feat(t208): close candidate decision feedback loop

docs/current-state.md

@@ -5,9 +5,9 @@
 ## 当前快照
 
 - 日期：2026-07-28
-- 阶段：T-208 候选决策数据与人工理由闭环进行中
+- 阶段：T-208 候选决策数据与人工理由闭环已完成
 - Git：当前分支为 `main`；T-001 至 T-004、T-101 至 T-104、T-201 至 T-207、T-209、
-  T-210、T-211、T-212、T-213 均已纳入 Git 历史
+  T-208、T-210、T-211、T-212、T-213 均已纳入 Git 历史
 - 生产代码：`android-buyer/` 已接入 Roubao Android 源码
 - Android：固定 `main@c8a6d7f03422eb01744b01f3ee77bf7757741f7e`；MIT 许可证已保留
 
@@ -17,11 +17,10 @@
 - 本机 Android 工具：JDK 17.0.13、Command-line Tools 22.0、SDK 34、
   Build Tools 34.0.0、Platform Tools/ADB 37.0.0；用户级 SDK 环境变量已设置
 - Android Studio：未安装；`winget` 静默安装卡住后已终止，不阻塞命令行构建
-- 测试：T-213 Android Debug 25 个 suite、148 个测试、0 失败，Debug/Release 回归、
-  `assembleDebug` 和根 `init.ps1` 通过；Debug APK `1.4.10 (15)` 已安装并冷启动于
-  PKG110
-- 后端测试：T-213 运行 `go test ./...` 通过；T-207 的全包 race 与 migration
-  验证继续有效
+- 测试：T-208 Android 单元测试、Debug/Release 构建和根 `init.ps1` 通过；
+  Debug APK `1.4.11 (16)` 已安装并启动于 PKG110
+- 后端测试：T-208 运行 `go test ./...`、`go test -race ./...`、migration
+  `up/down/up` 和带 review 数据的降级保护均通过
 - 原型：4 个管理 Web 页面和 7 个 Android 页面均可离线独立打开；Playwright
   以 1440×900、390×844、360×800 验证 36 个页面/视口组合，无页面横向溢出、
   脚本错误或外部请求，Android 可见交互控件均不小于 44px
@@ -47,10 +46,15 @@
   失败记录均按 execution 存储；Android 使用加密 outbox 按事件、截图、候选和终态
   顺序回传，授权到期补报单独审计，所有终态固定 `order_submitted=false`。管理任务
   详情展示模型/候选/人工理由/事件/证据摘要，不保存 VLM Key、完整 endpoint 或原始响应。
+- T-208 决策数据：候选批次同事务规范化为 search run、原始 observation、逐项
+  model evaluation 和确定性 recommendation；模型拒绝项不再被过滤或重排。App 在
+  COMPLETE 前提交幂等 HUMAN_REVIEW，接受项和其余拒绝项均有结构化理由；修订按
+  supersedes/version 追加。Admin/API 分区显示 observation、prediction、
+  recommendation 和完整人工 review 历史。
 - T-211 图片检索：后台任务固定使用经 SHA-256 校验的参考 JPEG，经一次性 MediaStore
   图片进入拼多多拍照搜索；App 本地从 SKU 唯一提取颜色和尺码，schema v3 逐项返回
-  `MATCH/MISMATCH/UNKNOWN`。只有两项均匹配且分数/置信度不低于 `0.75` 的候选按
-  分数、置信度和曝光顺序回传 `0..5` 项，弱匹配和未知项不凑数。
+  `MATCH/MISMATCH/UNKNOWN`。实际曝光的 `0..5` 项全部按原 ordinal 回传；只有两项
+  均匹配且分数/置信度不低于 `0.75` 的候选能成为确定性 recommendation。
 - T-213 规格核验：`DISCOVERY_INSPECT` 可从唯一“免拼购买”进入规格弹层，按任务
   SKU 唯一选择颜色/尺码并复核 selected/已选摘要，最多滚动 2 次；严格保存单一
   人民币组合价和详情/规格双证据，并允许明确的“首件￥金额”当前单件价。区间、
@@ -63,15 +67,13 @@
   单次调用边界；候选最多 5 个并按 ordinal 串行评估，本地产生建议并停在人工确认，
   SKU/数量由本地原值回填，颜色/尺码硬约束由本地生成，预算保持空，订单提交状态固定
   为 false
-- 后置数据闭环：已登记 T-208，在第一版 T-206/T-207 跑通后分离保存候选观测、
-  模型预测、确定性推荐和人工标签；人工接受/拒绝使用结构化理由，20 条试验依赖它
 - VLM 部署决策：手机本地调用已配置的 OpenAI 兼容 provider；管理后端只负责身份、
   任务控制和结果审计，不保存/代理模型。T-207 保留 Roubao 独立模式并把端上 Key
   迁移到 Keystore-backed 加密存储
 - 离线执行：默认 30 分钟有限授权和 30 秒 best-effort heartbeat 已实现；PKG110
   真机断开临时后端 95 秒后保持同一 execution，重连后滑动续期；到期持久安全停止，
   RUNNING 不自动重新分配
-- 测试设备：OnePlus PKG110，Android 16/API 36；肉包 `1.4.10 (15)`；拼多多
+- 测试设备：OnePlus PKG110，Android 16/API 36；肉包 `1.4.11 (16)`；拼多多
   `8.17.0 (81700)`
 - 设备就绪：拼多多首页、文字/图片搜索、双列候选卡、详情截图和返回均已通过 8.17.0
   真机验证；采购员已在 ColorOS 设置中手动启用肉包采购无障碍，APK 覆盖安装后授权
@@ -86,7 +88,7 @@
   已用 CLI 真实导入并逐字段/图片哈希验证，生成物位于被忽略的 `.local/`
 - 标准启动路径：`$env:RUN_START_COMMAND="1"; .\init.ps1`
 - 标准验证路径：`.\init.ps1`
-- 当前 blocker：T-213 无阻塞。真实 VLM 服务地址、模型、设备级测试凭证、成本上限
+- 当前 blocker：T-208 无阻塞。真实 VLM 服务地址、模型、设备级测试凭证、成本上限
   和数据留存尚未确认；当前只支持单 SKU/JPEG；候选探针截图要求 Android 11/API 30+
 
