feat(t215): add admin order authorization

docs/current-state.md

@@ -5,7 +5,7 @@
 ## 当前快照
 
 - 日期：2026-07-28
-- 阶段：T-215 Admin 候选确认与一次性下单授权进行中
+- 阶段：T-215 Admin 候选确认与一次性下单授权已完成，准备 T-216
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-207、T-209、
   T-208、T-210、T-211、T-212、T-213、T-214 均已纳入 Git 历史
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
@@ -17,10 +17,10 @@
 - 本机 Android 工具：JDK 17.0.13、Command-line Tools 22.0、SDK 34、
   Build Tools 34.0.0、Platform Tools/ADB 37.0.0；用户级 SDK 环境变量已设置
 - Android Studio：未安装；`winget` 静默安装卡住后已终止，不阻塞命令行构建
-- 测试：T-214 Android 单元测试、Debug/Release 构建和根 `init.ps1` 通过；
+- 测试：T-215 Android 单元测试、Debug/Release 构建和根 `init.ps1` 通过；
   Debug APK `1.4.12 (17)` 已安装并启动于 PKG110
-- 后端测试：T-214 运行 `go test ./...`、`go test -race ./...`、`go vet ./...`、
-  migration `up/down/up` 和带 identity 数据的降级保护均通过
+- 后端测试：T-215 运行 `go test ./...`、`go test -race ./...`、`go vet ./...`；
+  v8 migration 往返、带授权数据的降级保护和 Admin 授权接口集成测试均通过
 - 原型：4 个管理 Web 页面和 7 个 Android 页面均可离线独立打开；Playwright
   以 1440×900、390×844、360×800 验证 36 个页面/视口组合，无页面横向溢出、
   脚本错误或外部请求，Android 可见交互控件均不小于 44px
@@ -64,6 +64,10 @@
   已上传 asset 后，在 v7 表中生成 execution-scoped `candidate_key`。Admin API/Web
   展示 key、指纹、原始 observation、模型/人工结论和截图；缺少真实平台 URL 时保持
   空值，后端不请求第三方 URL。
+- T-215 下单授权：非空候选回传原子进入 `WAITING_CONFIRMATION`；Admin 按
+  candidate key 选择并为全部候选填写结构化理由，服务端在同一事务追加人工 review、
+  不可变授权快照、事件和幂等记录。领取前可按版本改选，已投递后禁改；页面明确仅
+  授权创建设备端待付款订单，不授权付款。
 - Workflow：纯 Kotlin runner 已支持步骤 timeout、最多 3 次 retry、安全阻塞、
   用户停止和单 runner 并发拒绝；T-102 已接入搜索加有界候选采集五步
 - TaskSource：严格 CLI 已生成并验证真实私有 ProbeTask；默认 APK 不含私有 fixture
@@ -92,7 +96,7 @@
   已用 CLI 真实导入并逐字段/图片哈希验证，生成物位于被忽略的 `.local/`
 - 标准启动路径：`$env:RUN_START_COMMAND="1"; .\init.ps1`
 - 标准验证路径：`.\init.ps1`
-- 当前 blocker：T-214 无阻塞。真实 VLM 服务地址、模型、设备级测试凭证、成本上限
+- 当前 blocker：T-215 无阻塞。真实 VLM 服务地址、模型、设备级测试凭证、成本上限
   和数据留存尚未确认；当前只支持单 SKU/JPEG；候选探针截图要求 Android 11/API 30+
 
 ## 当前目录
@@ -123,7 +127,7 @@
 | `docs/tasks/T-213.md` | DONE | 真机选择目标 SKU、读取组合价并安全返回 |
 | `docs/tasks/T-208.md` | DONE | 归一化候选决策数据并增加结构化人工 review |
 | `docs/tasks/T-214.md` | DONE | 建立 execution-scoped candidate key 与设备采集指纹 |
-| `docs/tasks/T-215.md` | DOING | Admin 按 candidate key 选择并创建不可变待投递授权 |
+| `docs/tasks/T-215.md` | DONE | Admin 按 candidate key 选择并创建不可变待投递授权 |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
 | `android-buyer/` | 已有 | Roubao `main` 固定 commit 的 Android 基线 |
@@ -134,8 +138,8 @@
 
 ## 任务摘要
 
-- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-214。
-- 正在进行：T-215 Admin 候选确认与一次性下单授权。
+- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-215。
+- 正在进行：准备 T-216 设备命令投递与确认。
 - 下一步：依次实现设备命令、订单 dry-run、单次提交对账和
   付款提醒。