docs: 统一 V1 更新确认策略

docs/api.md

@@ -116,7 +116,7 @@ collect(account, task) -> dict               # -> {old_title, old_cover_path}
 change_title(cdp, new_title) -> dict         # {ok, value, modelvalue}，要求三者相等
 replace_cover(cdp, image_win_path) -> dict   # 上传→等CDN→拖第一位；满9张先删第一张
 click_update(cdp) -> dict                    # {clicked, reason}；禁用则记失败
-apply_task(account, task) -> dict            # 对已生成任务：换标题+换封面+点「更新」提交（恒提交）
+apply_task(account, task) -> dict            # 对已生成任务：换标题+换封面+点「更新」提交（调用前必须已做批量确认）
                                              # -> {committed, error}
 ```
 
@@ -142,7 +142,7 @@ generate_batch(tasks, prompts, ai_cfg, on_progress, should_stop) -> None
 - 并发数/重试/分辨率/jpg 质量来自 `appconfig.ai_config()`；Key 加密存、不入日志。
 - 标题快、图片慢：分两段、各用各自并发数；失败按 `retry` 重试，仍失败记 error 不阻塞其余。
 - 调用有成本与失败可能：超时、限流、内容安全拒绝都要返回明确错误。
-- 生成结果**直接用于 ③ 更新**（无人工确认）；本地留档 + 回写 Excel 供追溯。
+- 生成结果**直接进入 ③ 更新候选**；③ 点击「开始更新」后弹窗批量确认，确认后提交线上。本地留档 + 回写 Excel 供追溯。
 
 ## prompts 模块（`prompts.py`，待建）