chore: add locked requirements

docs/03-tech-stack.md

@@ -45,7 +45,7 @@
 
 | 用途 | 命令 |
 | --- | --- |
-| 安装依赖 | `pip install websocket-client requests openpyxl pillow PySide6` |
+| 安装依赖 | `python -m pip install -r requirements.txt` |
 | 检查 PySide6 | `python -c "import PySide6; print(PySide6.__version__)"` |
 | 语法检查 | `python -m compileall app main.py` |
 | 启动 GUI | `python main.py` / `python -m app` |
@@ -69,7 +69,9 @@ set AUTO=1 && python prototypes/demo.py
 
 ## 四、依赖纪律
 
-- 新增第三方依赖前，先在本文说明用途、替代方案和维护成本。
+- 运行时第三方依赖统一写入根目录 `requirements.txt` 并锁定版本；换机或 CI 使用 `python -m pip install -r requirements.txt` 安装。
+- 当前直接依赖锁定：PySide6 6.5.3、openpyxl 3.1.3、requests 2.31.0、websocket-client 1.6.1、Pillow 9.5.0。
+- 新增第三方依赖前，先在本文说明用途、替代方案和维护成本，并同步更新 `requirements.txt`。
 - GUI 框架固定为 PySide6，不允许混入 Tkinter/PyQt/Web 形成两套 UI。
 - 不引入第二套浏览器自动化方案（不要 `app/cdp.py` 之外再混入 selenium/playwright）。
 - 不确定的技术选型先更新本文，再进入代码。