docs: defer candidate decision data loop

docs/api.md

@@ -539,6 +539,16 @@ execution、清除 claim 秘密并追加带用户/设备 actor 的事件。同 k
 后端对 MVP 强制 `order_submitted=false`，成功后任务进入 `SUCCEEDED`；这里的成功表示
 验证工作流正常结束，业务结果由 `outcome` 表达。
 
+T-207 第一版要求 `operator_reason` 为人员输入的简短审计说明，但不把它当作可训练
+标签。T-208 在第一版链路跑通后扩展为版本化 `human_review` 合约，至少包含
+`reason_schema_version`、可空选择候选、逐候选 `ACCEPT/REJECT`、主要理由码、
+附加理由码和受限备注。改选必须同时提交原推荐项拒绝理由与替代项选择理由；全部
+无匹配必须覆盖每个曝光候选。具体 endpoint 和 schema 在领取 T-208 时冻结。
+
+模型评估理由、确定性推荐理由和 `human_review` 分开保存。服务端不接受客户端把
+模型理由标记为已由人员确认；第三方商品/图片 URL 只作为受限观测字段，不触发后端
+下载，主要证据仍通过鉴权 asset API 上传。
+
 ### `POST /api/v1/tasks/{task_id}/fail`
 
 ```json