feat(t230): use OCR for ERP session login

2026-07-29 10:48:06 +08:00
parent 8c84b81d48
commit f887bc4882
30 changed files with 512 additions and 205 deletions
@@ -118,7 +118,8 @@
 - ERP adapter 只能把版本化 allowlist 归一化对象交给 `FreightSource`；其 HTTP 会话只在
  Go API 进程内。收件人、电话、
  地址、完整响应、Cookie、JWT、账号、密码和验证码不得进入领域对象、错误、日志、
-  fixture、SQLite、浏览器或 VLM。验证码必须由人员输入，禁止 OCR、猜测或重放。
+  fixture、SQLite、浏览器或 VLM。T-230 仅允许 API 进程把 ERP 验证码图片一次性发送给
+  受控 `CMROUBAO_OCR_API_URL`；不持久化结果、不重试、不轮询、不暴露人工验证码接口。

 ## 7. 安全与隐私