docs(tasks): keep procurement execution on device

docs/current-state.md

@@ -43,9 +43,11 @@
   SKU/数量由本地原值回填，预算保持空，订单提交状态固定为 false
 - 后置数据闭环：已登记 T-208，在第一版 T-206/T-207 跑通后分离保存候选观测、
   模型预测、确定性推荐和人工标签；人工接受/拒绝使用结构化理由，20 条试验依赖它
-- VLM 部署决策：生产采购 App 只连接肉包后端；T-207 由 ADMIN 配置版本化的
-  OpenAI 兼容 `/v1/chat/completions` 服务，Key 在后端加密且永不下发 App；
-  Debug 本机 mock 继续与 Release 隔离
+- VLM 部署决策：手机本地调用已配置的 OpenAI 兼容 provider；管理后端只负责身份、
+  任务控制和结果审计，不保存/代理模型。T-207 保留 Roubao 独立模式并把端上 Key
+  迁移到 Keystore-backed 加密存储
+- 离线执行决策：T-206 将当前 90 秒运行租约扩展为默认 30 分钟有限授权；heartbeat
+  best-effort，授权内可离线执行，到期安全停止，RUNNING 不自动重新分配
 - 测试设备：OnePlus PKG110，Android 16/API 36；肉包 `1.4.2 (7)`；拼多多
   `8.17.0 (81700)`
 - 设备就绪：肉包采购无障碍已启用并连接；拼多多首页、搜索输入、固定词结果页、
@@ -55,7 +57,7 @@
   已用 CLI 真实导入并逐字段/图片哈希验证，生成物位于被忽略的 `.local/`
 - 标准启动路径：`$env:RUN_START_COMMAND="1"; .\init.ps1`
 - 标准验证路径：`.\init.ps1`
-- 当前 blocker：真实 VLM 服务地址、模型、测试凭证、成本上限和数据留存尚未确认；
+- 当前 blocker：真实 VLM 服务地址、模型、设备级测试凭证、成本上限和数据留存尚未确认；
   当前只支持单 SKU/JPEG；候选探针截图要求 Android 11/API 30+
 
 ## 当前目录
@@ -77,8 +79,8 @@
 | `docs/tasks/T-203.md` | DONE | 图片/任务 API、SQLite 业务层和 SSR 管理 Web |
 | `docs/tasks/T-204.md` | DONE | 用户、管理会话和预授权设备联合身份 |
 | `docs/tasks/T-205.md` | DONE | 原子 claim、租约、execution 和取消安全确认 |
-| `docs/tasks/T-206.md` | TODO | App 登录、手动领取、前台执行进度和安全停止 |
-| `docs/tasks/T-207.md` | TODO | 后端 VLM 配置/代理、候选、事件、截图和结果回传 |
+| `docs/tasks/T-206.md` | TODO | App 领取、默认 30 分钟有限离线执行、恢复和安全停止 |
+| `docs/tasks/T-207.md` | TODO | App 本地 VLM、Key 加密、候选、事件、截图和结果回传 |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
 | `android-buyer/` | 已有 | Roubao `main` 固定 commit 的 Android 基线 |