feat(t215): add admin order authorization

docs/00-ai-start-here.md

@@ -57,8 +57,9 @@
 T-205 原子领取/租约状态机、T-206 Android 登录/有限离线、T-207 本地 VLM/候选/
 证据回传、T-211 参考图召回和 SKU 硬匹配、T-212 候选身份映射，以及 T-213 受控
 规格组合/价格核验均已完成。T-208 的原始候选观测、模型评估、确定性推荐、逐候选
-结构化人工理由和修订历史也已完成。T-214 商品持久身份和重新定位指纹也已完成；
-当前正在实现 T-215 Admin 下单授权，不得直接把候选链接或列表 ordinal 当成授权。
+结构化人工理由和修订历史也已完成。T-214 商品持久身份和重新定位指纹、T-215
+Admin 候选确认与不可变待投递授权也已完成；下一步实现 T-216 设备命令投递与确认。
+不得直接把候选链接或列表 ordinal 当成授权。
 手机从管理后端领取任务并回传结果，VLM、拼多多自动化和人工确认在 App 本地完成。
 T-206 增加有限离线执行；T-207 已复用 Roubao 端上 OpenAI 兼容适配器并加密本地 Key。
 管理后端不保存/代理 VLM，后台任务不能覆盖手机 provider 配置。