feat(t226): add Go ERP session login

docs/current-state.md

@@ -5,7 +5,7 @@
 ## 当前快照
 
 - 日期：2026-07-29
-- 阶段：T-225 Go 直连 ERP 协议与安全边界已完成；运行时切换待 T-226 至 T-228
+- 阶段：T-226 Go ERP 内存会话与 Admin 人工验证码登录已完成；运行时切换待 T-227 至 T-228
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-219
   均按文档提交、实现提交的顺序纳入历史
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
@@ -18,9 +18,11 @@
   完整单号同步；v12 保存同步记录、货运头和全部明细，canonical hash 控制 revision，
   Admin 已有 `/freight`、`/freight/import`、`/freight/{id}` 与对应 JSON API。
 - ERP Go 迁移：T-225 已用脱敏 fixture 固定 `internal/platform/shunyunbao` 的 header、
-  单号/日期查询、分页、详情批量和字段 allowlist，并使货运用例依赖来源中立错误；尚未
-  发起真实 ERP 请求，也未切换 Python Connector 运行时。T-226 将加入单进程人工验证码
-  会话，T-227 才切换异步货运 source，T-228 删除旧 Connector。
+  单号/日期查询、分页、详情批量和字段 allowlist，并使货运用例依赖来源中立错误。T-226
+  已增加受锁保护的 Go 内存 Cookie jar、验证码 ticket、登录和用户校验，以及 ADMIN 的
+  `/erp` 页面/API；账号密码仅由 `CMROUBAO_SHUNYUNBAO_*` 启动环境读取，重启后需人工
+  重新登录。未访问真实 ERP，Python Connector 仍是货运同步运行时；T-227 才切换 source，
+  T-228 删除旧 Connector。
 - ERP 增量同步：v14 支持 Asia/Shanghai 创建日期闭区间和“同步至现在”，Connector
   单窗最多 7 天，后端对较长水位范围切窗并从成功水位前 10 分钟所在自然日回看。
   货运落库、同步成功和水位推进同事务完成；失败与较旧范围成功不推进水位。Admin
@@ -32,8 +34,9 @@
 - Android Studio：未安装；`winget` 静默安装卡住后已终止，不阻塞命令行构建
 - 测试：T-219 Android Debug/Release 单元测试与构建和根 `init.ps1` 通过；
   Debug APK `1.4.16 (21)` 已覆盖安装到 PKG110
-- 后端测试：T-225 运行 `go test ./...`、`go test -race ./...`、`go vet ./...` 和三个 Go
-  入口构建；
+- 后端测试：T-226 已运行 `go test ./...`、`go test -race ./...`、`go vet ./...` 和三个 Go
+  入口构建；新增配置、会话并发/过期、ADMIN API、SSR 验证码页面以及隔离 Gin/Chrome
+  桌面/手机视口 smoke，均只用伪 ERP 或未配置状态；
   覆盖 v14 上下迁移、7 天切窗、水位重叠、中途失败、空窗口、重复页、来源 revision、
   水位事务/不回退、Admin API/SSR 和 Connector 严格响应窗口；Python 22 项伪响应
   测试通过，未访问真实 ERP
@@ -188,11 +191,12 @@
 ## 任务摘要
 
 - 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-219。
-- 已完成：另含 T-220 至 T-225 ERP 契约、Connector、货运存储、采购需求生成、日期
-  增量同步和 Go 直连协议安全边界。
+- 已完成：另含 T-220 至 T-226 ERP 契约、Connector、货运存储、采购需求生成、日期
+  增量同步、Go 直连协议安全边界和人工验证码会话。
 - 进行中：无。
-- 下一步：T-226 建立 Go 后端内存会话和 Admin 人工验证码登录；真实 ERP 上线前仍需
-  确认开放 API、数据使用权限并由人员完成验证码登录。
+- 下一步：T-227 将已验证 Go 会话接入 `FreightSource`，保留现有异步单号/日期同步、
+  水位、revision 和采购任务语义；真实 ERP 上线前仍需确认开放 API、数据使用权限并由
+  人员完成验证码登录。
 
 ## 当前可运行内容