feat(t225): freeze Go ERP protocol contract

docs/current-state.md

@@ -4,8 +4,8 @@
 
 ## 当前快照
 
-- 日期：2026-07-28
-- 阶段：T-220 至 T-224 ERP 货运接入闭环已完成
+- 日期：2026-07-29
+- 阶段：T-225 Go 直连 ERP 协议与安全边界已完成；运行时切换待 T-226 至 T-228
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-219
   均按文档提交、实现提交的顺序纳入历史
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
@@ -17,6 +17,10 @@
 - ERP 货运：Go 后端通过仅限 loopback、服务密钥鉴权的 Python Connector 异步按
   完整单号同步；v12 保存同步记录、货运头和全部明细，canonical hash 控制 revision，
   Admin 已有 `/freight`、`/freight/import`、`/freight/{id}` 与对应 JSON API。
+- ERP Go 迁移：T-225 已用脱敏 fixture 固定 `internal/platform/shunyunbao` 的 header、
+  单号/日期查询、分页、详情批量和字段 allowlist，并使货运用例依赖来源中立错误；尚未
+  发起真实 ERP 请求，也未切换 Python Connector 运行时。T-226 将加入单进程人工验证码
+  会话，T-227 才切换异步货运 source，T-228 删除旧 Connector。
 - ERP 增量同步：v14 支持 Asia/Shanghai 创建日期闭区间和“同步至现在”，Connector
   单窗最多 7 天，后端对较长水位范围切窗并从成功水位前 10 分钟所在自然日回看。
   货运落库、同步成功和水位推进同事务完成；失败与较旧范围成功不推进水位。Admin
@@ -28,7 +32,8 @@
 - Android Studio：未安装；`winget` 静默安装卡住后已终止，不阻塞命令行构建
 - 测试：T-219 Android Debug/Release 单元测试与构建和根 `init.ps1` 通过；
   Debug APK `1.4.16 (21)` 已覆盖安装到 PKG110
-- 后端测试：T-224 运行 `go test ./...`、`go test -race ./...`、`go vet ./...`；
+- 后端测试：T-225 运行 `go test ./...`、`go test -race ./...`、`go vet ./...` 和三个 Go
+  入口构建；
   覆盖 v14 上下迁移、7 天切窗、水位重叠、中途失败、空窗口、重复页、来源 revision、
   水位事务/不回退、Admin API/SSR 和 Connector 严格响应窗口；Python 22 项伪响应
   测试通过，未访问真实 ERP
@@ -183,11 +188,11 @@
 ## 任务摘要
 
 - 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-219。
-- 已完成：另含 T-220 至 T-224 ERP 契约、Connector、货运存储、采购需求生成和
-  日期增量同步。
+- 已完成：另含 T-220 至 T-225 ERP 契约、Connector、货运存储、采购需求生成、日期
+  增量同步和 Go 直连协议安全边界。
 - 进行中：无。
-- 下一步：T-225 至 T-228 将把顺运宝 Python Connector 收敛到 Go 后端；真实 ERP
-  上线前仍需确认开放 API、数据使用权限并由人员完成验证码登录。
+- 下一步：T-226 建立 Go 后端内存会话和 Admin 人工验证码登录；真实 ERP 上线前仍需
+  确认开放 API、数据使用权限并由人员完成验证码登录。
 
 ## 当前可运行内容