docs: 明确任务领取与导入安全规则

统一任务领取规则，current-state 只能展示按 06-tasks 顺序计算出的当前任务，当前下一个任务固定为 T-001。

明确 tests/ 与 unittest discover 的启用时机：T-006 前不因 tests 缺失判失败，T-006 后纯逻辑改动必须补测并运行。

补齐敏感文件和目录清单：config.json、config/ai_models.json、cmshopee.db、chrome_user_data_dir/、images/ 均须 gitignore 且不得提交。

定稿 Excel 导入容错策略：缺必需列拒绝整文件并记录 file_errors，单行脏数据逐行跳过并计入 invalid。

progress.md

@@ -2,6 +2,7 @@
 
 > 本文件是只追加的历史流水，记录任务执行过程、验证命令、阻塞点和关键决策。
 > 当前目录、当前命令、下一个可领取任务等可覆盖快照，写入 [`docs/current-state.md`](docs/current-state.md)。
+> 历史条目里的“下一步”只代表当时判断，不作为当前任务领取依据；当前任务必须按 [`docs/06-tasks.md`](docs/06-tasks.md) 的顺序与 [`docs/current-state.md`](docs/current-state.md) 的快照执行。
 
 ## 职责边界
 
@@ -192,4 +193,24 @@
   - 不做加密：密码与 AI Key 本地明文保存，文件必须 gitignore；UI 打码，日志/导出脱敏，不自动登录。
 - 下一步：继续按任务看板从 Phase 0 开始实现，建议优先 T-003/T-006 或 T-001。
 
+## 【2026-06-26】修正 · 任务领取规则与 tests 命令时机
+
+- 状态：DONE（仅文档）
+- 变更：更新 `docs/current-state.md`、`docs/00-ai-start-here.md`、`docs/05-coding-rules.md`、`docs/03-tech-stack.md`、`docs/06-tasks.md`、`AGENTS.md`。
+- 决策：
+  - 任务领取规则统一为：每轮只取 `docs/06-tasks.md` 中第一个 `TODO` 且依赖均 `DONE` 的任务；`current-state.md` 只能展示按该规则计算出的当前任务，不能写“任选”。
+  - 当前下一个可领取任务修正为 T-001；T-002/T-003 虽无依赖，但排在 T-001 后，不能跳过。
+  - `tests/` 与 `python -m unittest discover -s tests` 由 T-006 建立；T-006 前缺少 `tests/` 不算验证失败，T-006 后纯逻辑改动必须补测并运行该命令。
+- 下一步：按任务看板领取 T-001。
+
+## 【2026-06-26】修正 · 敏感文件清单与 Excel 容错策略
+
+- 状态：DONE（仅文档）
+- 变更：更新 `AGENTS.md`、`CLAUDE.md`、`docs/05-coding-rules.md`、`docs/06-tasks.md`、`docs/current-state.md`、`docs/api.md`、`docs/02-requirements.md`、`docs/04-architecture.md`。
+- 决策：
+  - gitignore/禁止提交清单统一为：`config.json`、`config/ai_models.json`、`cmshopee.db`、`chrome_user_data_dir/`、`images/`。
+  - `current-state.md` 的待建数据路径补齐 `config/ai_models.json` 与 `images/`。
+  - Excel 导入容错定稿：必需列缺失（别名/商品id）时拒绝整个文件；单行缺值或商品id格式错误等脏数据逐行跳过，计入 invalid，不阻塞同文件其他有效行。
+- 下一步：按任务看板领取 T-001。
+
 <!-- 新一轮从这里向下追加记录。 -->