 ## 当前目录
@@ -115,7 +117,7 @@
 | `docs/tasks/T-211.md` | DONE | 参考图召回、SKU 颜色尺码硬匹配与 0..5 候选回传 |
 | `docs/tasks/T-212.md` | DONE | 修复重排候选、推荐、证据与人工接受的身份映射 |
 | `docs/tasks/T-213.md` | DONE | 真机选择目标 SKU、读取组合价并安全返回 |
-| `docs/tasks/T-208.md` | DOING | 归一化候选决策数据并增加结构化人工 review |
+| `docs/tasks/T-208.md` | DONE | 归一化候选决策数据并增加结构化人工 review |
 | `docs/design/` | 已确认 | T-202 原型索引、4 个管理页和 7 个 Android 页面 |
 | `deepseek总结.txt` | 已有 | 历史讨论摘要，不是正式需求权威 |
 | `android-buyer/` | 已有 | Roubao `main` 固定 commit 的 Android 基线 |
@@ -126,12 +128,10 @@
 
 ## 任务摘要
 
-- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-207、T-209、T-210、T-211、
-  T-212、T-213。
-- 正在进行：T-208 候选决策数据与人工理由闭环。
-- 下一个可领取任务：无；先完成 T-208。
-- 后置任务：T-208 完成后依次实现商品
-  持久身份、Admin 下单授权、设备命令、订单 dry-run、单次提交对账和付款提醒。
+- 已完成：T-001 至 T-004、T-101 至 T-104、T-201 至 T-213。
+- 正在进行：无。
+- 下一步：先落独立任务，依次实现商品持久身份、Admin 下单授权、设备命令、
+  订单 dry-run、单次提交对账和付款提醒。
 
 ## 当前可运行内容