900、390×844、360×800 验证 36 个页面/视口组合，无页面横向溢出、
   脚本错误或外部请求，Android 可见交互控件均不小于 44px
 - 管理 Web：真实 Gin/SQLite 流程已完成图片上传、任务创建、列表、详情参考图和
   非终态取消；执行中只显示“请求安全停止”，ADMIN 登录/退出和安全返回路径已接入，
-  同三种视口无横向溢出，可见任务操作控件不小于 44px
+  货运列表/导入/详情在 1440×900、390×844、360×800 无横向溢出或页头重叠
 - 鉴权：bcrypt 密码、8 小时管理 session、1 小时 App access token 和设备 secret
   均不明文落库；设备首次绑定原子化，禁用/过期/撤销每次请求重新检查；管理/App
   登录各自按来源地址执行内存有界限流，账号和设备支持 `authctl` 启停
@@ -157,8 +161,8 @@
 | `docs/tasks/T-219.md` | DONE | Admin 待付款提醒、Roubao 终态和跨端闭环验收 |
 | `docs/tasks/T-220.md` | DONE | 顺运宝 ERP 字段契约与凭证安全基线 |
 | `docs/tasks/T-221.md` | DONE | 顺运宝精确单号 Connector |
-| `docs/tasks/T-222.md` | DOING | 货运信息存储、API 与 Admin 页面 |
-| `docs/tasks/T-223.md` | TODO | 待采购需求提取与任务生成 |
+| `docs/tasks/T-222.md` | DONE | 货运信息存储、API 与 Admin 页面 |
+| `docs/tasks/T-223.md` | DOING | 待采购需求提取与任务生成 |
 | `docs/tasks/T-224.md` | TODO | ERP 日期增量同步 |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
@@ -172,8 +176,8 @@
 ## 任务摘要
 
 - 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-219。
-- 已完成：另含 T-220、T-221 ERP 安全字段契约与精确单号 Connector。
-- 进行中：T-222 货运信息存储、API 与 Admin 页面。
+- 已完成：另含 T-220 至 T-222 ERP 契约、Connector、货运存储/API/Admin。
+- 进行中：T-223 待采购需求提取与任务生成。
 - 下一步：完成 T-223 采购需求生成和 T-224 日期增量同步，再进入 T-301 P0 UI
   完整交互验收。