docs: 明确任务领取与导入安全规则

统一任务领取规则，current-state 只能展示按 06-tasks 顺序计算出的当前任务，当前下一个任务固定为 T-001。

明确 tests/ 与 unittest discover 的启用时机：T-006 前不因 tests 缺失判失败，T-006 后纯逻辑改动必须补测并运行。

补齐敏感文件和目录清单：config.json、config/ai_models.json、cmshopee.db、chrome_user_data_dir/、images/ 均须 gitignore 且不得提交。

定稿 Excel 导入容错策略：缺必需列拒绝整文件并记录 file_errors，单行脏数据逐行跳过并计入 invalid。

docs/04-architecture.md

@@ -255,6 +255,8 @@ CREATE INDEX idx_tasks_item ON tasks(item_id);
 
 - 输入列（账号名/别名/商品id）运营填；其余为程序各阶段输出，**回写到原 Excel**（被锁→提示重试/另存副本）。
 - 别名以此列为匹配权威，不解析文件名。
+- 导入容错：缺少必需列（别名/商品id）时拒绝整个文件，记入 `file_errors`，不导入该文件任何行。
+- 脏行处理：单行缺别名/商品id、商品id 格式错误等逐行跳过，计入 `invalid`，不阻塞同文件其他有效行。
 
 ### 5.4 本地图片目录
 
@@ -352,7 +354,7 @@ cmshopee/
 ├── config/ai_models.json     # AI 模型清单（含密钥，必须 gitignore）
 ├── cmshopee.db               # SQLite（账号/任务/结果，gitignore）
 ├── chrome_user_data_dir/     # 各账号 Chrome 配置（含登录态，gitignore）
-├── images/                   # 旧封面/新封面本地图片（建议 gitignore）
+├── images/                   # 旧封面/新封面本地图片（gitignore）
 ├── title_prompt.txt          # 标题提示词（单文件，启动回显）
 ├── prompts/cover/<名称>.txt  # 封面提示词模板（多个）
 ├── appconfig.py / db.py / excel.py / config.py / chrome.py / editor.py / ai.py / prompts.py / gui.py   # 待建