docs(erp): define freight ingestion tasks

docs/03-tech-stack.md

@@ -21,6 +21,7 @@
 | 数据访问 | 标准库 `database/sql` | MVP 已定 | 领域层通过仓储接口访问，避免先引入 ORM 和代码生成复杂度。 |
 | 数据迁移 | Goose v3.26.0，使用嵌入式 SQL migration | 已验证 | v3.26.0 是已核实仍声明 Go 1.23.0 的最高版本；v3.27.x 要求 Go 1.25。 |
 | 管理 Web | Gin + `html/template` + `embed` + 少量原生 JS/CSS | MVP 已定 | 不单独引入 SPA 工程，模板和静态资源随服务构建。 |
+| ERP Connector | Python 3.10+、requests 2.31+；可选 FastAPI/uvicorn 内部服务 | T-220 至 T-224 | 复用已验证顺运宝协议客户端；只监听 loopback、服务密钥鉴权，ERP 凭证不进入 Go 后端。 |
 | 数据库 | SQLite | MVP 已定 | 单服务、单设备验证足够；多实例或并发提升前迁移 PostgreSQL。 |
 | 图片/截图 | 后端受控本地文件目录 + `golang.org/x/image` v0.28.0 | 已验证 | JPEG/PNG/WebP 真解码后白底缩放并编码为 JPEG；数据库只存元数据和随机相对键。 |
 | 管理鉴权 | bcrypt + 8 小时 opaque 服务端会话 Cookie | T-204 已验证 | `authctl` 预置 ADMIN；数据库只存密码 hash 与 session SHA-256，完整 RBAC 为 V2。 |
@@ -124,6 +125,9 @@ backend-api/
   internal/transport/httpapi/      # Gin 路由、健康检查和 HTTP Server
   migrations/                      # 嵌入式 Goose SQL migration
   var/                             # 本地运行数据，必须忽略
+erp-connector/
+  src/shunyunbaoerp/               # 顺运宝登录、查询、规范化与内部 HTTP 适配
+  tests/                           # 伪响应和脱敏结构测试，不访问线上 ERP
 docs/
 ```
 
@@ -163,3 +167,5 @@ T-205 已在该分层上增加独立 `LifecycleService` 与 SQLite immediate tra
   PowerShell 等价环境变量，确保依赖没有暗中要求更高 Go 版本。
 - handler 不直接写 SQL，repository 不依赖 Gin，domain/usecase 不导入具体数据库驱动。
 - 密钥和设备令牌通过环境变量或本地忽略配置注入，不进入 Git。
+- ERP 账号、密码、Cookie、JWT 和 Connector 服务密钥只通过环境变量/受控秘密注入；
+  Go 后端不保存 ERP 会话，Connector 不把完整响应或 PII 写普通日志。