feat(android): evaluate candidates before human confirmation

docs/02-requirements.md

@@ -8,7 +8,7 @@
 | --- | --- |
 | 任务来源 | 其他管理后台或本项目管理 Web 采集商品标题、描述、图片、数量和预算。 |
 | 第一层样本来源 | 本机目录中的蝦皮订单文本和参考图；二者以蝦皮订单号作为同名文件名。 |
-| 执行方式 | 采购人员使用 Android App 操作拼多多；固定词搜索和最多 5 个候选证据采集已可运行，需求提取和匹配判断尚未实现。 |
+| 执行方式 | 采购人员使用 Android App 操作拼多多；需求提取、动态词搜索、最多 5 个候选证据采集、匹配建议和人工确认停止点已可运行。 |
 | 核心痛点 | 人工把图片和描述转成搜索词、逐条比较商品并记录结果，耗时且不一致。 |
 | 验证范围 | 一台设备、一个管理身份、一个采购执行人员、拼多多单平台。 |
 | 资金边界 | MVP 不提交订单、不支付，只验证到人工确认位置。 |
@@ -105,9 +105,11 @@ T-004 已固定首版规则：推荐私有目录为被 Git 忽略的 `private-fi
   原始输入保留，硬约束与输入一致。T-103 已实现版本化 schema、0.75 置信阈值、
   冲突转人工以及 SKU/数量的本地确定性回填；当前样本未提供预算，因此预算保持空。
 - F-005/US-004/IX-006：在已验证的拼多多版本上，App 能从任务进入搜索结果并检查
-  最多 5 个候选；无合理候选时明确结束而不是随意选择。
+  最多 5 个候选；T-104 已把需求搜索词、当前候选证据和严格评估 schema 绑定，
+  无合理候选时明确结束而不是随意选择。
 - F-006/US-005/IX-007：流程到达人工确认点后停止；MVP 任意路径都不能触发最终
-  提交订单或支付。
+  提交订单或支付。T-104 的本地确认只允许标记建议候选可用或拒绝本次候选，
+  `order_submitted` 固定为 `false`。
 - F-007/US-006/IX-008：失败包含稳定错误码、失败步骤、可读说明和必要截图；重新
   打开任务后证据仍可查看。
 
@@ -144,7 +146,8 @@ T-004 已固定首版规则：推荐私有目录为被 Git 忽略的 `private-fi
 - OnePlus PKG110、Android 16/API 36、拼多多 8.17.0 的首页、搜索输入、结果页、
   候选卡和详情返回已形成可复现基线；不同账号、类目和页面实验的差异仍是风险。
 - VLM 需求提取的 provider-neutral 合约和 OpenAI 兼容适配器已实现；真实供应商、
-  模型、测试凭证、成本上限、数据留存地区和图片隐私规则仍待确认。
+  模型、测试凭证、成本上限、数据留存地区和图片隐私规则仍待确认。候选评估契约和
+  本机 mock 集成已实现，但尚无真实模型质量证据。
 - 拼多多平台条款、自动化允许范围和账号风控需要业务方确认；项目不实现绕过措施。
 - 后续若允许提交订单，必须先明确 SKU、收货地址、运费、优惠、发票、金额审批、
   幂等和人工确认规则，并单独更新需求。