feat: 完成T-502满9张封面替换

实现 replace_cover 满9张时先校验 old_cover_path 本地备份，备份缺失返回 OLD_COVER_BACKUP_MISSING 且不删除线上图片。

备份存在时点击第一张删除按钮并处理可见确认框，删除后继续上传新封面并拖到第一位；apply_task 会把任务 old_cover_path 传入 replace_cover。

补充 editor 单测覆盖备份缺失阻断、删除确认后上传拖首位、删除按钮缺失和 old_cover_path 传递；同步需求、架构、编码规则、任务看板、API、routes、current-state 与 progress。

已在测试商品 29671243750 上验证 9图删除和满9张替换的不提交流程；未点击更新保存线上。

progress.md

@@ -605,3 +605,31 @@
 - 测试：`tests/test_gui.py` 覆盖安全设置默认值、保存到 `config.json`、⑤保存后③立即读取共享安全配置、③安全拦截、最大条数/测试商品 ID 校验、确认后 worker 接收 `close_success_tab`；`tests/test_editor_login.py` 覆盖成功提交后关闭本轮新开 tab、失败时不关闭。
 - 文档：`docs/06-tasks.md` 将 T-501c 标为 DONE；同步 `docs/04-architecture.md`、`docs/api.md`、`docs/routes.md`、`docs/current-state.md`，下一个可领取任务更新为 T-404。
 - 验证：`python -m unittest discover -s tests -p test_gui.py` 通过（42 tests）；`python -m unittest discover -s tests -p test_editor_login.py` 通过（11 tests）；`python -m compileall app main.py tests` 通过；`python -m unittest discover -s tests` 通过（100 tests）。未执行真实 Shopee 提交，T-404 仍需在测试商品上手动冒烟。
+
+## 【2026-06-29】T-502 满 9 张封面删除前备份策略
+
+- 状态：文档决策更新，代码未实现。
+- 决策：满 9 张封面需要删除第一张再上传时，不允许盲删线上图片；删除前必须确认该任务已有本地旧封面备份，即 `old_cover_path` 非空且文件存在。
+- 失败语义：备份缺失时直接阻断该条封面更新，返回明确错误，要求先回到①采集旧封面或修复本地备份；不进入删除确认框、不删除线上第一张图。
+- 实测边界：删除确认框选择器仍需在真实 Shopee 测试商品页面探查；真实保存线上变更仍需经过 ⑤ 安全开关和 ③ 二次确认。
+- 变更：同步 `docs/02-requirements.md`、`docs/04-architecture.md`、`docs/05-coding-rules.md`、`docs/06-tasks.md`、`docs/api.md`、`docs/routes.md`、`docs/current-state.md`。
+- 验证：仅文档更新，未运行测试。
+
+## 【2026-06-29】T-502 满 9 张封面删除代码路径
+
+- 状态：BLOCKED（代码路径和 mock 单测已完成；真实 Shopee 9 图商品删除确认框仍需实测）。
+- 变更：`app/editor.py` 的 `replace_cover()` 支持 `old_cover_path`，满 9 张时先校验本地旧封面备份存在；缺失时返回 `OLD_COVER_BACKUP_MISSING`，不点击删除。备份存在时点击第一张图片的删除按钮，在可见 dialog/modal/popover 中点击删除/确认类按钮，确认图片数减少后再上传新图并拖到第一位。
+- 执行链路：`apply_task()` 会把任务的 `old_cover_path` 传给 `replace_cover()`，确保③真实封面更新继承①采集备份保护。
+- 测试：`tests/test_editor_login.py` 新增满 9 张备份缺失阻断、删除确认后上传并拖首位、删除按钮缺失报错、`apply_task()` 传递旧封面备份路径的覆盖。
+- 文档：`docs/06-tasks.md` 将 T-502 标为 BLOCKED；同步 `docs/04-architecture.md`、`docs/api.md`、`docs/current-state.md`。
+- 验证：`python -m unittest discover -s tests -p test_editor_login.py` 通过（15 tests）；`python -m compileall app main.py tests` 通过；`python -m unittest discover -s tests` 通过（104 tests）。未执行真实 Shopee 删除/提交。
+
+## 【2026-06-29】T-502 真实 9 图商品不提交实测
+
+- 状态：DONE
+- 商品：`29671243750`，URL `https://seller.shopee.tw/portal/product/29671243750?pageEntry=product_list&ignore-html-cache=1`，账号别名 `papa`，CDP 端口 `9224`。
+- 前置：本地旧封面备份存在：`images/papa_f722f20f/29671243750_old.jpg`；商品编辑页初始图片数为 9。
+- 删除确认框实测：新开测试 tab，执行 `_delete_first_cover()`，结果 `ok=True`，图片数 9 → 8，测试 tab 已关闭，未点击「更新」。
+- 满 9 张完整换封面实测：新开测试 tab，执行 `replace_cover(..., image=1_TY030.jpg, old_cover_path=备份路径)`，结果 `ok=True`，删除后上传新图，图片数回到 9，新图 `index=0` 且为第一位，测试 tab 已关闭。
+- 安全边界：全程只操作新开的测试 tab，未点击「更新」保存线上；线上真实保存仍需走 ⑤ 安全开关和 ③ 二次确认。
+- 文档：`docs/06-tasks.md` 将 T-502 标为 DONE；同步 `docs/04-architecture.md`、`docs/api.md`、`docs/current-state.md`。