chore: 源材料不入库，改为本地留存

将厂家"内部资料注意保密"的 OSI 规范 docx/xlsx 从版本控制移除（git rm --cached，
保留本地文件），并在 .gitignore 中忽略 *.docx/*.xlsx；CLAUDE.md 同步说明。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

.gitignore

@@ -38,4 +38,7 @@ config.local.yaml
 /tmp/
 # 含个人信息的联调样本（身份证/姓名等），如需保留请脱敏后手动 add
 /samples/*.real.json
+# 厂家源材料（标注"内部资料注意保密"）——只在本地留存，不入库
+*.docx
+*.xlsx
 

CLAUDE.md

@@ -33,7 +33,7 @@ OSI 是**无状态服务端接口**，鉴权 = 请求头 MD5 签名（`password=
 参考项目 `/mnt/d/GoP/chis_upload`（逆向 Chrome F12 实现）里的 SM2 登录 / Cookie / Redis 会话 / 身份链反查 / 网页报文对齐这部分复杂度**在本项目不存在、不要引入**。
 本项目核心资产是 **PHIS→OSI 表驱动字段映射层** 与 **投递流水线**（重试分类/幂等/熔断/批次报告），幂等键用 OSI 的 `checkId`。
 
-源材料（`docs/`）：`统一对外服务接口文档-.docx`（OSI 规范 V1.5.7）、`广东省基层...需要的接口.xlsx`（本期 25 个接口）。这两份是厂家标注"内部资料注意保密"的材料，仅在本私有仓库内随项目留存，不得外发或推送到公开仓库。
+源材料：`docs/统一对外服务接口文档-.docx`（OSI 规范 V1.5.7）、`docs/广东省基层...需要的接口.xlsx`（本期 25 个接口）。这两份是厂家标注"内部资料注意保密"的材料，**已在 `.gitignore` 中排除、不入库**，仅本地随项目留存；接口契约的事实来源以 `docs/01`、`docs/04` 的整理结论为准。
 
 ---