feat(android): add Pinduoduo search probe

docs/04-architecture.md

@@ -152,6 +152,23 @@ Debug 构建或测试装载。导入必须：
 私有 fixture 只有在构建显式设置 `-PprobeFixturesDir` 时注入 Debug APK；普通构建
 必须同步清空生成资产，防止上一次真实样本残留。
 
+T-101 的固定词搜索已落在以下运行边界：
+
+```text
+SearchProbeScreen
+ -> WorkflowRunner（timeout / retry / stop）
+ -> PinduoduoSearchAutomation（纯 Kotlin）
+ -> AndroidPinduoduoUiDriver
+ -> BuyerAccessibilityBridge
+ -> BuyerAccessibilityService
+ -> 拼多多可见、启用、唯一语义节点
+```
+
+结果页成功不是“点击已发送”，而是同时确认精确查询词、搜索结果头和至少 3 个排序
+控件。`ACTION_SET_TEXT` 后必须重新读取当前根节点并精确比对输入；任何稳定未知页以及
+登录、验证码、风控、订单或支付边界都终止 workflow。该路径不提供坐标、ADB、
+Shizuku shell、OCR 或 VLM 动作降级。
+
 ### 3.2 MVP 业务闭环
 
 ```text
@@ -306,7 +323,10 @@ IDLE
 
 - 只允许目标拼多多包处于前台时发送动作。
 - 关键动作前后都校验包名、页面特征和任务取消标志。
-- 节点选择优先资源 ID、可访问性文本和稳定层级；文本版本变化要集中配置。
+- 节点选择要求可见、启用且唯一匹配；优先可访问性语义、稳定文本和受限祖先层级，
+  不能因资源 ID 重复而任取第一个节点。
+- 已验证的首页、搜索输入和结果页路径禁止坐标降级；新页面必须先取得版本化真机
+  证据并在独立任务中定义识别条件。
 - 截图发送给模型前裁剪无关区域并按配置脱敏。
 - 每个动作记录抽象步骤，不默认记录完整输入文本。
 - 发现验证码、风险控制、支付、生物识别或系统权限页面立即停止。